Adgang og rettigheder
Dfuze understøtter rollebaseret adgang til information og funktioner. Definer brugerroller, administrationsansvar og adgangskrav for organisationen.
Hvem må se og gøre hvad?Tillid og sikkerhed Information. Styring. Dokumentation.
Sikkerhed starter
med klarhed.
Start med jeres sikkerhedskrav.
Gennemgå dokumentationen bag designet.
Saml informationsstyring, tekniske kontroller og driftsansvar i én samtale. Gennemgå med ISS Global, hvordan Dfuze konfigureres, implementeres og understøttes i jeres miljø.
ISS Global / DfuzeRamme for sikkerhedsgennemgang
Jeres krav.
En gennemtænkt implementering.
- 01InformationPlacering · adgang · håndtering
- 02KontrollerRettigheder · integritet · revision
- 03KontinuitetAnsvar · vedligeholdelse · support
For sikkerheds-, teknik-, informationsstyrings- og indkøbsteamsProduktkapacitet · Implementeringskonfiguration · Dokumentation
Kontroller i sammenhængBeskyt informationen.
Beskyt informationen.
Gør aktiviteter ansvarlige.
Vurder produkt, konfiguration og infrastruktur samlet. Gennemgå, hvordan funktionerne understøtter sikkerhedskravene, og hvem der driver hver kontrol.
Revision og ansvarlighed
Brug revisionsspor til at gennemgå aktiviteter og ændringer. Drøft registrerede hændelser, logadgang og opbevaringskrav i den tekniske gennemgang.
Hvordan skal aktiviteter gennemgås?Informationsintegritet
Drøft hashverifikation, oprindelse og bevishåndtering under indlæsning, undersøgelse og output. Tilpas arbejdsgangen til jeres beviskrav.
Hvordan dokumenteres integriteten?Beskyttelse og konfiguration
Gennemgå kryptering, netværksgrænser og platformskonfiguration sammen med infrastrukturen til Dfuze. Aftal, hvordan kontroller indføres og vedligeholdes.
Hvordan beskyttes miljøet?AI-understøttet arbejde
Udforsk Dfuze AI Menneskelig gennemgang er stadig en del af processen.
Aftal AI-funktioner, sprogdækning, behandlingssted og brugernes gennemgang af resultater. Hold kilder og beslutningsgrundlag tilgængelige for de ansvarlige.
Implementering og datasuverænitetFastlæg grænsen.
Fastlæg grænsen.
Aftal driften.
Undersøg lokal, privat cloud- og cloudbaseret implementering ud fra dataplacering og kontrolkrav. Drøft forbindelser, installation, licenser og opdateringer for isolerede miljøer som en del af designet.
- 01
Placer informationen
Aftal, hvor data må lagres og behandles, hvilke jurisdiktionskrav der gælder, og hvilken implementeringsmodel der passer.
- 02
Definer forbindelserne
Kortlæg integrationer, netværksforbindelser og supportadgang. Drøft krav om isolerede eller fysisk adskilte miljøer, hvor det er relevant.
- 03
Styr resultaterne
Aftal eksport, deling og opbevaring med de gennemgange og integritetskontroller, jeres arbejdsgang kræver.
- 04
Vedligehold miljøet
Fordel ansvar for administration, softwareopdateringer, infrastruktur, backup og gendannelse samt løbende support.
Støtte til leverandørvurderingenBed om dokumentationen.
Bed om dokumentationen.
Kontroller omfanget.
Brug dokumentation sammen med teknisk vurdering og indkøbsgennemgang. Bed teamet om aktuelle certificeringsoplysninger, omfang, gyldighedsdatoer og sikkerhedsdokumentation til den planlagte implementering.
Cyber Essentials
Anmod om relevante certificeringsdokumenter til leverandørvurderingen, herunder dækket enhed, vurderingsomfang og gyldighedsdatoer.
Anmod om certificeringsoplysningerISO 9001
Gennemgå kvalitetsdokumentation i forhold til de produkter og ydelser, I køber. Spørg til certifikatets omfang og aktuelle gyldighed.
Drøft kvalitetsdokumentationISS Global Ltd
Registreret i England og Wales med virksomhedsnummer 08254400. Brug virksomhedsoplysninger og dokumentation i jeres leverandørundersøgelse.
Tal med vores teamVirksomhedsidentitet, kvalitetsledelse og cybersikkerhedscertificering dækker forskellige forhold. Vurder hvert område inden for det angivne omfang og organisationens krav.
En fælles driftsplanGør ejerskabet tydeligt.
Gør ejerskabet tydeligt.
Hold kontrollerne virksomme.
Sikkerhed afhænger af driften af miljøet såvel som designet. Inddrag de relevante teams, og aftal ansvar før overdragelsen.
Informationsejer og styringsteam
Definer håndteringsregler, opbevaring, delingstilladelser og godkendelsesproces. Bekræft organisationens sikkerheds- og akkrediteringskrav.
Infrastruktur- og administrationsteams
Aftal hosting, netværkskontroller, brugeradministration samt ansvar for backup og gendannelse. Bekræft overvågning, opdateringer og ændringer i det implementerede miljø.
ISS Global og supportaftaler
Drøft produktkonfiguration, integration, uddannelse og dokumentation med vores team. Aftal ydelsesomfang, supportkanaler og ansvar før overdragelsen.
Tillid til analytisk rapportering
Læs OSINT-rapporterne Kilder, omfang og vurdering.
Vores OSINT-rapporter skelner mellem dokumenterede oplysninger, påstande og analytiske vurderinger. Læs kilder, rapporteringsperiode og begrænsninger i hvert dokument.
Forbered den tekniske samtaleMedbring jeres krav.
Medbring jeres krav.
Skab en nyttig gennemgang.
Fortæl, hvad godkendelsesprocessen skal fastslå. Vi kan drøfte sikkerhedsdokumentation, arkitekturvejledning og referencemateriale til det planlagte miljø.
Jeres driftsmiljø
Implementeringsmodel, dataplacering, forbindelser, integrationer og eventuelle isolationskrav.
Jeres informationskrav
Datatyper, klassifikation eller håndteringsregler, opbevaring, eksport og videregivelse.
Jeres brugere og kontrollanter
Roller, rettigheder, administrativ adgang og de personer, der gennemgår aktivitet og AI-understøttede resultater.
Jeres kontrolproces
Dokumentation, certifikatomfang, acceptkriterier og ansvar for godkendelse og løbende drift.
Start sikkerhedsgennemgangenKlare spørgsmål.
Klare spørgsmål.
Et velunderbygget næste skridt.
Tal med teamet om sikkerheds-, styrings- og implementeringskrav. Anmod om dokumentationen til at vurdere Dfuze i organisationen.