09/27/164分钟阅读3个问题询问技术供应商以确保数据安全是首要问题本文最初出现在比斯诺。为了商业地产公司正在探索云计算平台和工具的好处，信息安全是首要考虑的问题。一定要完全相信与您合作的平台a）有适当的系统和流程，b）这些系统能够正常工作以保护您的数据。虽然这一尽职调查过程对于拥有内部安全资源的大型CRE公司来说可能很常见，但较小的公司（安全性不是其核心能力）很可能不确定如何进行数据保护。我们将四个关键问题列在一起，在您评估潜在供应商为您的公司提供的安全级别时向他们提问。你的第三方认证、评价和推荐是什么？当顾客决定尝试一家新餐馆时，第一件事是什么？阅读评论。Zagat评级，Yelp评论，米其林的数量星星。它对于第三方租赁和资产数据存储和管理来说，这是相同的概念。申请通过了哪些审核和审核？对于一家公司来说，很容易对公司的特定存储和管理方式进行有利的分析数据。但是值得信赖的独立来源会给你真实的故事。"在客户之前，让第三方或应用程序测试或审计业务是很重要的。VTS的IT和安全主管Robert Lowry说："这会让事情更上一层楼。"。第三方安全审计特别是应用程序，如SOC2-是一个很好的例子这个。建筑客户和网络安全团队之间的融洽关系是至关重要的，建立来自其他客户的积极反馈也是其中一部分。如果一家证券公司曾与CRE的大牌公司合作过（并得到过良好的评价），那么潜在的客户就可以更好地相信该公司是相当彻底的。你们公司有多少专职保安人员？维护数据安全是一项全职工作，但这并不意味着CRE公司必须雇佣自己的安全人员。但是，与您合作的第三方技术供应商必须完全专注于安全性，并有专职员工专门负责此功能。全职从事安全工作的人越多，你的数据就可能越安全，而没有他们的员工是一个危险信号。"如果一个技术供应商认真对待信息安全，全职安全人员是必须的，"罗伯特说。你的数据流是如何组织的？在评估供应商的安全性时，客户通常专注于特定的技术。安全尽职调查中一个可以说更重要的部分是掌握您的信息在内部系统和供应商系统之间的流动方式？谁有权访问？数据本身将存储在何处以及如何存储？"考虑到数据流有多重要，它很少出现，这是令人惊讶的。"70%的尽职调查问题都不关注这一点，"罗伯特说（左上图，与一位客户交谈）学校里还留着类似的安全调查问卷吗？"我对这样做的供应商表示赞赏，但这真的意味着他们有正确的方法来保护您的数据安全吗？"归根结底，数据是公司最关心的，与第三方共享机密数据可能是一个新领域。了解这些数据会发生什么，才是尽职调查的真正精神。其他一切都可以被认为是"好知道"，但对决策过程并不重要。主题：公司新闻产业新闻商业房地产资产管理数据土地承租人代表