GDPR ਡੇਟਾ ਸੁਰੱਖਿਆ ਸਮੀਖਿਆ ਵਿੱਚ VPN ਕੀ ਕਵਰ ਕਰਦਾ ਹੈ

ਇੱਕ ਕਲਾਉਡ ਡੇਟਾਬੇਸ ਵਿੱਚ ਨਿੱਜੀ ਡੇਟਾ ਹੁੰਦਾ ਹੈ, VPN ਸੀਮਿਤ ਕਰਦਾ ਹੈ ਕਿ ਉਸ ਤੱਕ ਕੌਣ ਪਹੁੰਚ ਸਕਦਾ ਹੈ, ਅਤੇ ਕੋਈ ਪੁੱਛਦਾ ਹੈ ਕਿ ਕੀ ਇਹ ਸੈਟਅਪ ਨੂੰ ਅਨੁਕੂਲ ਬਣਾਉਂਦਾ ਹੈ। ਨਹੀਂ ਬਣਾਉਂਦਾ, ਅਤੇ ਸਵਾਲ ਦਾ ਆਕਾਰ ਹੀ ਗ਼ਲਤ ਹੈ। VPN ਕਈ ਤਕਨੀਕੀ ਪਹੁੰਚ ਨਿਯੰਤਰਣਾਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ, ਅਤੇ ਜੋ ਸਮੀਖਿਆ ਐਨਕ੍ਰਿਪਟਿਡ ਟ੍ਰੈਫਿਕ ’ਤੇ ਰੁਕਦੀ ਹੈ ਉਸਨੇ ਸੁਰੱਖਿਆ ਦੇ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦੇ ਦਿੱਤਾ ਹੈ ਜਦਕਿ ਹਰ ਡੇਟਾ ਸੁਰੱਖਿਆ ਸਵਾਲ ਖੁੱਲ੍ਹਾ ਰਹਿੰਦਾ ਹੈ। ਹੇਠਲੀਆਂ ਜਾਂਚਾਂ ਕ੍ਰਮ ਵਿੱਚ ਕਰੋ, ਨੈੱਟਵਰਕ ਨਿਯਮ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਸ਼ੁਰੂ ਕਰੋ।

ਜਾਂਚ 1: ਸੁਰੰਗ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰੋਸੈਸਿੰਗ ਦਾ ਵਰਣਨ ਕਰੋ

ਉਦੇਸ਼, ਸੱਚਮੁੱਚ ਲੋੜੀਂਦੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਇਸਦੀ ਵਰਤੋਂ ਦੀ ਇਜਾਜ਼ਤ ਹੈ ਉਹ ਲੋਕ, ਅਤੇ ਲੋੜੀਂਦੀ ਰੱਖ-ਰਖਾਅ ਦੀ ਮਿਆਦ ਲਿਖੋ। ਤੁਸੀਂ ਜਿਸ ਕਾਨੂੰਨੀ ਆਧਾਰ ’ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋ ਅਤੇ ਵਿਅਕਤੀ ਆਪਣੇ ਹੱਕਾਂ ਦੀ ਵਰਤੋਂ ਲਈ ਜੋ ਰਾਹ ਲੈਂਦਾ ਹੈ, ਉਹ ਪਛਾਣੋ। ਸੀਮਿਤ IP ਰੇਂਜ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਦਾ ਵੀ ਜਵਾਬ ਨਹੀਂ ਦੇ ਸਕਦੀ।

ਧਿਆਨ ਦਿਓ ਕਿ ਨਿੱਜੀ ਡੇਟਾ ਸਪੱਸ਼ਟ ਪਛਾਣਕਰਤਾਵਾਂ ਦੀ ਸੂਚੀ ਤੋਂ ਵਿਆਪਕ ਹੈ। ਐਨਕ੍ਰਿਪਟਿਡ ਜਾਂ ਛਦਮ-ਨਾਮ ਵਾਲੇ ਰਿਕਾਰਡ ਜਿੱਥੇ ਮੁੜ-ਪਛਾਣ ਸੰਭਵ ਹੈ ਉੱਥੇ ਨਿੱਜੀ ਡੇਟਾ ਹੀ ਰਹਿੰਦੇ ਹਨ, ਇਸ ਲਈ ਹੈਸ਼ ਕੀਤੇ ਪਛਾਣਕਰਤਾਵਾਂ ਨਾਲ ਭਰਿਆ ਡੇਟਾਬੇਸ ਆਪਣੇ ਆਪ ਦਾਇਰੇ ਤੋਂ ਬਾਹਰ ਨਹੀਂ ਹੁੰਦਾ।

