데이터 보호란?

데이터 보호는 데이터 도난, 누출 및 손실로부터 조직을 안전하게 보호하는 데 중요합니다. 여기에는 준수 규정을 충족하는 개인 정보 보호 정책을 사용하고 조직의 평판 손상을 방지하는 것이 포함됩니다.

데이터 보호 전략에는 환경 내 데이터 모니터링 및 보호와 데이터 가시성 및 액세스에 대한 지속적인 제어 유지가 포함됩니다.

데이터 보호 정책 개발을 통해 조직은 모든 데이터 범주에 대한 위험 허용 범위를 결정하고 관련 규정을 준수할 수 있습니다. 또한 이 정책은 인증 및 권한 부여를 설정하여 누가 어떤 정보에 액세스해야 하는지와 그 이유를 결정하는 데 도움이 됩니다.

서로 바꿔서 사용할 수 있는 용어처럼 보이지만 데이터 보호, 데이터 보안 및 데이터 개인 정보 보호는 각각 목적이 다릅니다. 데이터 보호는 조직이 손상, 침해 및 손실로부터 중요한 데이터를 보호하기 위해 사용하는 보안 전략 및 프로세스를 포괄하는 용어입니다. 데이터 보안은 데이터의 무결성과 관련이 있으며 권한 없는 사용자 또는 내부 위협에 의한 손상으로부터 데이터를 보호합니다. 데이터 개인 정보 보호는 데이터에 액세스할 수 있는 사람을 제어하고 제3자와 공유할 수 있는 항목을 결정합니다.

모든 조직은 관련 데이터 보호 표준, 법률 및 규정을 준수해야 합니다. 법적 의무는 고객 또는 직원으로부터 필요한 정보만 수집하고 안전하게 보관하며 적절하게 폐기하는 것을 포함하되 이에 국한되지 않습니다. 다음은 개인 정보 보호 법률의 예입니다.

GDPR은 가장 엄격한 데이터 개인 정보 보호 및 보안 법률입니다. EU에서 초안을 작성하고 통과된 법률이지만 전 세계 조직은 EU 시민 또는 거주자의 개인 데이터를 대상으로 하거나 수집하는 경우 또는 그들에게 상품 및 서비스를 제공하는 경우 이를 준수할 의무가 있습니다.

CCPA(캘리포니아 소비자 개인 정보 보호법)는 기업이 수집하는 개인 정보와 해당 정보의 사용 및 공유 방법에 대해 알 권리, 수집된 개인 정보를 삭제할 권리, 개인 정보의 판매를 거부할 권리를 포함하여 캘리포니아 소비자의 개인 정보 보호 권리를 보장합니다.

HIPAA는 환자의 지식이나 동의 없이 환자의 건강 정보가 공개되지 않도록 보호합니다. HIPAA 개인 정보 보호 규칙은 개인 건강 정보를 보호하며 HIPAA 요구 사항을 구현하기 위해 발행되었습니다. HIPAA 보안 규칙은 의료 서비스 공급자가 전자적으로 생성, 수신, 유지 또는 전송하는 식별 가능한 건강 정보를 보호하는 데 도움이 됩니다.

1999년의 Financial Services Modernization Act로도 알려진 GLBA(Gramm-Leach-Bliley Act)에 따라 금융 기관은 정보 공유 관행을 고객에게 설명하고 중요한 데이터를 보호해야 합니다.

연방거래위원회는 미국의 주요 소비자 보호 기관입니다. 연방거래위원회법은 불공정한 경쟁 방법과 상업에 영향을 미치는 불공정하거나 기만적인 행위 또는 관행을 불법이라고 선언합니다.

데이터 검색 및 데이터 분류는 조직의 데이터에 대한 가시성을 제공하기 위해 함께 작동하는 별도의 프로세스입니다. 데이터 검색 도구는 전체 디지털 자산을 스캔하여 구조화된 데이터와 구조화되지 않은 데이터가 있는 위치를 검색하며, 이는 데이터 보호 전략에 매우 중요합니다. 데이터 분류는 파일 형식, 콘텐츠 및 기타 메타데이터를 기반으로 데이터 검색 프로세스의 데이터를 구성하고, 중복 데이터를 제거하며, 데이터를 쉽게 검색할 수 있도록 합니다.

보호되지 않은 데이터는 취약한 데이터입니다. 보유하고 있는 데이터와 데이터의 저장 위치를 ​​알면 데이터 처리 및 제어와 관련된 규정 준수 요구 사항을 준수하면서 데이터를 보호할 수 있습니다.

데이터 보호 솔루션은 데이터 손실로부터 보호하며 조직의 재해 복구 계획을 직접 지원하는 보안, 데이터 백업 및 복구를 포함합니다.

조직이 중요한 데이터를 파악하는 방식을 간소화합니다. 모든 데이터에 대한 가시성을 확보하고, 앱, 클라우드 및 디바이스 전반에 걸쳐 더욱 강력한 보호를 구현하고, Microsoft Security 솔루션으로 규정 요구 사항을 관리합니다.