对于IT组织来说，法规遵从性是一个不断增长的挑战.
许多IT组织的日常现实是平衡演进和扩展的支持 固定预算的基础设施. 需要了解变更的法规遵循需求，然后实施 维护工具和流程以满足这些要求是令人生畏的.
这不仅仅是变得顺从，而是能够证明你已经采取了这些步骤. 通常，这意味着 查找和整合来自各种不同来源的数据，然后将其匹配回 需求.
像大多数挑战一样，把它分解成更易于管理的步骤可能是一个有用的方法. 许多规章制度 标准有共同的主题, 因为最终目标是降低公司和客户的风险.
以下是一些最佳实践:
- 控制对数据的访问
- 进行审计跟踪
- 检测和沟通漏洞
- 实施和执行基本的安全卫生
你的数据是你最重要的资产
控制访问
控制访问
因为你的数据是如此珍贵，坏人正试图得到它. 同时, 你有一些好心的员工，他们可以得到比他们需要的更多的东西, 谁会在不经意间让你暴露. 你需要经常管理谁可以访问什么, 努力只向有需要的人开放. 这份白皮书概述了挑战，并就如何降低风险提供了建议.
阅读白皮书
