የመተማመኛ ማዕከል
ደኅንነት፣ የመረጃ መቀመጫና የማሳወቂያ መስመሮች
የመዳረሻ ቁጥጥር፣ የመረጃ መቀመጫ፣ መስፈርቶች፣ የተገኝነት ቁርጠኝነቶችና ጥቆማ የሚቀበለው ክፍል።
በመላው ግሩፑ አንድ የቁጥጥር ማዕቀፍ
የቁጥጥር ማዕቀፉ ባለቤት የግሩፑ ደኅንነት ክፍል ነው፤ አተገባበሩን የተገዢነት ክፍሉ ይከታተላል፤ የውስጥ ኦዲት ክፍሉ በገለልተኝነት ይፈትሸዋል፤ ማስረጃም በውሉ መሠረት ይቀርባል።
ደኅንነት
ግሩፑ የሚያንቀሳቅሰውን እንዴት እንደሚጠብቅ
ከታች ያሉት እርምጃዎች የሚቀመጡት በግሩፑ ደኅንነት ክፍል፣ የሚተገበሩት በግሩፑ ኦፕሬሽን ዳይሬክቶሬት፣ የሚፈተሹትም በውስጥ ኦዲት ክፍሉ ነው።
- መዳረሻ በሚና ይሰጣል፤ ተመዝግቦም ይያዛልወደ ምርት ሥርዓቶች የሚደረግ መዳረሻ የሚሰጠው በየሚናውና በየአካባቢው ነው። እያንዳንዱ የልዩ ፈቃድ እርምጃ የሚመዘገበው ሊለወጥ በማይችልበት ቦታ ነው።
- በመተላለፍ ላይና በማከማቻ ላይ ያለ ምስጠራየመረብ ትራፊክ ከጫፍ እስከ ጫፍ ይመሰጠራል። በማከማቻ ላይ ያለ መረጃ ግሩፑ ወይም ደንበኛው በሚያስተዳድራቸው ቁልፎች ይመሰጠራል።
- ከመለቀቅ በፊት ገለልተኛ ግምገማያልጻፈው ሰው ካልገመገመው በስተቀር ማንኛውም ለውጥ ወደ ምርት ሥርዓት አይደርስም። ደኅንነትን የሚነኩ ለውጦችን የግሩፑ ደኅንነት ክፍል ይገመግማል።
- አካባቢዎቹ የተለያዩ ናቸውየልማት፣ የሙከራና የምርት አካባቢዎች የተለያዩ ሥርዓቶች ናቸው፤ የመግቢያ ማረጋገጫዎቻቸውም የተለያዩ ናቸው። የምርት መረጃ ወደ ሙከራ አካባቢ ፈጽሞ አይገለበጥም።
- ማገገም ይፈተናልምትኬ በተወሰነ የጊዜ ሰሌዳ ተመልሶ ይፈተናል፤ እያንዳንዱን ፈተናም የግሩፑ ኦፕሬሽን ዳይሬክቶሬት ከግሩፑ ደኅንነት ክፍል ጋር ይመዘግባል።
- የተሰየመ ኃላፊ ያለው የክስተት ምላሽእያንዳንዱ ክስተት ከተገኘበት እስከ ግምገማ ድረስ አንድ ኃላፊ አለው፤ እያንዳንዱን የማስተካከያ እርምጃም እስኪጠናቀቅ ድረስ የግሩፑ ደኅንነት ክፍል ይከታተላል።
የመረጃ መቀመጫ
መረጃው የሚቆይበት ቦታ
የደንበኛ መረጃ ደንበኛው በመረጠው የሕግ ክልል ውስጥ ይቆያል፤ የመረጃ አያያዝንና የዝውውሮችን መዝገብ የሚይዘው የመረጃ ጥበቃ ጽሕፈት ቤት ነው።
የግሩፑ ቢሮዎች
መካከለኛው ምሥራቅ
Parousia Middle East
ዱባይ፣ የተባበሩት አረብ ኤምሬትስ
