Kiteworksのセキュアデータ管理プラットフォームによるサウジアラビアNDMO規格対応
サウジアラビアの国家データ管理・個人データ保護基準は、内閣決議292号に基づきNDMOによって策定され、政府機関や公共事業を運営する企業を含む、すべてのサウジアラビア公共部門のデータ管理実務を規定しています。本基準は、15分野にわたる191の仕様で構成され、毎年バイナリー方式でコンプライアンス評価が行われます。Kiteworksは、安全なファイル共有とガバナンスプラットフォームを通じて、これらの要件に対応しており、包括的な監査ログ、ロールベースのアクセス制御、ファイルのバージョン管理、多要素認証、リアルタイム監視機能を提供します。プラットフォームの統合されたアクティビティ追跡、自動通知、統合セキュリティフレームワークにより、サウジアラビアの組織はNDMO基準への準拠を維持しつつ、業務効率とデータセキュリティを両立できます。
自動化されたメタデータシステムと包括的な監査要件
組織は、メタデータの自動入力、更新、品質管理のための自動化ワークフローを必要としつつ、すべてのユーザーアクティビティの詳細な監査ログを維持する、包括的なデータカタログ自動化システムの導入に苦慮しています。
組織は以下を実施する必要があります：
- 通知システムの構築
- ユーザー注釈と信頼証明書の管理
- 体系的なバージョン管理の徹底
- 標準化された実装全体で、課題対応のために定義されたSLAを持つ厳格なNDMOガイドラインの遵守
複雑な文書管理システムの包括的自動化要件への対応
組織は、メタデータ公開機能を統合した包括的な文書管理自動化を実装する必要があり、これにはOCR機能、文書のインデックス化、変更履歴追跡付きのバージョン管理、グローバル検索機能を備えた文書管理システムが求められます。
また、ポータルコンテンツ用のWebコンテンツ管理システムや、リアルタイムの文書編集、チャットコミュニケーション、変更追跡を可能にするコラボレーションプラットフォームも必要です。これにより、すべてのリポジトリで自動メタデータ入力による完全な文書ライフサイクル管理を実現します。
多層技術コントロールを備えたセキュリティフレームワーク
組織は、統合された技術的コントロールを持つ包括的な情報セキュリティフレームワークを実装し、システム開発、テスト、導入段階での最小限のセキュリティ要件を確立し、セキュアな開発ライフサイクルプロセスを含める必要があります。さらに、ユーザーや情報システムの認証のための堅牢なID・アクセス管理システムを導入し、すべての情報資産のインベントリを文書化して維持することが求められます。組織は、運用セキュリティ管理システムを実装し、担当者が体系的な運用業務とセキュリティ監督メカニズムを通じて、情報資産を継続的に監視・評価・保護できるようにする必要があります。
包括的なメタデータ管理
Kiteworksは、日付、ユーザー、アクティビティ、IPアドレスなど、すべてのトラッキング対象アクティビティごとにキーと値のペアでメタデータを記録する統合アクティビティログシステムを提供します。プラットフォームは、バージョン管理、コメント、MIPタグ、カスタムタグに対応したファイルメタデータを管理し、リアルタイムのメタデータ変更監視のための自動通知も実現します。包括的な監査機能により、データスロットリングなしですべてのユーザーアクティビティを追跡でき、ワンクリックでのツールバージョン更新や暗号学的検証もサポートします。
文書ライフサイクル管理
Kiteworksの包括的なファイル保存機能とバージョン管理は、文書の変更履歴を追跡し、バージョン管理要件を直接サポートします。プラットフォームは、オーナー、マネージャー、コラボレーター、ダウンローダー、ビューアーの各ロールによるロールベースのアクセス制御を通じて、文書へのセキュアなアクセスを実現します。システムは、ユーザーがフォルダーやファイルを共有し、誰が文書にアクセス・変更したかを追跡できるコラボレーション機能も提供し、ワークフローや変更追跡要件に対応します。
よくある質問
組織は、メタデータの自動入力、更新、品質管理のための自動化されたワークフローを必要とし、すべてのユーザーアクティビティの詳細な監査ログを維持する包括的なデータカタログ自動化システムの導入に課題を抱えています。これには、通知システムの構築、ユーザーによる注釈や信頼証明書の管理、厳格なNDMOガイドラインの下で定義されたSLAによる課題解決と体系的なバージョン管理の確保も含まれます。
Kiteworksは、ドキュメントの変更履歴を追跡できる堅牢なファイル保存およびバージョン管理機能を提供し、バージョン管理要件に対応します。オーナー、マネージャー、コラボレーター、ダウンローダー、ビューアーなどの役割によるロールベースの制御で安全なアクセスを実現します。さらに、ユーザーがフォルダーやファイルを共有し、アクセスや変更履歴を追跡できるため、ワークフローや変更管理の要件を満たしながらコラボレーションを可能にします。
Kiteworksは、DevSecOpsによる「シフトレフト」実践を通じて多層的なセキュリティを組み込み、セキュリティトレーニング、設計レビュー、安全なコードレビュー、開発時の自動テストを実施しています。また、SAML 2.0、LDAP、多要素認証、ロールベースアクセス制御など複数の認証方式による高度なID・アクセス管理、監査ログ、リアルタイムモニタリング、侵入検知、SIEMシステムとの連携による運用セキュリティ管理も提供します。
包括的なドキュメント管理自動化は、組織がメタデータ公開機能を統合するために不可欠です。これには、OCR機能、ドキュメントのインデックス化、バージョン管理、変更履歴の追跡、グローバル検索機能を備えたシステムが必要です。また、ポータルコンテンツのためのWebコンテンツ管理システムや、リアルタイム編集、チャットコミュニケーション、リポジトリ全体での自動メタデータ入力を含む完全なドキュメントライフサイクル管理をサポートするコラボレーションプラットフォームも求められます。