شناخت، وقتی مفید است
که بتوان به آن رجوع کرد.
منبع، اختیار و مسئولیت باید در کنار جریان کار روشن باشند. شرایط دقیق نگهداری داده و دسترسی، در دامنه استقرار هر سازمان بررسی میشود.
اعتماد، در جزئیات کار ساخته میشود.
هر اصل را در همان جایی ببینید که در کرسی اتفاق میافتد. شرایط فنی هر استقرار، با تیم سازمان تعیین میشود.
پشتوانه قابل بررسی
برداشتها و پاسخها همراه منبعشان نمایش داده میشوند تا بتوان آنها را بررسی کرد؛ ابهام و پرسش باز هم ثبت میشود.
ظرفیت تأمینکنندهٔ دوم را از کجا میدانیم؟
دسترسی متناسب با نقش
دسترسی افراد و عاملها بر اساس نقشهایی تعریف میشود که سازمان تعیین میکند؛ هر کس به زمینهای دسترسی دارد که برایش مجاز شده است.
- ممریم احمدیمالکویرایش
- ککمیته تأمین۵ نفرمشاهده
- کرسیاردر محدودهٔ دسترسی هر نفرهمان دسترسی
- وواحد فروشخارج از پروندهبدون دسترسی
تصمیم با انسان مجاز
تحلیل و پیشنهاد عاملها، جای اختیار رسمی فرد مسئول را نمیگیرد.
پیشنهاد دستیار: «تأمینکنندهٔ دوم، با سفارش آزمایشی». این پیشنهاد است؛ تصمیم رسمی با مرجع تصمیم ثبت میشود.
توافق پیش از استقرار
میزبانی، نگهداری، پشتیبانگیری و اتصالها در ارزیابی فنی تعیین میشوند. استقرار محلی (on-premise) در همین ارزیابی بررسی میشود و اگر شرایط فنی آن فراهم باشد، انجام میشود. پرسشها و الزامات امنیتی سازمان شما در همین ارزیابی مرور و شرایط آن در توافق همکاری روشن میشود.
- استقرار محلی (on-premise)اگر شرایط فراهم باشد
- محل میزبانیدر ارزیابی فنی
- نگهداری و حذف دادهدر ارزیابی فنی
- پشتیبانگیریدر ارزیابی فنی
- اتصال به سامانههادر ارزیابی فنی
- نقشها و دسترسیهادر ارزیابی فنی
آنچه امروز روشن است، و آنچه با شما تعیین میشود.
ستون اول خلاصهٔ تعهدهایی است که در سیاست حریم خصوصی کرسی آمده است. ستون دوم موضوعهایی است که برای هر سازمان در ارزیابی فنی و توافق همکاری مشخص میشود.
در سیاست حریم خصوصی کرسی
- رمزنگاری در انتقال
ارتباط از طریق HTTPS/TLS.
- جداسازی و دسترسی
جداسازی دادههای هر سازمان و کنترل دسترسی مبتنی بر نقش.
- ثبت سوابق
سوابق فعالیت برای امنیت و پیگیری نگهداری میشود.
- اطلاعات محرمانه
اطلاعاتی مانند توکنهای اتصال بهصورت رمزنگاریشده ذخیره میشوند.
- پردازش داده
میزبانی، تبدیل گفتار به متن و مدلهای هوش مصنوعی توسط ارائهدهندگان خدمات و با تعهد محرمانگی انجام میشود.
- نگهداری و حذف
پس از بستن حساب سازمان یا درخواست حذف اطلاعات شخصی، ظرف ۳۰ روز حذف یا بینام میشود؛ مگر آنچه قانون الزام کند.
در ارزیابی فنی هر سازمان
- محل میزبانی
میزبانی ابری کرسی یا استقرار محلی (on-premise).
- پشتیبانگیری
تناوب، محل نگهداری و آزمون بازیابی.
- اتصال به سامانهها
اینکه کدام سامانه، با چه دسترسی و در چه مرحلهای وصل شود.
- نقشها و دسترسیها
ساختار نقشها، سطح دسترسی هر واحد و حدود اختیار عاملها.
- الزامات امنیتی سازمان
پرسشنامهها، سیاستهای داخلی و مقررات حوزهٔ فعالیت شما.
پرسشهای فنی و امنیتیتان را بیاورید.
در گفتوگوی اول، الزامات سازمان شما را میشنویم و روشن میکنیم کدام موارد امروز پاسخ دارند و کدام در ارزیابی فنی تعیین میشوند.