ما الذي توثقه خريطة تدفق البيانات
تسجل خريطة تدفق البيانات المجموعة نفسها من الخصائص لكل تدفق للبيانات داخل المؤسسة:
| الخاصية | ما الذي تسجله |
|---|---|
| المصدر | المنشأ، مثل نموذج يملؤه العميل أو مصدر من طرف ثالث |
| أنظمة المعالجة | التطبيقات وقواعد البيانات والعمليات التي تتعامل مع البيانات |
| التخزين | أين تُحفظ البيانات ولأي مدة |
| الوجهات | المستلمون الداخليون، والشركاء الخارجيون، ومزودو السحابة، أو عمليات النقل عبر الحدود |
| فئة البيانات والأساس القانوني | نوع البيانات المعنية وسبب معالجتها |
كيف يُنجز التخطيط عملياً
تجمع معظم المؤسسات بين ثلاث طرق، وتسد كل طريقة فجوة تتركها الأخرى. لا تعمل الملاحظة التقنية إلا على الأنظمة التي سبق أن اكتشفها الاكتشاف:
- 1
مقابلة أصحاب العمليات
راجع كل عملية عمل لمعرفة البيانات التي تمسها والجهة التي ترسلها إليها.
- 2
جرد الأنظمة
اسرد التطبيقات وقواعد البيانات والتكاملات، مع البيانات التي يتعامل معها كل منها.
- 3
مراقبة الحركة الفعلية
افحص حركة الشبكة الفعلية ونشاط الملفات، فهذا يكشف تدفقات لم يوثقها أحد.
لماذا تبني المؤسسات خريطة كهذه
يرتبط التخطيط في الغالب بالتزامات تفرض على المؤسسة أن تُثبت كتابياً إلى أين تذهب بياناتها:
- سجلات أنشطة المعالجة وفق المادة 30 من GDPR، التي تشترط توثيق أغراض المعالجة وفئاتها ومستلميها للبيانات الشخصية.
- تقييمات الأثر على حماية البيانات (DPIA)، التي تحتاج صورة دقيقة لتدفق محدد قبل تقييم مخاطره.
- مراجعات مخاطر الموردين والأطراف الثالثة، وهي تعتمد على معرفة الجهات الخارجية التي تتلقى البيانات فعلياً، لا التي تذكرها العقود فقط.
- قواعد النقل عبر الحدود، وهي تنطبق فقط على التدفقات التي تغادر الولاية القضائية فعلاً، وهي حقيقة يجب أن تثبتها الخريطة.
كيف يختلف عن المفاهيم المجاورة
يفرض التحكم في تدفق البيانات القواعد على عمليات النقل في الوقت الفعلي، بينما تصف الخريطة التدفقات التي تطبق عليها تلك القواعد. يضع الجدول ثلاثة مصطلحات متقاربة في علاقتها بالخريطة:
| المفهوم | ما وظيفته | دوره في خريطة تدفق البيانات |
|---|---|---|
| تصنيف البيانات | يصنف البيانات حسب درجة حساسيتها | خاصية تُسجَّل لكل تدفق، وليست الخريطة نفسها |
| نسب البيانات (Data lineage) | يتتبع كيف تتحول مجموعة البيانات عبر خطوط المعالجة والتقارير | منظور أضيق وأكثر تقنية؛ الخريطة تشمل أيضاً العمليات التجارية والأطراف الثالثة |
| التحكم في تدفق البيانات | يسمح بنقل محدد أو يحذر منه أو يمنعه في الوقت الفعلي | يعمل على التدفقات بعد أن تُظهرها الخريطة |
كيف يبدو الأمر في Anexet
تُرسم الخريطة من الوثائق، لكن Anexet Activity يُظهر القنوات التي استخدمتها البيانات فعلياً. تحسب الإحصاءات الآتية عبر الزمن الرسائل الصادرة والواردة، وعمليات نقل FTP، وأجهزة USB، وتخزين الشبكة، والطابعات، حتى يمكن مقارنة كل قناة بالخريطة.
الحفاظ على تحديث الخريطة
خريطة تدفق البيانات لقطة في لحظة زمنية. التطبيقات الجديدة والتكاملات والموردون تغير التدفقات التي تصفها تقريباً فور رسمها، والخريطة التي تُبنى مرة واحدة من المقابلات تميل إلى الابتعاد عن الواقع. مقارنتها بالحركة المرصودة تبقيها مفيدة للامتثال وللاستجابة لـتسريب البيانات.
من أين تبدأ
ابدأ بالتدفقات التي يسبب تسربها أكبر ضرر، ثم تحقق من القنوات التي تنقلها باستخدام منع فقدان البيانات. الخريطة التي تغطي كل التدفقات دفعة واحدة نادراً ما تكتمل، أما الخريطة التي تبدأ بأكثرها خطورة فهي التي تُستخدم فعلاً.
للمزيد من القراءة: التسرب التقني للمعلومات: ما هو وكيف تحمي نفسك؟.
الخريطة المرسومة من المقابلات وحدها تصف النوايا. أما الحركة المرصودة فتُظهر ما يحدث فعلاً.
Anexet Teamكيف تعالج Anexet ذلك
لا تنتج Anexet مخططات تدفق بيانات جاهزة للامتثال أو سجل أنشطة معالجة بمفردها، لكن مراقبتها تمنح المؤسسة رؤية قائمة على الأدلة لكيفية تحرك البيانات فعلياً، وهي مفيدة لبناء خريطة أو التحقق منها مقابل الواقع لا الافتراضات:
رؤية كاملة للقنوات
تراقب الوكلاء على نقاط النهاية البيانات وهي تتحرك عبر البريد الإلكتروني، والرفع عبر الويب، وتطبيقات التخزين السحابي، وتطبيقات المراسلة، والأجهزة القابلة للإزالة، والطباعة، والحافظة، والمشاركات الشبكية، وهي القنوات التي يجب أن تراعيها خريطة تدفق البيانات.
كشف واعٍ بالمحتوى
تحدد موسوعات الأمان وبنوك التجزئة ومكتبات البصمات الرقمية نوع البيانات الموجود في عملية نقل معينة، بحيث يمكن ربط التدفق المُلاحَظ بفئة بيانات بدلاً من أن يبقى عاماً.
تفاصيل نقل مسجَّلة
يُسجَّل كل تدفق مع المستخدم والطابع الزمني والقناة والوجهة، ما يوفر سجلاً واقعياً لوجهة البيانات الفعلية، لا الوجهة التي تقول وثيقة العملية إنها كان يجب أن تذهب إليها.
بنية on-premise
تبقى بيانات النشاط وسجلات التدقيق المستخدمة للتحقق من خريطة التدفق داخل البنية التحتية الخاصة بالمؤسسة نفسها.
Anexet DLP
اعرف المزيد