Table of Contents

เหตุ ใด การ สํารวจ ความ ปลอด ภัย ข้อมูล สําหรับ สถานี รถไฟ ทั้ง หมด จึง สําคัญ?

สถานีรวมเป็นหลักสําคัญของการสํารวจ การก่อสร้าง และข้อมูลเชิงภูมิศาสตร์ในปัจจุบัน เครื่องนี้สร้างมาอย่างแม่นยํา โครงสร้างของข้อมูลต่างๆ

การ เข้าใจ ภูมิ ประเทศ ที่ เป็น ภัย คุกคาม

ใคร เป็น เป้า หมาย ของ ข้อมูล ทั้ง หมด ใน สถานี?

การ สํารวจ ความ ผิด ปกติ ทาง พันธุกรรม ที่ น่า ตกใจ ของ ผู้ คน ใน ประเทศ ที่ กําลัง พัฒนา มี มาก ขึ้น เรื่อย ๆ และ มี การ ค้น พบ ข้อมูล ที่ ไม่ ถูก ต้อง เกี่ยว กับ การ ทํา งาน ของ บริษัท คอมพิวเตอร์ และ การ ทํา งาน ของ บริษัท คอมพิวเตอร์ และ การ ทํา งาน ของ บริษัท คอมพิวเตอร์ ด้วย

การ โจมตี ทั่ว ไป

  • [FLT: 0]] การโจรกรรมทางสถิติ ของทั้งสถานี นักสะสมข้อมูล หรือเมมโมรี่การ์ด (FLT:1).
  • [FLT: 0]. มอลแวร์ นํามาใช้ผ่านทาง USB ไดรฟ์ หรือคอมพิวเตอร์สํานักงานที่ติดเชื้อใช้ในกระบวนการประมวลผลข้อมูล.
  • [FLT: 0] Unsuzecued Wi-Fi หรือ Blute Loveball [FLT: 1) ใช้เพื่อส่งข้อมูลระหว่างอุปกรณ์
  • [FLT: 0]. ภัยคุกคามภายใน บุคลากรที่มีอํานาจที่บังเอิญหรือจงใจปล่อยข้อมูลออกไป
  • [FLT: 0] เครื่องผลิตแข็ง ที่เป็นที่รู้จักดี มีประสิทธิภาพที่อาจใช้ประโยชน์ได้ระยะไกล

การเข้าใจเวกเตอร์เหล่านี้ เป็นก้าวแรกที่จะสร้างวิธีป้องกันภายใน

ความปลอดภัยของฮาร์ดแวร์: ป้องกันเครื่องเรือนและสื่อจัดเก็บ

วิธี ที่ ตรง ที่ สุด ใน การ ป้องกัน การ รั่ว ข้อมูล คือ การ ไม่ ใช้ อุปกรณ์ เหล่า นี้ โดย ไม่ ต้อง ขอ รับ อนุญาต.

ใช้ กุญแจ และติดตาม

ควรล็อคทั้งสถานีและนักเก็บข้อมูลไว้ในเคสที่ไม่ปลอดภัย เมื่อไม่มีการใช้งาน สําหรับอุปกรณ์ที่เหลือบนแผ่นดิสก์ (เช่น ในช่วงการตรวจสอบอย่างยาวนาน) ให้ใช้สายเคเบิลรักษาความปลอดภัยและตัวเข้ารหัสที่รบกวน โปรดพิจารณาตัวติดตาม GPS ที่ถูกสร้างมาในกรณีของอุปกรณ์เพื่อเรียกอุปกรณ์ที่ถูกขโมยได้อย่างรวดเร็ว

เข้ารหัสสื่อจัดเก็บข้อมูลไว้ที่เหลือ

สถานีรวมรุ่นส่วนใหญ่ จะเขียนข้อมูลไปยังหน่วยความจําภายในหรือหน่วยความจําแบบ SD ที่ใช้เข้ารหัสบนอุปกรณ์เหล่านี้ได้ หากอุปกรณ์รองรับอุปกรณ์ดังกล่าว สําหรับรุ่นเก่า ให้ส่งข้อมูลไปยังเครื่องคอมพิวเตอร์ที่เข้ารหัสไว้ในเครื่อง SSD หรือ SSD ที่มีโอกาสน้อยที่สุด จากนั้นให้ฟอร์แมตการ์ดนั้น ใช้ซอฟต์แวร์เช่น [FLT: 0] Verracypt (FLT: 1) สําหรับการเข้ารหัสดิสก์เต็มบนแท็บเล็ตและคอมพิวเตอร์

