Popis: |
Na području Europske unije je donesena uredba o zaštiti osobnih podatka te je prepoznata mogućnost stvaranja nove IT usluge koja bi olakšala nadzor, kontrole pristupa te upravljanje osobnim podacima. Ovaj rad će se temeljiti na pravnim i poslovnim pritiscima koji djeluju na organizacije unutar Europske unije i one organizacije koje posluju sa zemljama članicama Europske unije. Na temelju tih pritisaka objasnit ćemo uslugu koja bi organizacijama pomogla i olakšala rad s podacima. Za način implementacije koristit ćemo se ITIL okvirom dobrih praksi, pa ćemo našu uslugu podijeliti na strategiju usluge, dizajn usluge, tranziciju usluge, rukovanje uslugom i stalna poboljšanja usluge. Objasnit ćemo neke osnovne pojmove iz zakona, zašto je važno usklađivanje raditi na zakonskoj, procesnoj i tehničkoj razini i koje su dobrobiti svakog usklađivanja. Dati ćemo primjere na koji način bismo olakšali upravljanje podacima našim programskim rješenjem i kako povećati sigurnost implementacijom sigurnosnih politika i pravila grupa koristeći aktivni direktorij. Prikazat ćemo primjer dinamičkog maskiranja podataka u SQL serveru te objasniti koncept stalne enkripcije. Na kraju ćemo proći kako održavati uslugu te predvidjeti stalna poboljšanja naše usluge upravljanja korisničkim podacima. |