امنیت کسب و کار
سلام آقای مهندس نصیری، با توجه به اینکه سطوح دسترسی کارشناسان شبکه برای انجام کار، قابل تنظیم است، به نظر شما در صورتی که یک کارفرما بخواهد مسائل امنیتی کارش حفظ شود، چه کارهایی را به یک فرد خارجی واگذار می کند؟ بعبارتی اگر شما مسئول شبکه یک شرکت بودید، آنوقت چه کارهایی از شبکه را به یک فرد غیر ایرانی می دادید؟
1 پاسخ
سلام و عرض ادب و احترام ، ببینید اساسا در هر سازمانی که از پیمانکار برای انجام کارهای حساسی که با داده در ارتباط هست استفاده می کنه باید این ریسک رو تا حدی قبول کنه که داده هاش ممکنه دست غیر بیوفته ! به همین دلیل توی قراردادها یک قسمت به عنوان NDA یا عدم افشاء از سمت کارفرما قرار داده میشه که مسئولیت دیتاهایی که نگهبانش شرکت پیمانکار هست بر عهده پیمانکار هست و اون باید روی نیروهاش نظارت کنه ... در بحث امنیت ما عنوانی داریم به نام Data Custodian یا نگهبان اطلاعات ، مثلا من محمد نصیری کل دیتابیس سازمان تامین اجتماعی کشور یک سال در اختیارم بود ... هر بلایی میشد سرش آورد ... به هر حال یک تعهد بنده دو نحوه بستن قرارداد بسیار مهم هست امااااا در نهایت ریسک بسیار بالایی هست که دیتا در اختیار پیمانکار قرار بگیره.