ETİBAR, MƏXFİLİK VƏ DAVAMLILIQ
Kibertəhlükəsizlik və məlumatların qorunması
Şəhər məlumatlarının məxfiliyini, bütövlüyünü və əlçatanlığını layihənin ilk günündən nəzərə almaq.
Girişə nəzarət
İstifadəçilərə yalnız vəzifələri üçün zəruri olan icazələr verilməli, inzibati əməliyyatlar audit qeydlərində saxlanmalı və hesablar mütəmadi nəzərdən keçirilməlidir.
Texniki müdafiə
Məlumat ötürülərkən və saxlanılarkən şifrələmə, ehtiyat nüsxələrin ayrılıqda saxlanması, yeniləmələrin idarə edilməsi və insidentlərə cavab prosedurları nəzərdə tutulmalıdır.
Məxfilik və proporsionallıq
Şəxsi məlumatlar yalnız aydın məqsəd və hüquqi əsas olduqda, zəruri minimum həcmdə işlənməlidir. Kamera və digər müşahidə məlumatları standart məlumat mənbəyi deyil; ayrıca əsaslandırma və məxfilik qiymətləndirilməsi tələb edir.
Vacib şərt: təhlükəsizlik sonradan əlavə olunan funksiya deyil. Sistem arxitekturası, məlumat siyasəti və məsuliyyət bölgüsü ilə birlikdə planlaşdırılmalıdır.