ਜਾਂਚ 2: ਭੂਮਿਕਾਵਾਂ ਦੇ ਨਾਮ ਦਿਓ

ਕੌਣ ਪ੍ਰੋਸੈਸਿੰਗ ਤੈਅ ਕਰਦਾ ਹੈ ਅਤੇ ਕੌਣ ਉਸ ਧਿਰ ਵੱਲੋਂ ਕੰਮ ਕਰਦਾ ਹੈ, ਇਹ ਤੈਅ ਕਰੋ, ਫਿਰ ਉਨ੍ਹਾਂ ਵਿਚਕਾਰਲੀਆਂ ਸ਼ਰਤਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰੋ: ਦਸਤਾਵੇਜ਼ੀ ਹਦਾਇਤਾਂ, ਗੋਪਨੀਯਤਾ, ਸੁਰੱਖਿਆ ਵਚਨਬੱਧਤਾਵਾਂ ਅਤੇ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਸਬ-ਪ੍ਰੋਸੈਸਰ। ਆਮ ਕਲਾਉਡ ਪ੍ਰਬੰਧ ਲਈ ਇਹ ਨਿਯੰਤਰਕ-ਪ੍ਰੋਸੈਸਰ ਸਮਝੌਤਾ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਕਮਿਸ਼ਨ ਦੀ ਲਾਗੂ ਕਰਨ ਬਾਰੇ ਮਾਰਗਦਰਸ਼ਕਾ ਭੂਮਿਕਾਵਾਂ ਅਤੇ ਲੋੜੀਂਦੇ ਬਾਧਿਆਕਾਰੀ ਕਾਰਜ ਦੀ ਵਿਆਖਿਆ ਕਰਦੀ ਹੈ।

ਨੈੱਟਵਰਕ ਚਿੱਤਰ ਆਮ ਤੌਰ ’ਤੇ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਨਾਮਜ਼ਦ ਨਹੀਂ ਕਰਦਾ, ਇਸੇ ਲਈ ਇਕੱਲਾ VPN ਸਵਾਲ ਅਟਕ ਜਾਂਦਾ ਹੈ। ਭੂਮਿਕਾਵਾਂ ਤੈਅ ਕਰਦੀਆਂ ਹਨ ਕਿ ਹੱਕ ਦੀ ਬੇਨਤੀ ਦਾ ਜਵਾਬ ਕੌਣ ਦਿੰਦਾ ਹੈ। ਉਹ ਇਹ ਵੀ ਤੈਅ ਕਰਦੀਆਂ ਹਨ ਕਿ ਕੁਝ ਗਲਤ ਹੋਣ ’ਤੇ ਜਵਾਬਦੇਹ ਕੌਣ ਹੈ। ਇੱਕ ਵੀ ਫਾਇਰਵਾਲ ਨਿਯਮ ਲਿਖਣ ਤੋਂ ਪਹਿਲਾਂ ਦੋਵੇਂ ਖਾਨੇ ਬਣਾਓ।

ਜਾਂਚ 3: ਨਕਸ਼ਾ ਬਣਾਓ ਕਿ ਡੇਟਾ ਸੱਚਮੁੱਚ ਕਿੱਥੇ ਰਹਿੰਦਾ ਹੈ

ਮੁੱਢਲਾ ਸਟੋਰੇਜ, ਨਕਲਾਂ, ਬੈਕਅਪ ਅਤੇ ਪ੍ਰਬੰਧਕੀ ਪਹੁੰਚ ਰਾਹਾਂ ਦੀ ਸੂਚੀ ਬਣਾਓ। ਬੈਕਅਪ ਆਮ ਛੋਟ ਹੈ, ਅਤੇ ਐਨਕ੍ਰਿਪਟਿਡ ਸੁਰੰਗ ਇਹ ਨਹੀਂ ਬਦਲਦੀ ਕਿ ਸਨੈਪਸ਼ਾਟ ਕਿੱਥੇ ਬੈਠਦਾ ਹੈ।

