Este podría ser el lugar equivocado para preguntar, pero pensé que lo intentaría: no sé nada acerca de la seguridad de los datos y he tratado de educarme durante las últimas semanas y he creado una política de seguridad de los datos. / protocolo para la pequeña empresa que estoy iniciando. El principal obstáculo que tengo es que estoy iniciando esta empresa sin acceso a una red segura porque estoy trabajando de forma remota y viajando durante los próximos meses.
Solo un poco de información sobre la pequeña empresa antes de la política: es una pequeña empresa (1-3 empleados) que realiza análisis de datos, visualización y gestión y procesamiento de datos. Los datos con los que trabajaremos podrían ser muy confidenciales, pero no es necesario que cumplan con la ley HIPAA (en este momento).
Aquí está el borrador de la política ...
Cómo puede enviarnos sus datos de forma segura
Le recomendamos que nos envíe sus archivos de datos a través del archivo seguro Servicio de traslado que empleamos. Este servicio de transferencia de archivos cumple con múltiples regulaciones estatales y federales de privacidad, incluyendo HIPAA, PCI-DSS y el escudo de privacidad de la UE y los Estados Unidos. El sistema utiliza cifrado de 256 bits. en los centros de datos certificados SSAE16 y SAS70. Todos los datos son borrados de su sistema después de un tiempo fijo y corto utilizando una eliminación de propiedad proceso. Más información se puede encontrar en el servicio de transferencia de archivos. sitio web del proveedor (SendThisFile.com).
Cómo almacenamos sus datos de forma segura
Después de recibir sus datos, guardamos temporalmente sus archivos en un Carpeta cifrada en un sistema informático totalmente cifrado. Este sistema es luego desconectado de Internet y sus datos se transfieren a una Disco duro externo altamente seguro que está protegido por AES de 256 bits cifrado de hardware y una característica de autodestrucción de fuerza bruta. Luego, nosotros Borre permanentemente sus archivos de nuestros servidores usando sobrescritura prácticas para garantizar que sean realmente irrecuperables.
Cómo mantenemos seguros tus datos durante el análisis
Cuando llega el momento de analizar sus datos, desconectamos nuestra computadora sistema de internet antes de que nos conectemos a la encriptación externa disco duro. Todos los archivos de datos temporales y permanentes se dirigen a la Disco duro externo encriptado.
Cómo recibimos de forma segura sus datos y resultados
Cuando llegue el momento de enviar sus resultados o datos reformateados a Usted, guardamos los archivos del disco duro externo cifrado en un Carpeta cifrada en un sistema informático totalmente cifrado. El disco duro se desconecta, nuestro servidor se vuelve a conectar a Internet y su la información se envía a través del servicio seguro de transferencia de archivos. Tan pronto como Sus datos son enviados, eliminamos permanentemente sus archivos de datos de nuestra sistema informático. Una vez que se complete su proyecto, retendremos su datos en nuestro disco duro externo encriptado por un mes, o por un período predeterminado, antes de que eliminemos permanentemente sus archivos de nuestro disco duro encriptado.
Cómo protegemos nuestras comunicaciones
Como seguridad adicional, todos los correos electrónicos que enviamos, incluido el correo electrónico archivos adjuntos, están protegidos mediante encriptación de extremo a extremo a través de Tutanota.