シナリオ - 次の質問に答えるには、以下を使用してください。
Zoe は、香港と中国に 5 つのホテルを持つ Star Hotel Group の新しいコンプライアンス マネージャーです。初日、彼女は最大の物件である StarOne の調査を行います。彼女はホテルの受付から始めます。Zoe は、ゲストをチェックインしているときに、フロント デスクのアシスタントがデータベースにログインしているのを見ます。ホテルのマネージャーであるバーナードは、パスポート番号、クレジット カード番号、自宅の住所、携帯電話番号、およびゲストの滞在に関連するその他の情報を含むすべてのゲスト データがデータベースに保持されていることを彼女に伝えます。バーナードは、データベースのセキュリティについて心配する必要はないと彼女に言いました。これは、HackProof と呼ばれる地元のサービス プロバイダーが Star Hotels のために運営しているためです。
Zoe は、受付エリアの隅に CCTV カメラのようなものがあることに気付きました。バーナードは、ロビーでのすべての活動を記録していると言います。実際、先週の火曜日、彼は弁護士から、前月のすべてのロビー活動の映像のコピーを要求するデータ アクセス要求を受け取りました。弁護士のカバー レターによると、依頼人は自分でホテルを訪れたことはなく、夫が知らないうちにホテルを訪れていたのではないか調査中です。
ゾーイとバーナードはホテルのスパに向かう。スパは、Relax Ltd という会社が独立して所有しています。Bernard 氏によると、Relax Ltd は小さな会社であり、独自のデータベースを持っていないため、スパのゲストに関するデータを StarOne のスタッフに転送して、データをアップロードできるようになっています。 HackProof システムに。その後、Relax Ltd のスタッフはログインして、必要に応じてゲスト データを確認できます。
Zoe は、HackProof システムについてさらに質問します。Bernard は彼女に、香港のホテルのサーバーは香港にありますが、香港のホテルのすべてのデータのコピーを保持し、中国の施設をサポートするサーバーが深圳にあると言いました。データはバックアップ目的で中国にあり、中国のホテルのスタッフもアクセスできるため、両地域のホテルを訪れるゲストにより良いサービスを提供できます。
Relax Ltd のスタッフのメンバーは、StarOne とのデータ共有について懸念しています。ゾーイは彼らの懸念にどのように対応すべきでしょうか?