Käyttöoikeudet ja käyttöoikeudet
Dfuze tukee roolipohjaista pääsyä tietoihin ja toimintoihin. Määritä organisaatiosi käyttäjäroolit, hallinnolliset vastuut ja käyttöoikeusvaatimukset.
Kuka voi nähdä ja tehdä mitä?Luottamus ja turvallisuus Tiedot. Hallinto. Takuu.
Turvallisuus alkaa
selkeydellä.
Aloita turvallisuusvaatimuksistasi.
Tarkista suunnittelun takana olevat todisteet.
Tuo tiedon hallinta, tekniset tarkastukset ja operatiiviset vastuut yhteen keskusteluun. Työskentele ISS Global kanssa tarkistaaksesi, kuinka Dfuze konfiguroidaan, otetaan käyttöön ja tuetaan ympäristössäsi.
ISS Global / DfuzeTietoturvatarkistuskehys
Sinun vaatimukset.
Harkittu käyttöönotto.
- 01TiedotSijainti · pääsy · käsittely
- 02SäätimetLuvat · eheys · tarkastus
- 03JatkuvuusVastuut · ylläpito · tuki
Turvallisuus-, tekninen-, tiedonhallinta- ja hankintatiimeilleTuotteen ominaisuudet · Käyttöönoton määritykset · Todisteet
Säätimet kontekstissaSuojaa tiedot.
Suojaa tiedot.
Tee toiminnasta vastuullista.
Harkitse tuotetta, sen kokoonpanoa ja ympäröivää infrastruktuuria yhdessä. Tarkista, kuinka käytettävissä olevat toiminnot tukevat tietoturvavaatimuksiasi ja kuka käyttää kutakin säädintä.
Tilintarkastus ja vastuullisuus
Käytä kirjausketjuja toiminnan ja muutosten tarkastelun tukena. Keskustele tallennetuista tapahtumista, pääsystä lokeihin ja säilytysvaatimuksiin teknisen katsauksen aikana.
Miten toimintaa tarkastellaan?Tietojen eheys
Keskustele hajautusten todentamisesta, alkuperästä ja todistusaineiston käsittelystä nauttimisen, tutkimuksen ja tulostuksen aikana. Yhdistä työnkulku näyttövaatimuksiisi.
Miten rehellisyys osoitetaan?Suojaus ja konfigurointi
Tarkastele salausta, verkkorajoja ja alustan määrityksiä sen infrastruktuurin ohella, jossa Dfuze toimii. Sovi siitä, miten valvonta toteutetaan ja ylläpidetään.
Miten ympäristöä suojellaan?AI-avusteinen työ
Tutustu Dfuze AI Ihmisten tarkastelu on edelleen osa prosessia.
Sovi, mitkä tekoälytoiminnot ja kielikattavuus vaaditaan, missä käsittely tapahtuu ja kuinka käyttäjät tarkistavat tulosteet. Pidä lähdemateriaali ja päätösten perusteet vastuuhenkilöiden saatavilla.
Käyttöönotto ja tietojen riippumattomuusAseta raja.
Aseta raja.
Sovi miten se toimii.
Tutustu omassa infrastruktuurissa, yksityisessä pilvessä tai pilvipalvelussa tehtäviin käyttöönottoihin tietosi sijainnin ja hallintavaatimusten mukaisesti. Eristetyissä tai muista verkoista fyysisesti eristetyissä (air-gapped) ympäristöissä keskustele liitettävyydestä, asennuksesta, lisensoinnista ja päivitysjärjestelyistä osana suunnittelua.
- 01
Etsi tiedot
Sovitaan, missä tietoja voidaan tallentaa ja käsitellä, mitä lainkäyttöalueen vaatimuksia sovelletaan ja mikä käyttöönottomalli on sopiva.
- 02
Määrittele liitännät
Kartoita integraatiot, verkkoyhteydet ja tukipalvelujen käyttöoikeudet. Keskustele tarvittaessa eristämisestä tai fyysisestä erottamisesta muista verkoista (air-gapped).
- 03
Hallitse lähdöt
Sovi siitä, miten tietoja voidaan viedä, jakaa ja säilyttää työnkulkusi edellyttämien tarkistus- ja eheystarkastusten avulla.
- 04
Ylläpidä ympäristöä
Anna vastuu hallinnosta, ohjelmistopäivityksistä, infrastruktuurista, varmuuskopiointi- ja palautusjärjestelyistä sekä jatkuvasta tuesta.
