Saugumas ir pasitikėjimas
Ką galime įrodyti ir ką dar įrodinėjame.
Šis puslapis skirtas IT, teisės, pirkimų ir rizikos komandoms. Kur yra įrodymų, jie įvardyti. Kur darbas dar tęsiasi, būsena tai pasako, o ne rodomas ženkliukas, kurio niekas nepatikrino.
Duomenys lieka Europos Sąjungoje
Produkciniai duomenys ir atsarginės kopijos naudoja ES regionus; išimtinė palaikymo prieiga yra patvirtinta ir registruojama.
Dabartinis · sutarties įrodymasDI laikosi tų pačių kontrolės priemonių
BRAIN skaito veikiančio vaidmens teisėmis, rašo tik po patvirtinimo ir registruoja abi veiksmo puses.
Valdomas · tikslumo teiginio nėraSaugumas ir pasitikėjimas · Duomenys lieka Europos Sąjungoje · Prieinamumas matuojamas, ne reklamuojamas · DI laikosi tų pačių kontrolės priemonių
- Vislabiausiai tinka
- IT, teisės, pirkimų, rizikos ir duomenų apsaugos komandoms
- Veiklos užduotis
- Prieš diegimą patikrinkite kontrolės priemones, apimtį, dokumentus ir atviras įrodymų sritis.
- Ką gaunate
- Turimų kontrolės priemonių, dokumentų ir dar patikrinti reikalingų punktų apžvalga.
Sisteminis ryšys
Saugumas ir pasitikėjimas visoje susietoje produktų sistemoje
Tos pačios tapatybės, teisių ir audito taisyklės veikia per pagrindinį įrašą, DI pagalbą, integracijas ir kiekvieną produkto darbo eigą.
Kaip apsaugota platforma
Šešios kontrolės priemonės, aprašytos pakankamai aiškiai, kad jas būtų galima patikrinti
Kiekvienas teiginys įvardija tai, ką peržiūrėtojas gali paprašyti komandos pademonstruoti kliento paties aplinkoje.
Duomenų apsauga
Šifravimas perdavimo metu ir ramybės būsenoje. Šifruotos atsarginės kopijos periodiškai testuojamos atkuriant, o įrodymai pateikiami pareikalavus.
Privatumas ir BDAR
„Omnetic“ veikia kaip kliento duomenų tvarkytojas. DPA, tvarkymo įrašai, saugojimo trukmė, ištrynimas ir duomenų subjektų prašymai vykdomi pagal sutartį.
Prieigos kontrolė
Darbuotojų prieiga pagal vaidmenį ir vietą, SSO ten, kur naudojama, ir daugiaveiksnis tapatybės nustatymas administratoriams. Palaikymo prieiga yra minimali, laikina ir registruojama.
Audituojamumas
Įrašų pakeitimai saugo naudotoją, laiko žymą ir ankstesnę reikšmę. Integracijų iškvietimai ir DI patvirtinimai dalijasi eksportuojamu pėdsaku.
Prieinamumas ir atsparumas
Dubliuota infrastruktūra, incidentų procesas ir dokumentuoti atkūrimo tikslai. RTO ir RPO reikšmės dar laukia patvirtinimo ir čia nėra skelbiamos.
Atsakingas DI
Autonomija nustatoma pagal veiksmą ir vaidmenį; komerciniams žingsniams reikalingas žmogaus patvirtinimas, o įvestys ir rezultatai registruojami. Tiekėjo ir subtvarkytojų sąrašo paskelbimas dar rengiamas.
Atitiktis ir sertifikavimas
Ženkliukas nerodomas, kol nėra įrodymo
Sertifikavimo ženklas yra teiginys apie vieną subjektą ir vieną apimtį. Rezervuotos vietos netampa standartiniais pavadinimais ar logotipais.
Galioja
BDAR tvarkytojo sąlygos
DPA išduodamas su kiekviena sutartimi, įskaitant standartines sutartines sąlygas, kai taikomas perdavimas.
Galioja
ES duomenų buvimo vieta
Produkciniai duomenys ir atsarginės kopijos talpinami sutartyje nurodytuose ES regionuose. Išorinei palaikymo prieigai reikalinga patvirtinta ir registruojama išimtis.
Rezervuota vieta
Informacijos saugumo sertifikavimas
Joks ženklas, standarto pavadinimas ar apimtis neskelbiami, kol raštu nepatvirtintas sertifikatas ir aprėpiamas subjektas.
Rezervuota vieta
Nepriklausomas patikinimo pranešimas
Rezervuota užbaigtam pranešimui, kuriuo galima dalytis pagal NDA. Tai nereiškia, kad auditas jau atliktas.
Pasitikėjimo centras
Dokumentai ir kaip juos gauti
Kai kurie dokumentai yra vieši, kai kurie pateikiami pareikalavus arba pagal NDA, o kai kurie dar neparengti. Rengiamo dokumento užklausai turi būti pateikta data, ne „gal būt“.
Prašyti dokumentoDocumentAccessStatus
Incidentai ir kontaktai
Kai kas nors nutinka blogai, jūs sužinote iš mūsų
Prieinamumo istorija priklauso būsenos puslapiui. Su saugumu susiję incidentai pranešami paveiktiems klientams pagal sutartyje numatytus terminus, o ne slepiami leidimo pastaboje.
Būsenos puslapis
Dabartinė kiekvienos paslaugos būsena ir slenkanti incidentų istorija. SLA rodiklis yra sutartyje, ne rinkodaroje.
Prašyti būsenos istorijosSaugumo klausimynas
Atsiųskite savo šabloną. Komanda jį užpildo, o ne primeta pirkėjui savo variantą.
Siųsti klausimynąPranešimai apie pažeidžiamumus
security@omnetic.com. Šaltinis nurodo patvirtinimą per vieną darbo dieną ir paskirtą atsakingą asmenį.
Pranešimo gairėsPradėkite saugumo peržiūrą anksti
Dažniausiai vėluojama dėl klausimyno, kuris atkeliauja jau po diegimo plano. Atsiųskite jį, kol dar planuojamas bandomasis projektas.
Kalbėtis su saugumo komandaApimtis
Peržiūrimi subjektai, rinkos, duomenų kategorijos ir integracijos.
Dokumentai
Kas turi būti vieša, pareikalavus arba pagal NDA.
Klausimynas
Pirkėjo paties kontrolės ir įrodymų formatas.