ควบคุมพอร์ตและปิดการใช้งาน

หลายสถานีมีพอร์ต USB หรือพอร์ตอนุกรม ที่สามารถใช้ในการดึงข้อมูลได้ หากพอร์ตนี้ไม่ต้องการสําหรับงาน ให้ปิดการใช้งานผ่านทางเมนูการตั้งค่าของอุปกรณ์ ซึ่งจะทําให้ตัวแสดงที่ทุจริตจากการเสียบปลั๊กในไดรฟ์ USB เพื่อคัดลอกข้อมูลหรือติดตั้งมัลแวร์

ความ ปลอด ภัย ทาง การ ไปรษณีย์:

การถ่ายโอนแบบไร้สายกับ vs. ไร้สาย

การเชื่อมต่อแบบไร้สาย (serial line, USB) ตามปกติแล้วจะมีความปลอดภัยมากกว่าระบบไร้สาย เนื่องจากต้องการสิทธิ์ในการเข้าถึงข้อมูลทางกายภาพ อย่างไรก็ตาม การเชื่อมต่อนี้ยังสามารถถูกดักจับได้หากสายเคเบิลถูกดักฟัง สําหรับวิธีการไร้สาย -- Bluetuth, Wi-Fi หรือระบบ (in) ความเสี่ยงเพิ่มขึ้นเสมอ:

  • [FLT: 0] ใช้โปรโตคอลสื่อสารเข้ารหัส ถ้าสถานีทั้งหมดของคุณรองรับ HTTPs, SFTP หรือ SHP สําหรับการถ่ายโอนแฟ้ม ให้ใช้มัน หลีกเลี่ยง FTP ธรรมดา หรือ HTTP
  • [FLT: 0]. สืบค้นข้อมูลบลูทูธและไวไฟเมื่อไม่ได้ใช้ [FLT: 1) อินเตอร์เฟซไร้สายที่ทํางานสามารถเป็นตัวบอกสัญญาณสําหรับคนร้ายได้
  • [FLT: 0] ใช้ PDF เมื่อส่งข้อมูลผ่านเครือข่ายสาธารณะหรือที่ไว้ใจไม่ได้ (เช่น หอเซลล์ หรือลูกค้าวิ-ไฟ). PDF เพิ่มข้อมูลการเข้ารหัสเพิ่มเติมระหว่างอุปกรณ์สนาม และเซิร์ฟเวอร์ของคุณ

บริการการใช้แฟ้มร่วมกันอย่างปลอดภัย

เมื่อมีการส่งแฟ้มสํารวจสุดท้ายไปยังลูกค้าหรือผู้ถือหุ้นของ step ให้ใช้แพลตฟอร์มที่มีความปลอดภัยในการใช้แฟ้มร่วมกันแบบเข้ารหัสแบบจบจบด้วย เช่น [FLT: 0] Prototon Dive หรือ Tresoriot (FLT:3]. หลีกเลี่ยงสิ่งที่แนบมาด้วย ซึ่งมักไม่มีการเข้ารหัส และสามารถดักจับต้องได้

การตรวจสอบสิทธิ์สําหรับควบคุมการเข้าใช้และผู้ใช้

สิทธิ์ที่อนุญาตแบบวางบนเอกสาร

ไม่ใช่ทุกคนที่อยู่ในองค์กรต้องการเข้าถึงข้อมูลทั้งหมดของสถานี เชื่อมต่อข้อมูลทั้งหมดได้

  • ทีมงาน: อนุญาตให้เขียนเฉพาะข้อมูลในการอัปโหลด
  • ผู้จัดการโครงการ: อ่านและแก้ไขสิทธิ์ในการทําโครงการเท่านั้น
  • นักวิเคราะห์ GIS: อ่านได้อย่างเดียวในการประมวลผล
  • ผู้ควบคุม: เข้าถึงได้เต็ม แต่มีการตรวจสอบการบันทึก

การตรวจสอบสิทธิ์อันแข็งแรง

ใช้รหัสผ่านที่มีน้ําหนักและไม่ซ้ํากันกับอุปกรณ์, คอมพิวเตอร์, และบัญชีผู้ใช้ออนไลน์ทั้งหมด เปิดใช้งานการตรวจสอบสิทธิ์ 2 ตัวที่ใช้ได้ (FA) ทุกที่ที่ที่เป็นไปได้ โดยเฉพาะสําหรับจัดเก็บข้อมูลเมฆและส่วนจัดการโครงการ สําหรับแท็บเล็ทและตัวควบคุมสถานีทั้งหมด โปรดพิจารณาการตรวจสอบสิทธิ์แบบจุลภาค (อัตลักษณ์ หรือการตรวจจับใบหน้า) เพื่อลดความเสี่ยงในการใช้รหัสผ่านร่วมกัน

