Efficacité dans protection des données sensibles Il s'agit de surveiller l'accès et l'usage qui est donné aux systèmes, mais aussi la politique qui a été mise en œuvre pour y parvenir.
Ce suivi permet de savoir si cette politique fonctionne vraiment ou si, au contraire, il faut l'adapter aux nouvelles circonstances. Pour faire ceci, il faut savoir si le solution de niveau logiciel ou système qui sont utilisés sont vraiment utiles.
Comment obtenir un contrôle continu sur le système
Voir tout information permet ainsi de porter un contrôle continu qui permet de réagir à temps lorsqu'on constate qu'un élément évolue dans un sens qui n'est pas le bon. Pour cela il faut:
- Enregistrer et archiver toutes les activités: quels accès ont été activés et à qui, à quelles données correspondent-ils ?, etc.
- Surveiller et réviser les politiques qui ont été mis en œuvre: faire un contrôle continu conformité, fonctionnalité et adaptation périodique.
