亚太地区的合规义务.pdf

亚太地区的合规义务 2017 年 7 月 目录 综述 3 关于本文和 Hitachi Content Platform 4 数据保留义务概述 5 合规探索 6 合规难题 6 中国香港 17 中国大陆 18 新加坡 19 澳大利亚 20 新西兰 21 印度 22 2 综述 在过去 10 年间，企业创建、存储和访问的数据量呈现爆炸性增长势头。因此，企业的关注的重心已经不再 是监管机构和受监管内容。如今，在创建、存储和使用数据时，由于当地法律和域外立法的存在，企业需要 遵守大量法规。 为了应对这种新的监管环境，企业需要强健、可靠且灵活的“合规型”存储解决方案。然而，准确地评估 合规的意义并非易事。企业需要进行合规评估，以了解如何将高层规定转化为实际解决方案。这种自我评 估可能是一个复杂过程，需要对法规和潜在技术解决方案进行鉴别。 本文 目的是帮助那些负责选择技术解决方案的人员了解如何将法规转变为现实。本文简要介绍了亚太地区 的全球化企业适用的数据保留法规，并解释 Hitachi Content Platform (HCP) 解决方案如何帮助企业实 现并保持合规。 Hitachi Content Platform 是一个对象存储解决方案，可供企业在单个系统中存储、共享、同步、保护、保 留、分析和检索数据。与传统非结构化存储解决方案相比，该解决方案更加高效、更易用，而且可处理更多 数据。HCP 自动完成日常 IT 运行任务，例如数据保护，并且可随时适应数据生命周期内的规模、范围、应 用、存储、服务器和云技术的变化。在数据快速增长或者必须存在几年、几十年或永远存在的 IT 环境中，这 些能力至关重要。 HCP 为满足合规义务提出了安全要求，包括保护私密、机密、秘密、关键或其他需授权的文档。这包括使 用先进的加密技术。 数据可通过防修正、不可更改的方式根据保留和处置策略进行保留。这种方法使 HCP 能够满足合规义务， 包括记录保留和保证所存信息的真实性和完整性。在需要处置时， HCP 分解功能保证在数据被删除后，记 录痕迹无法恢复。 对于必须长时间（甚至永久）保留的内容， HCP 消除了数字化障碍，可保证数据在将来依然可以访问和 读取。 存储的数据的完整性和真实性能够得到保障。存储的每个内容对象的数字指纹是 唯一性标志。它对于预防 记录修改和预防记录被新版本故意或无意改写起着关键作用，从而有助于记录的保留和保护。由于这种指 纹技术，存储在 HCP 等系统中的记录不会更改，而且可以在法庭上证明其真实性。系统中的每个动作都 完全可以审计。 因此，HCP 为企业提供了：  查找并使用内容而获取洞察、研究结果、商业智能和调查结果的能力。  围绕披露、安全、保留和处置，全面地降低所有数据格式的信息和合规风险。  在遭受攻击时降低网络风险。  避免罚款和商誉损害。 3 关于本文和 Hitach