ซอฟต์แวร์และเครื่องควบคุม

รักษาการปรับปรุงทุกอย่าง

Manfacturer มักจะปล่อยบริษัทคอมพลิเคชัน อัปเดตว่า preck ความปลอดภัยแบบแพทช์ แจ้งเตือนจากผู้ผลิตสถานีทั้งหมดของคุณ (เช่น ไลก้า, ทรัมเบิล, ท็อปคอน) และปรับใช้การปรับปรุงข้อมูล เช่นเดียวกัน การปรับปรุงซอฟต์แวร์ที่ใช้ในกระบวนการและเก็บข้อมูล -- เช่น การสํารวจเครื่องมือ CAD และแบ็คเอนต์ฐานข้อมูล

แอน ติ ไวรัส และ มัลแวร์

แท็บเล็ทและคอมพิวเตอร์สํานักงานที่จัดการกับข้อมูลทั้งสถานี ควรเรียกใช้ซอฟต์แวร์ป้องกันไวรัสที่มีชื่อเสียง สแกนสื่อภายนอกทั้งหมดก่อนที่จะนําเข้าข้อมูล ลองพิจารณาใช้เครื่องที่อุทิศตัวและบรรจุอากาศเพื่อดําเนินการสํารวจที่ละเอียดอ่อนที่สุด

การ พิจารณา อย่าง จริงจัง ใน ข้อมูล ที่ เกี่ยว กับ การ ทํา ร้าย ทาง เพศ

เหตุ ผล ที่ เรื่อง ความ เป็น กลาง

การ รวบ รวม ข้อมูล เกี่ยว กับ บ้าน หรือ ธุรกิจ ของ ผู้ คน โดย ไม่ ได้ รับ อนุญาต อาจ ทํา ให้ เกิด การ เปิด เผย ทาง กฎหมาย ได้ แม้ จะ ไม่ มี การ ทํา ตาม กฎหมาย แต่ การ เคารพ ความ เป็น ส่วน ตัว ก็ ทํา ให้ มี ความ ไว้ วางใจ มาก ขึ้น โดย มี ลูก ค้า และ คน ทั่ว ไป

การ ให้ คํา พยาน และ การ ให้ คํา พยาน

เมื่อใช้ข้อมูลร่วมกันเพื่อการวิจัยหรือการวางแผนสาธารณะ ให้ลบข้อมูลส่วนตัวออกไป เช่น ชื่อเจ้าของทรัพย์สิน ที่อยู่ หรือสร้างรอยเท้า ถ้ามีการจํากัดความแม่นยําสูง การแก้ไขพิกัด (เช่น การแยกจุดในตารางธาตุ) และผนวกเข้ากับหมวดหมู่ต่างๆ เครื่องมืออย่างเช่น [FLT: 0] QGIS anonization Modeization Model [FLT: 1] สามารถช่วยได้

ความขัดแย้งระหว่าง Obtain Explicate

ก่อน จะ สํารวจ ที่ ดิน ส่วน ตัว ให้ เขียน อนุญาต เจ้าของ ที่ ดิน ให้ เขียน ข้อมูล เกี่ยว กับ ขอบ เขต การ เก็บ ข้อมูล ข้อมูล ข้อมูล ข้อมูล การ ใช้ ข้อมูล และ ผู้ ที่ จะ ใช้ ข้อมูล นั้น ด้วย

การ สํารองข้อมูล และ การ ฟื้น ตัว ที่ น่า กลัว

กฎการสํารองข้อมูล 31-2-1

เก็บ ข้อมูล ทั้ง หมด ของ สถานี ไว้ อย่าง น้อย สาม เล่ม ใน สื่อ สอง ประเภท โดย มี เครื่อง แบบ ออก แบบ แบบ แบบ เดียว.

