Phiên âm qua VPN: âm thanh đi, bản sao ở lại

VPN đưa tệp âm thanh đến máy rồi không còn quan trọng nữa. Mọi thứ sau đó — bản sao làm việc, tính năng tự lưu của trình soạn thảo, văn bản đã xuất, lần tải lên tạm thời — sống ngoài đường hầm và ngoài sự bảo vệ của nó. Hiểu ranh giới này là khác biệt giữa một quy trình phiên âm tuân thủ và một quy trình rò rỉ qua cửa bên.

Đường hầm thực sự bảo vệ điều gì

VPN bảo vệ lưu lượng giữa hai cổng, hoặc giữa một máy khách và một cổng, trong phần đường đi mà nó bao phủ. Các điểm cuối vẫn nhận nội dung ở dạng đọc được, vì chúng phải xử lý nội dung đó. Mô hình cổng IPsec nói rõ điều này: sự bảo vệ áp dụng cho một đoạn của hành trình, không áp dụng cho tệp. Mọi thứ đọc hoặc ghi tệp đều nằm ngoài điểm kết thúc của sự bảo vệ đó.

Vì vậy đường hầm không nói gì về đĩa nơi âm thanh đáp xuống, ứng dụng mở nó, hay dịch vụ mà ứng dụng có thể gọi. Đó là những quyết định riêng với chủ sở hữu riêng. Coi một đường hầm đã kết nối là bằng chứng tệp được xử lý an toàn là nhầm lẫn giữa vận chuyển và xử lý dữ liệu.

Tệp tồn tại lâu hơn kết nối, và các bản sao của nó cũng vậy.

Liệt kê các bản sao trước khi bắt đầu

Viết ra những gì quy trình sẽ tạo: bản gốc đã tải xuống, các tệp tự lưu và phục hồi của trình soạn thảo, bản phiên âm đã xuất, mọi âm thanh đã chuyển đổi và bất cứ thứ gì trình duyệt hoặc ứng dụng đồng bộ giữ lại. Mỗi thứ là một bản sao với vị trí và tuổi thọ riêng.

Hỏi chủ công việc xem bản nào được phép, được nằm ở đâu và phải biến mất khi nào. Quyền tải xuống một bản ghi không phải là quyền tải nó lên dịch vụ phiên âm và cũng không phải quyền giữ một bản sao cá nhân sau đó. Lấy câu trả lời trước lần tải xuống đầu tiên, vì xóa bản sao sau này khó hơn là không bao giờ tạo chúng.

Viết danh sách vào ghi chú công việc khi câu trả lời còn mới.

Giữ các công cụ trong bộ được duyệt

Một trình soạn thảo cục bộ có thư mục đồng bộ đám mây là một đường tải lên. Một tiện ích trình duyệt có quyền truy cập bảng nhớ tạm là một đường khác. Cả hai đều không xuất hiện trong nhật ký VPN và cả hai đều không được sự bảo vệ của đường hầm bao phủ. Cả hai là tính năng bình thường mà không ai coi là truyền dữ liệu.

Dùng tài khoản và thiết bị được quản lý mà nhiệm vụ chỉ định, và chống lại cám dỗ chuyển công việc sang ổ đĩa cá nhân vì việc truyền được duyệt chậm. Nếu một công cụ cần kết nối mạng, hãy hỏi xem kết nối đó có được duyệt cho nội dung này không. Câu trả lời nằm trong nhiệm vụ, không nằm trong điều khoản dịch vụ của công cụ.

Ảnh chụp màn hình và tệp đính kèm hỗ trợ cũng là bản sao, và đó là những thứ người ta quên.

Coi việc bàn giao là một quyết định về dữ liệu

Giao bản phiên âm cuối cùng qua kênh được duyệt và xác nhận người nhận có thể lấy được. Sau đó làm theo quy trình lưu giữ và xóa của chủ sở hữu đối với các bản sao làm việc, thay vì tự nghĩ ra một quy trình.

Ngắt kết nối VPN không xóa gì khỏi đĩa, và đóng trình soạn thảo cũng vậy.

Nếu trình soạn thảo hoặc công cụ phiên âm đồng bộ ở nơi khác, hãy đối chiếu đích đó với nhiệm vụ trước khi dùng. Một bản ghi hoàn thành nêu tên tệp được chấp nhận, nơi giao và các bản sao được duyệt còn lại có giá trị hơn một biểu tượng mạng xanh.

Một danh sách kiểm tra ngắn cho nhiệm vụ tiếp theo

Xác nhận không gian làm việc và nơi lưu trữ được duyệt, các công cụ được phép, kênh giao và quy tắc lưu giữ. Sau đó xác nhận riêng đường mạng, vì hai sự phê duyệt đến từ những chủ sở hữu khác nhau và cái này không hàm ý cái kia.

Đọc lại danh sách khi công việc kết thúc, không chỉ khi nó bắt đầu.

Đường hầm đã chở âm thanh. Mọi thứ sau đó thuộc về quy trình làm việc, và đó là phần mà một kiểm toán viên sẽ hỏi.