Risiko perlindungan data ialah cara data peribadi boleh dilihat, diubah, dikongsi atau hilang oleh seseorang yang tidak sepatutnya mempunyai kuasa itu. Soalan kajian kes meminta anda mencari risiko dalam situasi yang diterangkan dan menamakan kawalan yang munasabah.
Kemahiran ini sebahagian daripada keselamatan, sekuriti dan kesan dan juga menyokong jawapan bertulis anda tentang akaun pengguna dan rekod.
Bagaimana mencari risiko dalam sesuatu kes?
Jawab empat soalan mengikut turutan. Setiap satu mengecilkan jawapan.
- Apakah datanya? Senaraikannya, dan tandakan item yang mengenal pasti seseorang.
- Di mana ia disimpan? Komputer kongsi, pemacu USB, e-mel, fail kertas.
- Siapa boleh mencapainya? Kakitangan, pelawat, sesiapa dalam rangkaian.
- Apa yang boleh berlaku? Dilihat orang yang salah, disalin, diubah, hilang atau disimpan terlalu lama.
Kawalan kemudian menjawab risiko secara langsung: kata laluan untuk paparan tanpa kebenaran, penyulitan (encryption) untuk peranti yang hilang, kunci untuk fail kertas, pemadaman untuk data yang disimpan terlalu lama.
Contoh berlangkah
Kes rekaan: Perpustakaan Kampung Hijau (rekaan) menyimpan hamparan berisi nama ahli, alamat rumah dan buku yang dipinjam. Fail itu berada pada pemacu USB yang dibawa pustakawan dalam beg antara perpustakaan dan rumah.
Langkah 1, data: nama dan alamat rumah mengenal pasti orang. Sejarah pinjaman menunjukkan minat peribadi.
Langkah 2, lokasi: pemacu USB mudah alih tanpa perlindungan.
Langkah 3, akses: sesiapa yang menjumpai atau mengambil pemacu itu boleh membuka fail.
Langkah 4, risiko: pemacu boleh hilang atau dicuri, jadi orang asing boleh membaca alamat dan tabiat bacaan ahli.
Kawalan: sulitkan fail supaya tidak boleh difahami tanpa kunci, dan simpan salinan induk pada komputer perpustakaan dengan kata laluan. Nyatakan sebabnya: penyulitan melindungi data walaupun peranti hilang.
Kesilapan yang perlu diawasi
Kesilapan lazim ialah menulis risiko yang tiada kaitan dengan data dalam kes.
Jawapan yang salah: “Perpustakaan boleh dijangkiti virus.”
Ini menamakan bahaya umum tetapi tidak pernah dikaitkan dengan alamat ahli atau pemacu USB.
Pembetulannya ialah mengaitkan risiko dengan data dan titik lemah: “Pemacu USB boleh hilang, jadi alamat ahli boleh dibaca oleh orang asing.” Sentiasa nyatakan siapa atau apa yang terjejas.
Semak sendiri
1. Sebuah klinik (rekaan) menghantar e-mel senarai temu janji berserta nama pesakit kepada semua kakitangan, termasuk pencuci. Namakan risiko dan satu kawalan.
Lihat jawapan
Risiko: orang yang tidak memerlukan butiran pesakit boleh melihatnya, yang melanggar idea menggunakan data hanya untuk tujuannya. Kawalan: beri setiap peranan akses hanya kepada maklumat yang diperlukan, contohnya senarai tanpa nama untuk pencuci.
2. Sebuah sekolah menyimpan keputusan peperiksaan bekas murid sepuluh tahun lalu “untuk berjaga-jaga”. Idea perlindungan data yang manakah dilanggar?
Lihat jawapan
Menyimpan data peribadi lebih lama daripada perlu. Kawalannya ialah peraturan pengekalan yang memadam rekod selepas tempoh tertentu.
3. Mengapa menyulitkan fail lebih baik daripada menamakan semula fail untuk menyembunyikannya?
Lihat jawapan
Fail yang dinamakan semula masih boleh dibuka oleh sesiapa yang menjumpainya. Penyulitan mengacau kandungan supaya tidak boleh dibaca tanpa kunci.
Ke mana selepas ini
Setelah anda boleh menyatakan risiko dan kawalan dengan kemas, teruskan ke sandaran dan pemulihan kemudian uji diri pada set latihan. Penyemak tugasan praktikal dan bukti berguna apabila ringkasan tugas meminta anda melindungi fail yang anda hasilkan.
Jika jawapan bertulis anda hampir tepat tetapi sering tersasar pada perkataan, tuisyen ICT dalam talian satu dengan satu membolehkan guru menanda ayat anda bersama anda.