Styring av lagring og levering av datamaskinbasert informasjon innebærer å følge spesifikke regler og retningslinjer for å sikre integritet, sikkerhet og tilgjengelighet. Her er noen hovedregler:

1. Tilgangskontroll: Implementer tilgangskontrollmekanismer for å begrense hvem som kan se, endre eller slette lagret informasjon. Brukerroller og tillatelser bør være klart definert og regelmessig gjennomgått.

2. Datasikkerhet: Sørg for at lagrede data er beskyttet mot uautorisert tilgang, modifikasjon eller ødeleggelse. Dette inkluderer implementering av kryptering, brannmurer, inntrengningsdeteksjonssystemer og regelmessige sikkerhetsrevisjoner.

3. Sikkerhetskopiering og gjenoppretting av data: Etabler en omfattende plan for sikkerhetskopiering og gjenoppretting for å beskytte informasjon mot tap på grunn av maskinvarefeil, katastrofer eller menneskelige feil. Sikkerhetskopier bør oppbevares sikkert og testes regelmessig.

4. Dataintegritet: Iverksette tiltak for å sikre at lagret informasjon er nøyaktig, fullstendig og konsistent. Dette kan omfatte datavalideringskontroller, versjonskontroll og vanlige dataverifiseringsprosesser.

5. Oppbevaring og avhending av data: Definer retningslinjer for oppbevaring og avhending av lagrede data. Dette inkluderer å bestemme oppbevaringsperioder basert på juridiske og regulatoriske krav, og sikker avhending av foreldede data for å forhindre uautorisert tilgang.

6. Overholdelse av lover og forskrifter: Sikre overholdelse av relevante lover, forskrifter og bransjestandarder knyttet til databeskyttelse, personvern og informasjonssikkerhet.

7. Dokumentasjon: Opprettholde nøyaktig og oppdatert dokumentasjon av all lagring og levere databaserte informasjonssystemer. Dette inkluderer systemarkitektur, dataordbøker, brukermanualer og sikkerhetspolicyer.

8. Hendelsesrespons: Utvikle en hendelsesresponsplan for å håndtere datainnbrudd, sikkerhetshendelser og systemfeil. Denne planen bør definere roller, ansvar, kommunikasjonskanaler og trinn for å redusere og begrense hendelser.

9. Fysisk sikkerhet: Implementer fysiske sikkerhetstiltak for å beskytte lagringssystemer, servere og nettverksinfrastruktur. Dette kan omfatte begrenset tilgang til fasiliteter, overvåkingssystemer og miljøkontroller.

10. Vanlige gjennomganger og revisjoner: Gjennomfør regelmessige gjennomganger og revisjoner av lagring og leverer databaserte informasjonssystemer for å vurdere effektiviteten deres, identifisere sårbarheter og sikre overholdelse av etablerte retningslinjer og standarder.

Ved å følge disse reglene kan organisasjoner effektivt styre lagring og levere datamaskinbasert informasjon, og sikre dens sikkerhet, integritet og tilgjengelighet for autoriserte brukere.