ደንበኛው መረጃው ከአንድ የሕግ ክልል ፈጽሞ እንዳይወጣ በሚጠይቅበት ጊዜ፣ ይህ መስፈርት በሕግ ክፍሉ በውሉ ውስጥ ተጽፎ በአገልግሎቱ ንድፍ ውስጥ ተግባራዊ ይደረጋል።
መስፈርቶች
የተያዘውና ገና ግብ ብቻ የሆነው
ተፈጻሚ የሚሆኑትን መስፈርቶች መዝገብና ግሩፑ በእያንዳንዳቸው ላይ ያለበትን ሁኔታ የሚይዘው የተገዢነት ክፍሉ ነው።
የተያዙ የምስክር ወረቀቶች
ግሩፑ በእነዚህ መስፈርቶች ላይ የተሰጠ የምስክር ወረቀት አልያዘም፤ የምስክር ወረቀት እንደተሰጠም ቁጥሩና ሰጪው አካል በዚህ ገጽ ላይ ይታተማሉ።
በምህንድስና የሚከተላቸው
- ISO/IEC 27001
- ISO/IEC 27701
- ISO/IEC 22301
- ISO 9001
- PCI DSS
- SOC 2
- NIST SP 800-53
- CIS Benchmarks
ተገኝነት
ግሩፑ የሚገባው ቃል
የአገልግሎት ግቦች የሚስማሙት እንደየአገልግሎቱ ወሳኝነት በየውሉ ነው።
- ግቦቹ ውላዊ ናቸውየግሩፑ ኦፕሬሽን ዳይሬክቶሬት የማገገሚያ ጊዜና የማገገሚያ ነጥብ ግቦችን አገልግሎቱ ወደ ሥራ ከመግባቱ በፊት ከደንበኛው ጋር በጽሑፍ ይስማማል።
- ጥገና አስቀድሞ ይነገራልየታቀደ ጥገና አስቀድሞ ይገለጻል፤ የሚከናወነውም ከደንበኛው ጋር በተስማሙበት ክፍለ ጊዜ ውስጥ ነው።
- ክስተቶች ለተጎዱት ወገኖች ይነገራሉበክስተት የተጎዳ ደንበኛ በወቅቱ በሚታወቀው መጠን ይነገረዋል፤ ግምገማው ሲጠናቀቅም እንደገና ይነገረዋል።
ማሳወቅ
ግሩፑን እንዴት ማግኘት እንደሚቻል
አራት መስመሮች፤ እያንዳንዱም ጥቆማውን የሚቀበለው ክፍልና አያያዙን የሚመራው መመሪያ ተመልክቷል።
- የደኅንነት ክፍተትጥቆማዎችን የሚቀበለው በደኅንነት ክፍተት ማሳወቂያ መመሪያ መሠረት የግሩፑ ደኅንነት ክፍል ሲሆን፣ መመሪያውም በሦስት የሥራ ቀናት ውስጥ የመቀበል ማረጋገጫ እንዲሰጥና መመሪያውን በተከተለ ተመራማሪ ላይ ግሩፑ የሕግ እርምጃ እንዳይወስድ ያስቀምጣል።
- በውል በተያዘ አገልግሎት ላይ አሁን የተከሰተ ችግርበውል የተያዙ ደንበኞች በስምምነታቸው ውስጥ የተቀመጠውን የማሳደጊያ መስመር ይጠቀማሉ፤ ይህም ለአገልግሎቱ ኃላፊነት ወዳለው የግሩፑ ኦፕሬሽን ዳይሬክቶሬት ቡድን ይደርሳል። ያ መስመር በእጅ በማይኖርበት ጊዜ ግሩፑ በመገናኛ አድራሻው ይገኛል፤ መልእክቱም አስቸኳይ የሚል ምልክት ይደረግበታል።
- የመረጃ ጥበቃ ጥያቄየማግኘት፣ የማስተካከል፣ የመሰረዝ፣ የማዘዋወርና የመቃወም መብቶች በግላዊነት መመሪያው መሠረት፣ በሚመለከተው የሕግ ክልል በተቀመጠው የጊዜ ገደብ ውስጥ በመረጃ ጥበቃ ጽሕፈት ቤት ይስተናገዳሉ።
