Door Anoniem: Door Anoniem: 1 Het systeem werkt vanuit de logging kon hij achterhaald worden. 2 Auditing zou vaker uitgevoerd moeten worden Hij heeft twee jaar kunnen grasduinen zonder dat iemand dit opgemerkt heeft. De logging zou minimaal 1 keer per half jaar geaudit moeten worden om grasduiners te achterhalen. Er is ruimte voor verbetering. Inderdaad Om te beginnen is anno 2019 alerting in real time een reële technische mogelijkheid. Hier zitten wel databeschermings aspecten aan. Belangrijker is dat je mensen ook moet beschermen tegen zichzelf door er voor te zorgen dat ze niet zo maar op deze manier en schaal bij allerlei gegevens kunnen. Een autorisatiebeheer systeem dat recht doet aan het 'need to know' principe (al dan niet met eventuele - al dan niet achteraf - goedkeuring/verantwoording) is dan wel op zijn plaats. Men vraagt zich ook af of, in een tijd van Rights Management oplossing, bepaalde handelingen zoals printen van de documenten geblokkeerd kan worden. Zo zijn er allerlei manieren in ...