Google Applications

Når andre verktøy ikke er tilgjengelige, mange ansatte rett og slett bruke en rekke av Google Apps for å tilfredsstille deres behov for å samarbeide med kolleger, kunder og andre samarbeidspartnere. I noen tilfeller, ledelse faktisk autoriserer bruk av lett tilgjengelige programmer som Google meldinger, Google Docs, Gmail og Google Calendar, fordi disse programmene blir sett på som nyttige og gratis ressurser som løser et legitimt forretningsbehov. Andre ganger, frustrerte ansatte slå til disse kjente apps ut av frustrasjon. Hver bedriftseier bør undersøke denne praksisen for å avgjøre om disse sky-baserte teknologier gi nok trygghet til å ivareta sitt selskap &'; s. Sensitive elektroniske ressurser

Selv bruker disse Anthony Ricigliano Google Apps faktisk betyr at selskapets ressurser er lagret på ikke -proprietary servere i « sky, &"; Google forsikrer alle om at dataene er både trygt og sikkert. Faktisk bruker denne Internett giganten en multi-disiplinert tilnærming for å ivareta alle data som er lagret på sine servere om det er personlig eller virksomhet i naturen. Her er de primære metodene som brukes av Google for å oppnå dette målet

Firma Politikk

Google &'; s satsing på informasjonssikkerhet er dokumentert i en detaljert sett av bedriftens politikk som hver ansatt må lese og godta å følge. Bedriftens sikkerhetspolitikk blir gjennomgått og oppdatert på en jevnlig basis. De ansatte er også utdannet ofte på beste praksis sikkerhetsprosedyrer for Tech Industry som helhet.

Organizational Security

Google har leid et team av ledende eksperter innen av informasjon, nettverk og applikasjonssikkerhet for å sikre at hver og sikkerhetspolitikk følges og at alle fasetter av infrastrukturen inkluderer state-of-the-art sikkerhetsfunksjoner. Dette laget overvåker alle Google-nettverk for mistenkelig aktivitet til raskt å gjenkjenne og korrigere eventuelle sikkerhetstrusler. Google utfører også interne revisjoner som en ekstra sikkerhet punkt og har en høyt utdannet team av fysiske sikkerhetseksperter til å holde alle Google fasiliteter trygt fra fysiske inntrenging.

Asset Kontroll

Google bruker en allment distribuert nettverk av servere for å sikre at ingen enkelt maskin er et poeng av svikt eller en dedikert lagringsenhet for all informasjon som eies av en enkelt konto eller bedriften. Alle forespørsler om innsyn er verifisert, godkjent og autorisert for å sikre at hver og en er gyldig selv innenfor Google &'; s eget nettverk. Tilgang til produksjonsmiljøet ved Anthony Ricigliano Google Staff til å utføre vedlikeholdsoppgaver blir alltid kontrollert av Secure Shell autentisert tilkoblinger. Google bruker en tre-faset tilnærming til media disposisjon for å sikre data er helt eliminert.

Personnel Security

Alle Google jobbsøkere blir utsatt for en omfattende bakgrunnssjekk i tillegg å signere en konfidensialitetsavtale før offisielt bli en Google-ansatt. Alle ansatte gis sikkerhetsopplæring i forhold til sin stilling i selskapet

Fysisk sikkerhet

Google er sammensatt av mange ulike fysiske steder slik at en enkelt brudd wouldn &';. T kompromittere hele organisasjonen. Hver bygning blir ivaretatt med en rekke ulike sikkerhetstiltak avhengig av beliggenheten og området &'; s opplevd risiko. Disse tiltakene kan omfatte alarmsystemer, overvåkingskameraer, programvaresystemer, og sikkerhetsvakter. Alle fasiliteter er begrenset til autoriserte ansatte, besøkende, og tredjeparts agenter

Operational Security

Google tar hvert skritt mulig å hindre malware fra å infisere sin bruker &'; s. datasystemer. Dette innebærer både automatisert og manuell overvåking samt svartelisting. Google benytter flere lag inkludert sårbarhetsstyring, hendelsesadministrasjon, nettverkssikkerhet og operativsystem sikkerhet for å sikre en trygg infrastruktur for både Google ansatte og Google-brukere.

Controlled Access

Hver Google-ansatt er pålagt å bruke en unik bruker-ID for å få tilgang til systemet. Denne ID brukes til å spore sine aktiviteter og for å kontrollere deres tilgang. Google krever den høyeste grad av passordstyrke og umiddelbart deaktiverer hver konto når en ansatt slutter i selskapet.

Systems Development

Google evaluerer sikkerheten virkningen av hver nye systemet i tillegg til modifikasjoner på eksisterende applikasjoner. En egen sikkerhetsavdeling har vurdert hver endring og implementeringsplan for å sikre at alle sikkerhetsreglene blir fulgt. Programvareutviklere er opplært til å følge de siste sikkerhetstiltak og sikkerhetsteam er tilgjengelig for konsultasjoner om spørsmål eller problemer oppstår under utviklingsprosessen.

Disaster Recovery

Gjennom data replikering, regelmessige sikkerhetskopier, og geografiske mangfold, har Google minimert sjansene for noen utbredte brudd på grunn av en lokalisert hendelse. Selskapet har også en kontinuitet plan på plass for sin Mountain View, CA hovedkvarter for å dekke eventuelle større katastrofe i dette området.

Samsvar med forordninger

Google følger alle retningslinjer forskrifter når møtt med tredjeparts forespørsler om datatilgang. Googles juridiske team grundig vurderer hver forespørsel om å sikre det &'; s gyldig før du slipper den informasjonen. Med unntak av lovpålagte krav og kriser, er eieren av data varslet. Google har utviklet et sterkt personvern og har bestått en SAS 70 ekstern sikkerhetsrevisjon.

Selv om Google har gjennomført en helhetlig sett med sikkerhetstiltak for å beskytte brukerdata, er det alltid en viss grad av risiko når bedriftens data er lagret på ikke-bedriftens servere. Mens denne risikoen ikke kan være akseptabelt for virksomhetskritiske data, kan nivået av sikkerhet være tilstrekkelig for ikke-konfidensiell kommunikasjon i bytte for kostnadsbesparelser på gratis programmer
.