  1. สําเนาหลักในโรงงานทําเล็ท/ที่ทําการ
  2. สํารองข้อมูลท้องถิ่นบนฮาร์ดไดรฟ์ภายนอกที่เข้ารหัสไว้
  3. สํารองข้อมูลทางไกลในบริการจัดเก็บข้อมูลเมฆแบบนิรภัย (เช่น หนึ่งกับการเข้ารหัสแบบไม่เป็นระบบ)

การ กู้ ค่า กลับ สู่ ชีวิต ประจํา วัน

การสํารองข้อมูลจะไร้ประโยชน์ หากมันล้มเหลว เมื่อมีความจําเป็น การทําการปรับปรุงข้อมูลในโพรเซสย่อย ๆ ของแต่ละที่อยู่สํารองไว้ จะเป็นการตรวจสอบความถูกต้องของข้อมูลด้วย ซึ่งนี่จะทําให้การตรวจสอบความถูกต้องของโพรเซสสํารองข้อมูลของคุณมีการจับแฟ้มต่าง ๆ (ค่าความละเอียด, ค่าฐานข้อมูล, ค่าบันทึกการทํางาน)

การ ฝึก อบรม และ การ สร้าง วัฒนธรรม ความ ปลอด ภัย

การ สรุป ความ มั่นคง เป็น ประจํา

จัด พิมพ์ โดย พยาน พระ ยะ โฮ วา.

  • จะระบุอีเมล์ที่อาจพุ่งเป้าไปที่ข้อมูลสํารวจได้อย่างไร
  • วิธีที่เหมาะสมสําหรับการขนส่งและเก็บอุปกรณ์
  • ขั้น ตอน ที่ จะ ทํา ได้ ถ้า อุปกรณ์ นั้น หาย หรือ ถูก ขโมย ไป (ถ้า เป็น ไป ได้ ก็ ล้าง รีโมท โดย เร็ว).
  • รายงานขั้นตอนการรั่วไหลของข้อมูลผู้ต้องสงสัย

การ หนุน กําลัง ใจ

สร้างสภาพแวดล้อมที่ไม่ต่อเนื่อง ซึ่งสมาชิกในทีมรู้สึกสบายใจในการรายงานความผิดพลาด (เช่น ออกจากสถานีที่ไม่กลัวการชําระแค้น)

วางแผนการตอบโต้ที่ไม่แน่นอน

เตรียม แผน ตอบ โต้ แบบ เขียน เป็น ลาย ลักษณ์ อักษร ซึ่ง รวม ไป ถึง:

  • [FLT: 0] เปิดใช้งาน: คุณจะรู้ได้อย่างไรว่า การละเมิดได้เกิดขึ้นแล้ว? (เช่น แจ้งเตือนจากแอนตี้ไวรัส พฤติกรรมอุปกรณ์ผิดปกติ การร้องเรียนจากเจ้าของที่ดิน).
  • [FLT: 0] continuation: ยกเลิกการเชื่อมต่ออุปกรณ์ที่ส่งผลกระทบจากเครือข่าย เปลี่ยนรหัสผ่าน และอุปกรณ์รักษาความปลอดภัยทางกายภาพ
  • [FLT: 0]. เปิดใช้งาน: เอามัลแวร์, ติดตั้งซอฟต์แวร์ใหม่ และรีเซ็ตข้อมูลอ้างอิงที่เสีย
  • [FLT: 0]. สืบค้นใหม่: กู้ข้อมูลจากแบ็คอัพที่สะอาด และตรวจสอบความถูกต้อง
  • [FLT: 0] เลซอนเรียนรู้: เอกสารสิ่งที่ผิดพลาดและปรับปรุงนโยบายป้องกันการเกิดขึ้นอีกครั้ง (FLT:1). เอกสารเกี่ยวกับนโยบายที่ผิดพลาดและปรับปรุง.

ฝึก ซ้อม อย่าง น้อย ปี ละ ครั้ง โดย ออก กําลัง กาย บน โต๊ะ.

รูปแบบการวน

การเก็บข้อมูลทั้งหมดที่สถานีไม่ใช่งานครั้งเดียว แต่เป็นการดําเนินการอย่างต่อเนื่องที่รวมความปลอดภัยทางกายภาพ เข้าควบคุมการเข้าใช้ข้อมูลส่วนตัว วินัยสํารอง และการรับรู้ของทีม โดยรับเอามาตรการนี้มาใช้ ผู้เชี่ยวชาญสามารถป้องกันความสมบูรณ์และความลับของข้อมูลทางภูมิศาสตร์ได้ เก็บรักษาความไว้ใจของลูกค้า และหลีกเลี่ยงค่าใช้จ่ายที่สําคัญของข้อมูลที่ผิดพลาดได้ เริ่มจากการตรวจสอบการปฏิบัติในปัจจุบันของคุณแล้วจัดทําการปรับปรุงระดับสูงที่สุดก่อน การลงทุนในโครงการความมั่งคงตัวของความสําเร็จ และงานอาชีพ