Toimittajien arvioinnin tukeminenPyydä dokumentaatio.
Pyydä dokumentaatio.
Tarkista laajuus.
Käytä tukevia todisteita teknisen ja hankintakatsauksen ohella. Pyydä tiimiltään nykyiset sertifiointitiedot, sovellettavat laajuudet ja voimassaolopäivät sekä ehdotetun käyttöönoton kannalta merkitykselliset turvallisuusasiakirjat.
Cyber Essentials
Pyydä toimittajasi tarkastusta varten asiaankuuluvat sertifiointiasiakirjat, mukaan lukien kohteena oleva kokonaisuus, arvioinnin laajuus ja voimassaolopäivät.
Pyydä sertifiointitiedotISO 9001
Tarkista laadunhallintadokumentaatio ostamiesi tuotteiden ja palveluiden yhteydessä. Kysy sertifikaatin laajuutta ja voimassaoloa.
Keskustele laatudokumentaatiostaISS Global Ltd
Rekisteröity Englannissa ja Walesissa, yritysnumero 08254400. Käytä yrityksen tietoja ja tukitietoja toimittajasi due diligence -tarkastukseen.
Puhu tiimimme kanssaYrityksen identiteetti, laadunhallinta ja kyberturvallisuussertifiointi käsittelevät varmuuden eri näkökohtia. Tarkista jokainen sen ilmoitetun laajuuden ja organisaatiosi vaatimusten mukaisesti.
Yhteinen toimintasuunnitelmaTee omistajuus selväksi.
Tee omistajuus selväksi.
Pidä säätimet toiminnassa.
Turvallisuus riippuu siitä, kuinka käyttöön otettua ympäristöä hallitaan ja sen suunnittelusta. Ota asiaankuuluvat tiimit mukaan suunnitteluun ja sovi vastuut ennen luovutusta.
Tietojen omistaja ja hallintotiimi
Määritä tiedonkäsittelysäännöt, säilytystarpeet, jakamisoikeudet ja hyväksymisprosessi. Vahvista organisaatiotasi koskevat turvallisuus- ja akkreditointivaatimukset.
Infrastruktuuri- ja hallintotiimit
Hyväksy isännöinti, verkon hallinta, käyttäjien hallinta, varmuuskopiointi ja palautusvastuut. Vahvista lähestymistapa käyttöönotetun ympäristön seurantaan, päivityksiin ja muutoksiin.
ISS Global & tukijärjestelyt
Keskustele tuotekokoonpanosta, integroinnista, koulutuksesta ja tukidokumentaatiosta tiimimme kanssa. Sovi palvelun laajuus, tukikanavat ja vastuut ennen luovutusta.
Luottamus analyyttiseen raportointiin
Lue OSINT raportit Lähteet, laajuus ja arvostelu.
OSINT -raporteissamme erotetaan dokumentoidut tiedot väitteistä ja analyyttisistä arvioista. Lue kussakin dokumentissa ilmoitetut lähdeviitteet, raportointiikkuna ja rajat.
Valmistele tekninen keskusteluTuo vaatimuksesi.
Tuo vaatimuksesi.
Luo hyödyllinen arvostelu.
Kerro meille, mitä hyväksyntäprosessisi on määritettävä. Voimme keskustella turvallisuusdokumentaatiosta, arkkitehtuuriohjeista ja viitemateriaalista, joka liittyy ehdotettuun ympäristöösi.
Toimintaympäristösi
Käyttöönottomalli, tietojen sijainnit, liitettävyys, integraatiot ja mahdolliset eristysvaatimukset.
Tietovaatimukset
Tietotyypit, luokitus- tai käsittelysäännöt, säilytys-, vienti- ja luovutustarpeet.
Käyttäjäsi ja arvioijasi
Roolit, käyttöoikeudet, järjestelmänvalvojan käyttöoikeudet ja ihmiset, jotka tarkastelevat toimintaa ja tekoälyn avustamia tuloksia.
Sinun vakuutusprosessisi
Vaaditut asiakirjat, sertifikaatin laajuus, hyväksymiskriteerit ja vastuut hyväksynnästä ja jatkuvasta toiminnasta.
Aloita tietoturvatarkistusSelkeitä kysymyksiä.
Selkeitä kysymyksiä.
Tietoinen seuraava askel.
Keskustele tiimimme kanssa tietoturva-, hallinto- ja käyttöönottovaatimuksistasi. Pyydä asiakirjat, joita tarvitset Dfuze arvioimiseen organisaatiossasi.