- ጥፋትጥቆማዎችን የሚቀበለው የሕግ ክፍሉ ሲሆን፣ በጥቆማ ማቅረቢያ መመሪያ መሠረት የውስጥ የማሳወቂያ መስመሩን ያንቀሳቅሳል፦ የማንነት ሚስጥራዊነት፣ በሰባት ቀናት ውስጥ የመቀበል ማረጋገጫ እንዲሁም በሦስት ወራት ውስጥ ግብረ መልስ።
ከዚህ ገጽ በስተጀርባ ያሉት ሰነዶች
ከላይ ያለው እያንዳንዱ ቁርጠኝነት ከቁጥጥር መሠረቱ ጋር በሙሉ የሚገኘው የሕግ ክፍሉ በሚይዛቸው ሕጋዊ ሰነዶች ውስጥ ነው።
- የግላዊነት መመሪያParousia Group የግል መረጃን እንዴት እንደሚሰበስብ፣ እንደሚጠቀምና እንደሚጠብቅ፤ እንዲሁም ከመረጃው ጋር የተያያዙ መብቶች እንዴት እንደሚተገበሩ።ተጨማሪ ያንብቡ
- የኩኪ መመሪያበመሣሪያዎ ላይ የሚቀመጠው ምንድን ነው፣ ለምን ዓላማ እንዲሁም ያንን ምርጫ እንዴት እንደሚቀይሩ።ተጨማሪ ያንብቡ
- ውሎችና ሁኔታዎችይህን ድረ-ገጽ ስለመጠቀም የሚደነግጉ ውሎችና በእነሱ ላይ ተፈጻሚ የሚሆነው ሕግ።ተጨማሪ ያንብቡ
- የተደራሽነት መግለጫግሩፑ ለWCAG 2.2 ደረጃ AA ያለው ቁርጠኝነት፣ በዚህ ድረ-ገጽ ላይ የተወሰዱት እርምጃዎች እንዲሁም እንቅፋት እንዴት እንደሚያሳውቁ።ተጨማሪ ያንብቡ
- የደኅንነት ክፍተት ማሳወቂያየደኅንነት ጉድለትን እንዴት እንደሚያሳውቁ፣ ግሩፑ ለማድረግ ቃል የገባው ምን እንደሆነ እንዲሁም በቅን ልቦና ለሚሠሩ ተመራማሪዎች የሚሰጠው ጥበቃ።ተጨማሪ ያንብቡ
- ተገዢነትግሩፑ በሚሠራባቸው ገበያዎች ሁሉ ያሉት የቁጥጥር፣ የደኅንነትና የሥነ ምግባር ቁርጠኝነቶች እንዲሁም ለእነሱ ተጠያቂ የሆኑት ክፍሎች።በሕግ ግምገማ ላይተጨማሪ ያንብቡ
- ፀረ-ጉቦና ፀረ-ሙስናግሩፑ ያለ ምንም ልዩ ሁኔታ የሚከለክለው ምንድን ነው፤ ይህ ክልከላም እንዴት ተግባራዊ ይደረጋል።በሕግ ግምገማ ላይተጨማሪ ያንብቡ
- ጥቆማ ማቅረብጥፋትን እንዴት እንደሚያሳውቁ፣ ጥቆማው እንዴት እንደሚያዝና ሕጉ ለጠቋሚው የሚሰጠው ጥበቃ።በሕግ ግምገማ ላይተጨማሪ ያንብቡ
- ዘመናዊ ባርነትና የግዳጅ ሥራበግሩፑ የአቅርቦት ሰንሰለቶች ውስጥ ተጋላጭነቱ የት እንዳለና እሱን ለመፍታት የተወሰዱት እርምጃዎች።በሕግ ግምገማ ላይተጨማሪ ያንብቡ
- ሕጋዊ ማስታወቂያይህን ድረ-ገጽ የሚያሳትመው ማን እንደሆነ፣ በምን ሕጋዊ ማንነት እንደሆነና መደበኛ ሕጋዊ ማስታወቂያ ወዴት እንደሚላክ።ተጨማሪ ያንብቡ