Le registre de divulgation

Le registre de divulgation enregistre chaque fois que des renseignements ont été transmis dans votre organisation : qui a transmis quoi, à qui, sur quelle base, et ce que les règles de divulgation ont décidé. Lorsque la vérification de l'accès à l'ISP répond « qui a examiné ce dossier », le registre de divulgation répond « qui a été informé à ce sujet ».

Ce qui est enregistré

Une événement de divulgation est écrit pour chaque envoi ou partage:

Les membres SI sont enregistrés à chaque fois. Chaque message, email, SMS, appel, réunion, tâche, événement de calendrier ou note de tête qu'un membre SI envoie à travers ses outils écrit un événement.
Les gens sont enregistrés quand ils transmettent délibérément quelque chose: une action, une avance ou une libération. Le travail ordinaire, comme répondre à une conversation dont vous faites partie, n'est pas une divulgation.

Chaque événement dit :

Partagé par: la personne ou le membre SI qui l'a transmise.
Chaîne et Décision: comment ça s'est passé (chat, email, appel, etc.) et quel genre d'étape c'était (envoi, réponse, avant, partage, sortie).
Bénéficiaires: chaque membre, équipe, département, l'ensemble de l'organisation, un contact externe ou le public.
Les sources: les enregistrements qu'il a dessinés, comme une conversation, un thread email, une piste, une note ou un document. Chaque source indique si c'était Effacé pour les bénéficiaires Confidentiel, et la base qui l'a autorisé, par exemple A pris part, Déjà eu accès ou Besoin de savoir (œuvre ouverte sur elle).
Décision: ce que les règles de divulgation ont décidé, ci-dessous.
Produit et Motifs: où il est allé, et la règle ou la raison derrière la décision.

La position de divulgation de l'organisation (Strict, Besoin de savoir ou Ouvrir) et son mode d'exécution (Vérification des comptes ou Appliquer) à ce moment sont conservés sur l'événement aussi, donc un ancien événement lit toujours correctement après le changement de paramètres.

Ce que signifie chaque décision

Autorisé: chaque source a été nettoyée pour chaque destinataire, et elle est sortie.
Autorisé avec un avertissement: il est sorti, mais certains destinataires n'ont pas été libérés pour chaque source. En mode Application, l'expéditeur a d'abord été averti et a choisi d'aller de l'avant.
Refusé: arrêté, et rien n'a été envoyé. Par exemple, un document confidentiel partagé à l'extérieur de son auditoire, ou des renseignements se rendant à un contact externe que personne ne peut leur communiquer.
Libération requise: tenu, et rien n'a été envoyé. Une source n'a pas été autorisée pour un destinataire, et la personne qui possède cette information doit la divulguer en premier.
Libéré après approbation: il a besoin d'une libération, le propriétaire l'a approuvé, et il est sorti.
Dépassement: les règles l'auraient arrêté, et quelqu'un a permis de les renverser laisser partir.
Nient et Il faudrait la libérer: enregistré uniquement en mode Audit. L'envoi est allé de l'avant, et le mode Application l'aurait nié ou tenu pour une libération.

Le log colore ceux-ci de sorte que ceux qui méritent une lecture se distinguent: arrêté (Refusé, Libération requise) en rouge, Nient, Il faudrait la libérer et Autorisé avec un avertissement en ambre, et Libéré après approbation et Dépassement en bleu. Une plaine Autorisé n'est pas marqué.

Audit et application

Chaque organisation commence à Vérification des comptes mode. Dans le mode Audit, les règles de divulgation ne changent rien à personne ou à un membre de l'IS : tout sort comme il l'aurait fait, et le journal enregistre ce que le mode Application aurait fait.

Cela fait les lignes "Would" que le rapport à lire avant de passer à l'application. Les tuiles en haut du journal comptent les 30 derniers jours: Nient, Il faudrait la libéreret Est-ce que vous refuseriez (lectures), qui compte les fois où un membre SI a cherché quelque chose vers le haut que le mode Application aurait gardé de lui. Si ces chiffres montrent que vous voulez conserver, ajustez la posture, qui travaille sur quoi, ou les étiquettes sur vos enregistrements avant de changer. Après l'interrupteur Refusé et Libération requise les tuiles comptent ce qui a été effectivement arrêté.

Dans Appliquer mode le journal fait partie de chaque envoi. L'événement est écrit avant la sortie de l'information, et si elle ne peut pas être écrite, rien n'est envoyé: un membre SI est dit d'essayer à nouveau, et une personne voit une erreur.

Ce qu'il ne tient jamais

Le journal enregistre les identifiants et les étiquettes, jamais le contenu. Il est dit qu'un message a été envoyé à trois personnes et s'est inspiré de deux conversations; il ne tient jamais le message, les conversations, ou quoi que ce soit cité d'eux.

Rien dans le journal n'est jamais supprimé. Le produit n'a aucun moyen de modifier ou de supprimer un événement, pour les administrateurs non plus. Un compte rendu de qui a été dit ce qui n'est utile que si elle est complète, et une question sur une décision confidentielle peut venir des années plus tard. Parce que le journal ne contient aucun contenu, le garder n'expose rien de nouveau.

Qui peut le lire

Afficher les journaux d'accès ouvre le journal entier Historique de la divulgation de tous les dossiers et les divulgations de chaque membre SI.
Registres d'accès à l'exportation est également nécessaire pour l'exporter.
Surveillant d'un membre SI voit que les propres divulgations du membre SI sur son banc de travail, même sans View Access Logs: qui il a dit, par le biais de quel canal, la décision et la base, et sur combien de documents il a puisé et sur combien n'ont pas été nettoyés, mais jamais quels documents. Voir les enregistrements eux-mêmes a besoin de consulter les journaux d'accès.

Chaque regard sur le journal est lui-même enregistré, les refus inclus, ainsi que chaque exportation. Pour les écrans, voir Comment examiner le registre de divulgation. Pour qui a ouvert des informations de santé protégées, voir Vérification de l'accès à l'ISP.