Client information & confidentiality
Tài liệu dự án và thông tin kinh doanh nhạy cảm được xử lý cho các mục đích đã thỏa thuận và trong phạm vi cần thiết để thực hiện công việc.
Tin cậy & Bảo mật
Niềm tin được xây dựng trên các kiểm soát có thể xác minh, không phải chỉ dựa trên các tuyên bố
REALSUCC coi việc bảo vệ thông tin khách hàng, kiểm soát truy cập hệ thống, chất lượng giao hàng, khả năng truy xuất hoạt động và trách nhiệm rõ ràng là các yêu cầu nền tảng trong tất cả các công việc tư vấn, phần mềm và triển khai.
Các kiểm soát được thiết kế dựa trên phạm vi cam kết và môi trường của khách hàng để thông tin nhạy cảm, quyền hạn hệ thống và các thay đổi quan trọng luôn rõ ràng, hạn chế và có thể truy xuất trong suốt quá trình làm việc.
Control areas
Sáu lĩnh vực chúng tôi xem xét trong việc cung cấp an toàn và đáng tin cậy
Data & access control
Quyền truy cập vào môi trường và dữ liệu của khách hàng được quản lý theo nhu cầu dự án, vai trò và sự ủy quyền rõ ràng.
Software & engineering security
Thiết kế và triển khai cân nhắc đến nhận diện, ủy quyền, bảo mật giao diện, xử lý dữ liệu nhạy cảm, ghi nhật ký và khả năng kiểm toán.
Delivery & change control
Các yêu cầu, thiết kế, mã, cấu hình và các thay đổi sản xuất quan trọng nên có phiên bản rõ ràng, được xem xét, xác nhận và có các kiểm soát khôi phục thích hợp.
Continuity & recovery
Các khả năng thanh toán quan trọng nên xem xét phục hồi khi thất bại, phục hồi dữ liệu, hoàn tác và xử lý sự cố sản xuất từ giai đoạn thiết kế.
Third parties & professional accountability
Trách nhiệm và sự phụ thuộc giữa các ngân hàng, nhà cung cấp thanh toán, dịch vụ đám mây và các công ty chuyên nghiệp đủ tiêu chuẩn nên được trình bày rõ ràng.
Data & access
Cách dữ liệu khách hàng và truy cập hệ thống được kiểm soát
Chúng tôi áp dụng phương pháp giảm thiểu dữ liệu: nơi mà công việc có thể hoàn tất mà không cần thu thập hoặc sao chép dữ liệu sản xuất nhạy cảm, chúng tôi ưu tiên không làm như vậy.
Chỉ Thông Tin Cần Thiết
Thu thập và truy cập chỉ những gì cần thiết cho mục đích cam kết đã định.
Ủy quyền dựa trên vai trò và phạm vi
Cấp quyền truy cập theo vai trò dự án, môi trường và các giới hạn đã thỏa thuận.
Ưu tiên dữ liệu thử nghiệm hoặc dữ liệu đã che mặt
Sử dụng bộ dữ liệu kiểm thử, bị che hoặc giảm thiểu khi chúng có thể đáp ứng mục tiêu của dự án.
Ủy quyền sản xuất rõ ràng
Nếu cần truy cập sản xuất hoặc dữ liệu nhạy cảm, việc này nên được thực hiện dưới sự ủy quyền của khách hàng và các biện pháp kiểm soát đã thỏa thuận.
Gỡ bỏ quyền truy cập
Quyền truy cập không còn cần thiết nên được gỡ bỏ khi công việc liên quan đã hoàn tất.
Vòng đời thông tin đã được đồng ý
Tài liệu dự án được xử lý, lưu giữ hoặc loại bỏ theo các điều khoản hợp đồng, yêu cầu của khách hàng và các chính sách áp dụng.
Chất lượng thanh toán
Chỉ bảo mật thôi là chưa đủ — chất lượng thanh toán cũng phải được kiểm soát
Trong cơ sở hạ tầng thanh toán, việc xử lý sai quỹ, trạng thái giao dịch không chắc chắn, các lỗi không thể khôi phục hoặc các thay đổi sản xuất không kiểm soát có thể tạo ra rủi ro đáng kể ngay cả khi các kiểm soát an ninh mạng truyền thống đã hiện diện.
Độ chính xác quỹ
Số dư, ghi chép sổ cái và kết quả thanh toán nên luôn có thể giải thích và xác minh.
Độ tin cậy của giao dịch
Các trạng thái giao dịch, thử lại, trùng lặp và lỗi cần được xử lý rõ ràng.
Phục hồi ngoại lệ
Các ngoại lệ vận hành và kỹ thuật nên có các lộ trình phục hồi được xác định.
Độ đầy đủ của đối chiếu
Hồ sơ nội bộ và chuyển tiền ra ngoài nên có khả năng kiểm tra hệ thống.
Sẵn sàng sản xuất
Việc phát hành, thu hồi, giám sát và sẵn sàng vận hành nên được kiểm tra trước khi các thay đổi quan trọng đi vào hoạt động.
Khả năng quan sát
Các điều kiện giao dịch, quỹ và thời gian chạy chính nên đủ rõ để hỗ trợ hành động kịp thời.
Ở những nơi thích hợp, các công việc giao hàng quan trọng có thể sử dụng PQG — Cổng Chất lượng Thanh toán để cấu trúc các kiểm tra chất lượng trên toàn bộ thiết kế, chế tạo, sẵn sàng sản xuất và ổn định sau khi đi vào hoạt động.
Bước tiếp theo
Có yêu cầu cụ thể về bảo mật, dữ liệu hoặc kiểm soát giao hàng không?
REALSUCC có thể làm rõ việc xử lý thông tin, quyền truy cập hệ thống, kiểm soát giao hàng và trách nhiệm của bên thứ ba với khách hàng ngay từ đầu một dự án.