Google-programmer

Når andre værktøjer ikke er tilgængelige, mange medarbejdere blot bruge en række Google-apps til at tilfredsstille deres behov for at samarbejde med jævnaldrende, kunder og andre samarbejdspartnere. I nogle tilfælde ledelse faktisk tilladt at anvende lettilgængelige programmer som Google beskeder, Google Docs, Gmail og Google Kalender, fordi disse programmer ses som nyttige, frigøre ressourcer, der løser en legitim forretning behov. På andre tidspunkter, frustrerede medarbejdere henvende sig til disse velkendte apps ud af frustration. Hver virksomhed ejer bør undersøge denne praksis at beslutte, om disse cloud-baserede teknologier giver nok sikkerhed for at beskytte deres selskab &'; s. Følsomme elektroniske ressourcer

Selvom brug disse Anthony Ricigliano Google Apps betyder faktisk, at virksomhedens ressourcer er gemt på ikke -proprietary servere i “ sky, &"; Google forsikrer alle om, at dataene er både trygt og sikkert. Faktisk denne Internet gigant benytter en multi-disciplineret tilgang til at beskytte alle data gemt på deres servere, om det er personlige eller forretningsmæssige karakter. Her er de primære metoder, der anvendes af Google til at opnå dette mål

Corporate Politikker

Googles engagement i informationssikkerhed er dokumenteret i et detaljeret sæt af virksomhedernes politikker, at hver medarbejder skal læse og acceptere at følge. Virksomhedens sikkerhedspolitik gennemgås og opdateres regelmæssigt. Medarbejderne er også uddannet hyppigt sikkerhedsprocedurer for Tech Industri om bedste praksis som en helhed.

Organisatorisk Sikkerhed

Google har hyret et hold af førende eksperter i felterne af information, netværk og anvendelse sikkerhed for at sikre hver eneste sikkerhedspolitik følges, og at alle facetter af infrastrukturen omfatter state-of-the-art sikkerhedsfunktioner. Dette hold overvåger alle Google-netværk til mistænkelig aktivitet til hurtigt at genkende og rette eventuelle sikkerhedstrusler. Google også udfører interne revisioner som en ekstra sikkerhed point og har en højt uddannet team af fysiske sikkerhedseksperter til at holde alle Google-faciliteter sikkert fra fysiske indtrængen.

Asset Control

Google bruger et bredt distribueret netværk af servere for at sikre, at ingen enkelt maskine er et punkt for fiasko eller en dedikeret lagerenhed for alle de oplysninger, der ejes af en enkelt konto eller virksomhed. Alle anmodninger om aktindsigt er verificerede, autentificeret og autoriseret til at sikre hver enkelt er gyldigt, selv inden Googles eget netværk. Adgang til produktionsmiljøet af Anthony Ricigliano Google personale til at udføre vedligeholdelsesopgaver er altid styret af sikre shell autentificeret forbindelser. Google bruger en tre-faset tilgang til bortskaffelse medier for at sikre data er fuldstændig elimineret.

Personale Sikkerhed

Alle Googles job kandidater udsættes for en omfattende baggrund check i tillæg at underskrive en fortrolighedserklæring, før officielt blive en Google-medarbejder. Hver medarbejder får sikkerhedsuddannelse i forhold til deres position i virksomheden

Fysisk sikkerhed

Google er sammensat af mange forskellige fysiske lokationer, så et enkelt brud wouldn &';. T kompromittere hele organisationen. Hver bygning er sikret med en række forskellige sikkerhedsforanstaltninger afhængigt af dens placering og området &'; s opfattede risiko. Disse foranstaltninger kan omfatte alarmsystemer, overvågningskameraer, softwaresystemer, og sikkerhedsvagter. Alle faciliteter er begrænset til autoriserede medarbejdere, besøgende og tredjeparts agenter

Operationel Sikkerhed

Google tager hvert skridt muligt at forhindre malware i at inficere sin bruger &'; s. edb-systemer. Dette indebærer både automatiseret og manuel overvågning samt sortlistning. Google anvender flere hold, herunder sårbarhed management, hændelse ledelse, netværk, sikkerhed, og operativsystem sikkerhed for at sikre en sikker infrastruktur for både Google-medarbejdere og Google-brugere.

Kontrolleret Adgang

Hver Google medarbejder er forpligtet til at bruge en unik bruger-ID for at få adgang til systemet. Dette ID bruges til at spore deres aktiviteter og kontrollere deres adgang. Google kræver det højeste niveau af adgangskode styrke og straks deaktiverer hver konto, når en medarbejder forlader virksomheden.

systemudvikling

Google evaluerer sikkerheden virkningen af ​​hver ny system Ud over ændringer af eksisterende applikationer. Et dedikeret sikkerhedsteam anmeldelser hver ændring og implementering plan for at sikre, at alle sikkerhedspolitikker følges. Softwareudviklere er uddannet til at følge de nyeste sikkerhedsforanstaltninger, og den sikkerhed team er tilgængelig for konsultationer, hvis eventuelle spørgsmål eller problemer opstå under udviklingsprocessen.

Disaster Recovery

Gennem data replikation, regelmæssig backup, og geografisk mangfoldighed, har Google minimeret chancerne for eventuelle udbredte udfald på grund af en lokaliseret begivenhed. Virksomheden har også en kontinuitet plan på plads for sin Mountain View, CA hovedkvarter at dække eventuelle større katastrofe i dette område.

Overholdelse af forordninger

Google følger alle personlige oplysninger regler, når de står med tredjeparts anmodninger om dataadgang. Google Juridisk Team vurderer grundigt hver anmodning om at sikre, at det &'; s gyldige før du slipper oplysningerne. Med undtagelse af lovkrav og nødsituationer, er ejeren af ​​data anmeldt. Google har udviklet en stærk politisk privatliv og har bestået en SAS 70 revision ydre sikkerhed.

Selvom Google har implementeret et godt afrundet sæt sikkerhedsforanstaltninger for at beskytte brugerdata, er der altid en vis grad af risiko, når virksomhedernes data lagres på ikke-firmaets servere. Mens denne risiko ikke kan være acceptabelt for forretningskritiske data, kan sikkerhedsniveauet være tilstrækkelig til ikke-fortrolige kommunikation til gengæld for besparelser af gratis applikationer
.