セキュリティダミーのための適切なデータ保持を確保する

ほとんどの組織は、特定の情報を収集して保存し、特定の期間保管するためのさまざまな法律、規則、および標準に拘束されています。組織は法的要件を認識し、それが適用されるすべての規制および基準に準拠していることを確認する必要があります。

記録保持ポリシーは、ファイルサーバ、文書管理システム、データベース、電子メールシステム、アーカイブ、および記録管理システムにある電子記録、オフサイトの施設に保管された紙のコピーおよびバックアップメディアを網羅するものでなければならない。

<！法律で要求されている以上に情報を保持したいと考える組織は、そのような情報を長期間保存する必要がある理由をしっかりと確立しなければならない

。今日では、情報を持つことだけが責任を負う可能性があるため、機密情報を長く保管することは、標準ではなく例外にする必要があります。 記録保持スペクトルの反対側で、多くの企業は現在、将来の 発見要求の範囲（およびコスト）を制限するために、合法的に許可された記録（バックアップメディアを含む）を破棄します。訴訟。組織の保存期間を厳しく制限する厳格な保存ポリシーを実装する前に、そのようなポリシーが災害復旧機能に及ぼしている否定的な影響を十分に理解しておく必要があります。また、組織の法律顧問に相談して、適用されるすべての法律および規則を完全に遵守していることを確認してください。