ਕਿਸੇ ਵੀ ਅੰਤਰਰਾਸ਼ਟਰੀ ਤਬਾਦਲੇ ਦੇ ਸਵਾਲ ਦਾ ਮੁਲਾਂਕਣ ਉਸਦੇ ਆਪਣੇ ਢਾਂਚੇ ਵਿੱਚ ਕਰੋ। VPN ਦਾ ਨਿਕਾਸ ਦੇਸ਼ ਰੂਟਿੰਗ ਤੱਥ ਹੈ, ਇਹ ਬਿਆਨ ਨਹੀਂ ਕਿ ਪ੍ਰਦਾਤਾ ਡੇਟਾ ਕਿੱਥੇ ਪ੍ਰੋਸੈਸ ਕਰਦਾ ਹੈ। ਟੀਮਾਂ ਨਿਯਮਿਤ ਤੌਰ ’ਤੇ ਸੁਰੰਗ ਦਾ ਨਿਕਾਸ ਖੇਤਰ ਬਦਲਦੀਆਂ ਹਨ ਅਤੇ ਮੰਨਦੀਆਂ ਹਨ ਕਿ ਉਨ੍ਹਾਂ ਨੇ ਤਬਾਦਲਾ ਬਦਲ ਦਿੱਤਾ। ਉਨ੍ਹਾਂ ਨੇ ਇਹ ਬਦਲਿਆ ਹੈ ਕਿ ਟ੍ਰੈਫਿਕ ਕਿਸ ਪਤੇ ਤੋਂ ਆਉਂਦਾ ਦਿਸਦਾ ਹੈ।

ਜਾਂਚ 4: ਦੱਸੋ ਕਿ ਹਰ ਨਿਯੰਤਰਣ ਕੀ ਹਾਸਲ ਕਰਦਾ ਹੈ

IP ਇਜਾਜ਼ਤ ਸੂਚੀ ਸੀਮਿਤ ਕਰਦੀ ਹੈ ਕਿ ਕਿਹੜੇ ਨੈੱਟਵਰਕ ਸਰੋਤ ਜੁੜ ਸਕਦੇ ਹਨ। VPN ਨਿਰਧਾਰਤ ਰਾਹ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ ਅਤੇ ਸਿੱਧੀ ਖੁੱਲ੍ਹ ਘਟਾ ਸਕਦਾ ਹੈ। ਦੋਵਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਨੂੰ ਵੀ ਗੇਟਵੇ ਪਿੱਛੇ ਹਰ ਵਿਅਕਤੀ ਨੂੰ ਉਹੀ ਡੇਟਾਬੇਸ ਇਜਾਜ਼ਤਾਂ ਨਹੀਂ ਦੇਣੀਆਂ ਚਾਹੀਦੀਆਂ, ਕਿਉਂਕਿ ਸੁਰੰਗ ਰਾਹ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੀ ਹੈ, ਵਿਅਕਤੀ ਦੀ ਨਹੀਂ।

ਵਿਅਕਤੀਗਤ ਪ੍ਰਮਾਣੀਕਰਣ ਅਤੇ ਭੂਮਿਕਾ-ਆਧਾਰਿਤ ਪਹੁੰਚ ਵਰਤੋ, ਅਤੇ ਜਦੋਂ ਕੋਈ ਭੂਮਿਕਾ ਬਦਲੇ ਤਾਂ ਪਹੁੰਚ ਹਟਾ ਦਿਓ। ਫਿਰ ਐਨਕ੍ਰਿਪਸ਼ਨ ਅਤੇ ਕੁੰਜੀ ਸੰਭਾਲ, ਪੈਚਿੰਗ, ਮੁੜ-ਪ੍ਰਾਪਤੀ ਅਤੇ ਘਟਨਾ ਪ੍ਰਬੰਧਨ ਦੀ ਸਮੀਖਿਆ ਨੈੱਟਵਰਕ ਨਿਯੰਤਰਣਾਂ ਦੇ ਨਾਲ ਕਰੋ, ਜੋਖਮ-ਅਨੁਕੂਲ ਉਨ੍ਹਾਂ ਸ਼ਬਦਾਂ ਵਿੱਚ ਜੋ ਸੁਰੱਖਿਆ ਮਾਰਗਦਰਸ਼ਕਾ ਵਰਤਦੀ ਹੈ, ਨਿਸ਼ਚਿਤ ਚੈੱਕਲਿਸਟ ਵਿੱਚ ਨਹੀਂ।

