דילוג לתוכן הראשי
Parousia Group

מרכז האמון

מה הקבוצה יכולה להראות לכם לפני החתימה

כיצד נשלטת הגישה, היכן שוכנים הנתונים, אילו תקנים מוחזקים בפועל ואילו הם יעד בלבד, למה יש התחייבות בעניין הזמינות, ולמי לפנות כאשר משהו משתבש.

ראיות, לא הבטחות

כל מה שבעמוד הזה הוא בר-אימות כבר היום, או מסומן ככזה שטרם קיים. מרכז אמון שמונה חוזקות בלבד הוא חוברת שיווק.

אבטחה

כיצד הקבוצה מגנה על מה שהיא מפעילה

מנגנוני הבקרה שלהלן חלים על כל פתרון שהקבוצה מפעילה, משום שהם נורשים מפלטפורמה אחת ואינם מיושמים שש פעמים.

  • הרשאות מזעריות, והכול מתועדגישה לסביבת הייצור ניתנת לפי תפקיד ולפי סביבה, מאומתת מול מודל זהות אחד, וכל פעולה מורשית נרשמת במקום שבו מי שביצע אותה אינו יכול לשנות את הרישום.
  • הצפנה במעבר ובמנוחההתעבורה מוצפנת מקצה לקצה. נתונים במנוחה מוצפנים במפתחות שהקבוצה מנהלת, ובמקום שבו הלקוח דורש זאת — במפתחות שהלקוח מנהל.
  • בדיקה בלתי תלויה לפני שחרורשום שינוי אינו מגיע לסביבת הייצור בלי בדיקה של מי שלא כתב אותו. שינויים הנוגעים לאבטחה נבדקים גם בידי מערך האבטחה.
  • הסביבות מופרדותפיתוח, בדיקות וייצור הם מערכים נפרדים עם אישורי גישה נפרדים. נתוני ייצור אינם מועתקים לעולם לסביבת בדיקות.
  • השחזור נבדק, לא מונח כמובן מאליוגיבויים נלקחים בלוח זמנים מוגדר ומשוחזרים בלוח זמנים מוגדר. גיבוי שמעולם לא שוחזר אינו גיבוי.
  • טיפול באירוע עם אחראי בשםלכל אירוע יש אחראי אחד, מן הגילוי ועד לתחקיר, והפעולה המתקנת נעקבת עד להשלמתה במקום להירשם ולהיסגר.

מיקום הנתונים

היכן הנתונים נשארים

הקבוצה מפעילה תשתית משלה. נתוני הלקוח נשארים בתחום השיפוט שהלקוח בוחר, והקבוצה יכולה לומר אילו מערכות מחזיקות אותם.

משרדי הקבוצה

כאשר לקוח דורש שנתונים לא ייצאו לעולם מתחום שיפוט מסוים, הדרישה נכתבת בחוזה ונאכפת בארכיטקטורה, לא במסמך מדיניות.

תקנים

מה מוחזק בפועל, ומה הוא יעד בלבד

הקבוצה מהנדסת על פי התקנים שלהלן. כיום אין בידיה תעודת הסמכה לאף אחד מהם, והדבר נאמר כאן במפורש ולא נרמז מן הצד.

תעודות הסמכה שבידי הקבוצה

אין. שום גוף הסמכה לא הנפיק לקבוצה תעודה לאף אחד מהתקנים האלה. משיינפיק, יפורסמו בעמוד הזה מספר התעודה והגוף המנפיק.

מהונדס על פי

  • ISO/IEC 27001
  • ISO/IEC 27701
  • ISO/IEC 22301
  • ISO 9001
  • PCI DSS
  • SOC 2
  • NIST SP 800-53
  • CIS Benchmarks
ציות

זמינות

למה הקבוצה מתחייבת

יעדי השירות נקבעים בכל חוזה בנפרד, משום שמסילת תשלומים ופלטפורמת חינוך אינן נושאות אותה תוצאה. מה שמשותף לכולם כתוב להלן.

  • היעדים הם חוזייםיעדי זמן השחזור ונקודת השחזור מוסכמים בכתב לפני עליית השירות לאוויר, ונמדדים מולם לאחר מכן.
  • תחזוקה מוכרזת מראשתחזוקה מתוכננת מדווחת מראש, בחלון זמן המוסכם עם הלקוח, ולעולם אינה מבוצעת בשקט.
  • אירועים מדווחים למי שנפגע מהםלקוח שנפגע מאירוע מקבל הודעה, עם מה שידוע באותה שעה, ומקבל הודעה נוספת עם השלמת התחקיר.

דיווח

למי לפנות, ותוך כמה זמן הקבוצה עונה

ארבעה מסלולים, לכל אחד מהם זמן תגובה מוצהר. אף אחד מהם אינו טופס יצירת קשר שנעלם.

המסמכים שמאחורי העמוד הזה

כל אמירה שלמעלה כתובה במלואה, עם הבסיס הרגולטורי שלה, במסמכים המשפטיים.