Ligipääs
Rollid ja õigused
Ligipääs andmetele ja toimingutele järgib kasutaja rolli ning vastutust konkreetses protsessis.
Turvalisus
Turvalisus kuulub tööprotsessi.
Brillneti tooted toetavad tööd andmete, otsuste ja tõenditega. Ligipääsukontroll, ajalugu ja andmete minimeerimine kuuluvad seetõttu kavandisse.
Kontrollid
Toodete turvalisuskihid
Eelistame lihtsaid mehhanisme, mida protsessi omanik mõistab ja mida saab auditis kontrollida.
Ajalugu
Toimingujälg
Olulised otsused, olekumuutused ja toimingud jätavad loetava kande hilisemaks kontrolliks.
AI
Tehisintellekti kontrollitud kasutamine
Tehisintellekt toetab tööd. Vajaduse korral jääb alles inimese heakskiit.
Andmed
Andmete minimeerimine
Kogume protsessile vajalikke andmeid selgelt määratud eesmärgil.
Tegevus
Töökindlad juurutused
Arvestame vigade ja piirjuhtumitega: sisendikontroll, logid, varukoopiad ja etteaimatav tagasipöördumine.
Kontakt
Turvalisusküsimused
Alustades arutame integratsioone, ligipääsu, säilitamist, andmete asukohta ja meeskonna kohustusi. Teata haavatavustest või intsidentidest aadressil security@brillnet-app.com; kinnitame kättesaamist tööpäeva jooksul.
Turvalisuse tõendid
Turvalisuspakett küsimisel
Tarnija hindamiseks on vaja dokumente. Alustades vaatame läbi sinu tarnijariski hindamiseks vajalikud materjalid.
Dokumendid
Andmetöötlusleping ja alamtöötlejad
Pakume andmetöötluslepingu näidist ja teenuses osaleda võivate pakkujate loendit.
Vastupidavus
Varukoopiad ja taastamine
Varunduse, taastamise ja intsidendisuhtluse mudel kinnitatakse konkreetse juurutuse ulatuse jaoks.
Süsteem
Juhtimissüsteemi olek
Turbejuhtimist peame protsessina. Sertifitseerimine pole aktiivne avalik pakkumine; dokumentide ulatus kinnitatakse pärast vajaduse hindamist.
Hooldus
Kuidas toodet hooldame
Hooldus hõlmab tuge, majutust, varukoopiaid, turvaprotseduure ja arendust. Ulatus kinnitatakse alustamisel; protsessi kasutamise vastutus jääb kliendile.
Tugi
Tugi pärast käivitamist
Klient saab kokkulepitud kontaktkanali tegevusküsimuste, teadete ja arendusotsuste jaoks.
Protseduurid
Turvalisus ja intsidendid
Enne käivitamist arutame ligipääse, rolle, isikuandmeid, eksporti ja intsidentide käsitlemist.
Juurutamine
Kaugtugi
Brillnet toetab seadistamist, esimesi olukordi ja vastutuse täpsustamist. Protsessiotsused teeb klient.
Allikad ja meie väidete piirid
Kontrollime praktikaid ja kinnitame ulatuse toote kaupa.
Brillneti materjalid viitavad tunnustatud allikatele, nagu OWASP Application Security Verification Standard ja NIST AI Risk Management Framework. Need on võrdlusallikad ega tähenda sertifitseerimist või iga toote kõigi nõuete täielikku täitmist.