多个地区的监管机构已收紧了关于数据存储、处理和管理地点的要求,其范围已超出简单的存储位置,延伸至备份副本、日志数据,乃至在支持事件中能够访问生产系统的人员国籍。曾将云部署视为与地区无关的企业,如今面临代价高昂的重新架构以实现合规。
从一开始就为数据主权而设计
数据分类应在任何系统设计的早期就决定数据的存放位置:哪些数据集受驻留要求约束、哪些可以自由流动,哪些需要使用仅由该司法辖区独家持有密钥的加密方式。主权云服务和与本地数据中心的合作,正日益提供合规的路径。
供应商合同理应获得与技术架构同等程度的审查:支持访问权限、次级处理方所在地以及事件响应流程,都带有数据主权方面的影响。
贾万信息技术集团(JIG)帮助企业将区域数据驻留和主权要求作为一项架构决策来处理,而非在审计中才被发现的事后补救事项。