Nenda moja kwa moja kwenye maudhui makuu
Parousia Group

Kituo cha uaminifu

Kile ambacho kundi linaweza kukuonyesha kabla hujatia saini

Jinsi ufikiaji unavyodhibitiwa, data inapokaa, viwango vipi vinashikiliwa na vipi vinalengwa tu, kinachoahidiwa kuhusu upatikanaji, na nani wa kumfikia pale kitu kinapoharibika.

Ushahidi, si hakikisho

Kila kilicho katika ukurasa huu ama kinathibitika leo, ama kimeandikwa kuwa bado hakijawekwa. Kituo cha uaminifu kinachoorodhesha nguvu peke yake ni kijitabu cha matangazo.

Usalama

Jinsi kundi linavyolinda kile linachokiendesha

Udhibiti ulio hapa chini unahusu kila suluhisho ambalo kundi linaliendesha, kwa sababu unarithiwa kutoka jukwaa moja badala ya kutekelezwa mara sita.

  • Haki ndogo kabisa zinazohitajika, na hurekodiwaUfikiaji wa mifumo iliyo kazini hutolewa kwa kila jukumu na kwa kila mazingira, huthibitishwa dhidi ya mtindo mmoja wa utambulisho, na kila kitendo chenye mamlaka ya juu hurekodiwa mahali ambapo aliyekifanya hawezi kubadilisha kumbukumbu.
  • Usimbaji fiche wakati wa kusafirishwa na wakati wa kuhifadhiwaMawasiliano husimbwa fiche kuanzia mwanzo hadi mwisho. Data iliyohifadhiwa husimbwa fiche kwa funguo ambazo kundi huzisimamia, na, pale mteja anapohitaji hivyo, kwa funguo ambazo mteja mwenyewe huzisimamia.
  • Ukaguzi huru kabla ya kuzinduliwaHakuna badiliko linalofika katika mifumo iliyo kazini bila kukaguliwa na mtu ambaye hakuliandika. Mabadiliko yanayogusa usalama hukaguliwa pia na kitengo cha usalama.
  • Mazingira yametenganishwaMazingira ya uundaji, ya majaribio na ya uendeshaji halisi ni maeneo tofauti yenye vitambulisho tofauti vya kuingia. Data ya mifumo iliyo kazini hainakiliwi kamwe kwenye mazingira ya majaribio.
  • Urejeshaji hujaribiwa, haudhaniwiNakala rudufu huchukuliwa kwa ratiba iliyowekwa na kurejeshwa kwa ratiba iliyowekwa. Nakala rudufu ambayo haijawahi kurejeshwa si nakala rudufu.
  • Kukabili tukio, na mwenye jukumu ametajwa kwa jinaKila tukio lina mwenye jukumu mmoja kuanzia lilipogunduliwa hadi ukaguzi wake, na hatua ya kurekebisha hufuatiliwa hadi ikamilike badala ya kuandikwa na kufungwa.

Makazi ya data

Data inapobaki

Kundi huendesha miundombinu yake lenyewe. Data ya mteja hubaki katika mamlaka ambayo mteja ameichagua, na kundi linaweza kusema ni mifumo ipi inayoihifadhi.

Ofisi za kundi

Pale mteja anapotaka data isitoke kamwe nje ya mamlaka fulani, sharti hilo huandikwa ndani ya mkataba na hutekelezwa katika muundo wa mfumo, si katika hati ya sera.

Viwango

Kinachoshikiliwa, na kinacholengwa tu

Kundi hujenga kwa mujibu wa viwango vilivyo hapa chini. Kwa sasa halishikilii cheti cha kiwango chochote kati ya hivyo, na jambo hilo limeandikwa hapa badala ya kufichwa kwa maneno.

Vyeti vinavyoshikiliwa

Hakuna. Hakuna shirika lolote la utoaji vyeti ambalo limetoa kwa kundi cheti cha kiwango chochote kati ya hivi. Litakapofanya hivyo, namba ya cheti na jina la shirika lililokitoa vitachapishwa katika ukurasa huu.

Viwango vinavyofuatwa katika uhandisi

  • ISO/IEC 27001
  • ISO/IEC 27701
  • ISO/IEC 22301
  • ISO 9001
  • PCI DSS
  • SOC 2
  • NIST SP 800-53
  • CIS Benchmarks
Uzingatiaji wa sheria

Upatikanaji

Kile ambacho kundi linaahidi

Malengo ya huduma hukubaliwa kwa kila mkataba, kwa sababu njia ya malipo na jukwaa la elimu havibebi matokeo yale yale. Kile kinachoshirikiwa na yote kimeandikwa hapa chini.

  • Malengo yamo katika mkatabaMalengo ya muda wa kurejesha huduma na ya sehemu ya data itakayorejeshwa hukubaliwa kwa maandishi kabla huduma haijaanza kufanya kazi, na baadaye utendaji hupimwa dhidi ya malengo hayo.
  • Matengenezo hutangazwaMatengenezo yaliyopangwa hujulishwa mapema, ndani ya dirisha la muda lililokubaliwa na mteja, na hayafanywi kimyakimya kamwe.
  • Matukio huripotiwa kwa walioathirikaMteja aliyeathirika na tukio huarifiwa, kwa kile kinachojulikana wakati huo, na huarifiwa tena ukaguzi utakapokamilika.

Kutoa taarifa

Nani wa kumfikia, na kundi hujibu kwa haraka kiasi gani

Njia nne, kila moja ikiwa na muda wa kujibu uliotajwa. Hakuna hata moja iliyo fomu ya mawasiliano inayotoweka.

Hati zilizo nyuma ya ukurasa huu

Kila taarifa iliyo hapo juu imeandikwa kwa ukamilifu, pamoja na msingi wake wa kikanuni, ndani ya hati za kisheria.