ਜਾਂਚ 5: ਸਬੂਤ ਰੱਖੋ

ਪ੍ਰੋਸੈਸਿੰਗ ਵੇਰਵਾ, ਸੇਵਾ ਸਮਝੌਤਾ, ਪਹੁੰਚ ਫੈਸਲੇ, ਜੋਖਮ ਮੁਲਾਂਕਣ ਅਤੇ ਨਾਮਜ਼ਦ ਮਾਲਕ ਰੱਖੋ। ਸਬੂਤ ਹੀ ਉਹ ਚੀਜ਼ ਹੈ ਜੋ ਡਿਜ਼ਾਈਨ ਨੂੰ ਇੱਕ ਸਾਲ ਬਾਅਦ ਸਮੀਖਿਆਯੋਗ ਬਣਾਉਂਦਾ ਹੈ।

ਦੋ ਫੈਸਲੇ ਅਨੁਮਾਨਾਂ ਦੀ ਥਾਂ ਸਪੱਸ਼ਟ ਜਵਾਬਾਂ ਦੇ ਹੱਕਦਾਰ ਹਨ। ਜਿੱਥੇ ਪ੍ਰੋਸੈਸਿੰਗ ਨਾਲ ਉੱਚ ਜੋਖਮ ਹੋਣ ਦੀ ਸੰਭਾਵਨਾ ਹੈ ਉੱਥੇ ਡੇਟਾ ਸੁਰੱਖਿਆ ਪ੍ਰਭਾਵ ਮੁਲਾਂਕਣ ਲੋੜੀਂਦਾ ਹੈ, ਅਤੇ ਡੇਟਾ ਸੁਰੱਖਿਆ ਅਧਿਕਾਰੀ ਸਿਰਫ਼ ਨਿਰਧਾਰਤ ਹਾਲਾਤਾਂ ਵਿੱਚ ਲਾਜ਼ਮੀ ਹੈ। ਦੋਵਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਕਲਾਉਡ ਵਿੱਚ ਡੇਟਾ ਸਟੋਰ ਕਰਨ ਤੋਂ ਆਪਣੇ ਆਪ ਨਹੀਂ ਆਉਂਦਾ, ਅਤੇ ਕੋਈ ਵੀ ਇਸ ਨਾਲ ਬਾਹਰ ਨਹੀਂ ਰੱਖਿਆ ਜਾਂਦਾ।

ਪੂਰੀ ਹੋਈ ਸਮੀਖਿਆ ਕੀ ਕਹਿੰਦੀ ਹੈ

ਲਾਭਦਾਇਕ ਸਮੀਖਿਆ ਦੱਸਦੀ ਹੈ ਕਿ VPN ਕਿਉਂ ਮੌਜੂਦ ਹੈ, ਇਹ ਕੀ ਕਵਰ ਨਹੀਂ ਕਰਦਾ, ਅਤੇ ਕਿਹੜੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਇਸ ਤੋਂ ਬਾਹਰ ਹਨ। ਇਹ ਇੱਕ ਛੋਟਾ ਦਸਤਾਵੇਜ਼ ਹੈ, ਅਤੇ ਇਹ ਇਸ ਦਾਅਵੇ ਨਾਲੋਂ ਕਿਤੇ ਵਧੇਰੇ ਬਚਾਉਣਯੋਗ ਹੈ ਕਿ ਟ੍ਰੈਫਿਕ ਐਨਕ੍ਰਿਪਟਿਡ ਹੈ।

ਜ਼ਿੰਮੇਵਾਰ ਗੋਪਨੀਯਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਮਾਹਰਾਂ ਨੂੰ ਸਿਰਫ਼ ਸੁਰੰਗ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦੇਣ ਦੀ ਥਾਂ ਪੂਰੇ ਪ੍ਰਬੰਧ ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਦਿਓ।