ธนาคารกำลังสร้างระบบประเมินความเสี่ยงสินเชื่อ: ทีมเก็บข้อมูลส่วนบุคคลทุกคอลัมน์เผื่อใช้ภายหลัง แนวทางที่เหมาะสมกว่าคืออะไร
กเก็บทุกอย่างเพราะ storage ถูก
ขกำหนดวัตถุประสงค์และเก็บเท่าที่จำเป็น พร้อมควบคุมสิทธิและวงจรชีวิตข้อมูล
คเผยแพร่ raw data ภายในทั้งหมด
งใช้ชื่อแทนรหัสเพื่อความสะดวก
เฉลยอธิบาย
การลดข้อมูลและกำกับการเข้าถึงช่วยลดความเสี่ยงโดยไม่ควรอ้างว่าการลบรหัสเพียงอย่างเดียวทำให้ปลอดภัยเสมอ ตัวเลือกอื่นละเลยลำดับเวลา การแยกข้อมูล ความหมายทางสถิติ หรือผลกระทบในการใช้งานจริง แหล่งอ้างอิงทางการ: https://airc.nist.gov/airmf-resources/playbook/measure/