ภาพรวม PhotoRobot International Security Pack

เอกสารนี้แสดงถึงภาพรวมของ PhotoRobot International Security Pack: เวอร์ชัน 1.0 — PhotoRobot Edition; uni-Robot Ltd. สาธารณรัฐเช็ก

‍

‍

บทนํา - ภาพรวม International Security Pack 

ชุดความปลอดภัยระหว่างประเทศให้ภาพรวมที่มีโครงสร้างของนโยบายความปลอดภัยทางเทคนิคและการปฏิบัติงานทั่วโลกของ PhotoRobot แม้ว่าภาพรวมความปลอดภัยของสหรัฐฯ จะนําเสนอการบรรยายที่เป็นมิตรกับผู้บริหารซึ่งปรับให้เหมาะกับทีมจัดซื้อของอเมริกา แต่เอกสารนี้มุ่งเน้นไปที่กรอบงาน การควบคุม และกลไกการกํากับดูแลพื้นฐานที่เป็นแนวทางแนวทางปฏิบัติด้านความปลอดภัยของ PhotoRobot ในทุกภูมิภาคระหว่างประเทศ

ภาพรวมนี้อธิบายวัตถุประสงค์และขอบเขตของแต่ละนโยบาย วิธีการเชื่อมต่อระหว่างกัน และวิธีที่ลูกค้าควรตีความในระหว่างการตรวจสอบ การประเมินผู้ขาย หรือกระบวนการตรวจสอบสถานะทางเทคนิค

‍

‍

วัตถุประสงค์ของแพ็กความปลอดภัยระหว่างประเทศ

แพ็กความปลอดภัยระหว่างประเทศมีไว้เพื่อ:

• รวมนโยบายความปลอดภัยทางเทคนิคหลักทั้งหมดไว้ในการอ้างอิงแบบรวม
• ให้ความชัดเจนเกี่ยวกับการกํากับดูแลความปลอดภัยและความรับผิดชอบในการดําเนินงาน
• สนับสนุนการปฏิบัติตาม GDPR, หลักการ ISO 27001, การจัดตําแหน่ง SOC 2 และแนวทางปฏิบัติที่ดีที่สุดของอุตสาหกรรม
• รับรองความโปร่งใสสําหรับลูกค้าที่ประเมินโครงสร้างพื้นฐานและการควบคุมการปกป้องข้อมูล
• เสริมข้อมูลสรุประดับสูงที่พบในชุดการปฏิบัติตามข้อกําหนดขององค์กร

‍

‍

ส่วนประกอบของ International Security Pack

นโยบายต่อไปนี้เป็นกระดูกสันหลังของเสถียรภาพการรักษาความปลอดภัยทางเทคนิคและการปฏิบัติงานของ PhotoRobot

‍

1. นโยบายสถาปัตยกรรมความปลอดภัย

กําหนดการป้องกันทางสถาปัตยกรรมที่ใช้ในการแยกปริมาณงาน บังคับใช้ขอบเขต และลดพื้นผิว  การโจมตี

หัวข้อรวมถึง:

• การออกแบบ  บริการแบบชั้น
• การ  แยกสิทธิ์
• หลักการ  แยกทรัพยากร
• การรับรองความถูกต้อง  ของบริการต่อบริการ
• ข้อกําหนดการทบทวนสถาปัตยกรรม

‍

2. นโยบายการควบคุมการเข้าถึง

กําหนดกฎสําหรับการจัดการวงจรชีวิตข้อมูลประจําตัวและการอนุญาต  การเข้าถึง

ครอบคลุม:

• การบังคับใช้  MFA
• โครงสร้าง RBAC และคําจํากัดความของ  บทบาท
• การควบคุม  การเริ่มต้นใช้งานและการออกจากระบบ
• การตรวจสอบ  การเข้าถึงที่มีสิทธิพิเศษ
• การตรวจสอบการเข้าถึงเป็นระยะ

นโยบายนี้ช่วยให้มั่นใจได้ว่าเฉพาะบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงระบบและข้อมูล

‍

3. นโยบายการเข้ารหัสและการเข้ารหัส

กําหนดแนวทางปฏิบัติในการเข้ารหัสที่จําเป็น:

• การเข้ารหัส AES-256 ที่ไม่ได้ใช้งาน  
• การเข้ารหัส TLS 1.2+ ระหว่างการส่ง  
• โปรโตคอล  การจัดการคีย์
• รอบ  การหมุนอัตโนมัติ
• ชุดการเข้ารหัสที่ได้รับอนุมัติ

นโยบายนี้ยังระบุข้อจํากัดในการส่งออกวัสดุเข้ารหัส

‍

4. นโยบายการตอบสนองต่อเหตุการณ์

จัดเตรียมกระบวนการวงจรชีวิตเต็มรูปแบบสําหรับการตอบสนองต่อเหตุการณ์  ด้านความปลอดภัย

องค์ประกอบสําคัญ ได้แก่ :

• การตรวจจับและการแจ้งเตือน  
• การ  จําแนกประเภทความรุนแรง
• ขั้นตอน  การกักกันและการกําจัด
• เวิร์กโฟลว์การสื่อสาร  
• แนวทาง  การรวบรวมทางนิติวิทยาศาสตร์
• การตรวจสอบหลังเหตุการณ์และการดําเนินการแก้ไข

นโยบาย IR ช่วยให้มั่นใจได้ถึงความสอดคล้องและความรับผิดชอบในระหว่างเหตุการณ์ที่มีความรุนแรงสูง

‍

5. นโยบายการบริหารสินทรัพย์

ระบุกฎสําหรับการติดตามและปกป้องทรัพย์สิน ซึ่งรวมถึง:

• สินค้าคงคลังฮาร์ดแวร์  
• สินค้าคงคลังซอฟต์แวร์  
• เอกสาร  การกําหนดค่า
• สภาพแวดล้อม  การปรับใช้ที่ได้รับอนุมัติ
• การจําแนกประเภทของส่วนประกอบที่ละเอียดอ่อน

นโยบายนี้สนับสนุนการแพตช์ การระบุความเสี่ยง และสุขอนามัยในการปฏิบัติงาน

‍

6. นโยบายการบริหารการเปลี่ยนแปลง

อธิบายการควบคุมที่จําเป็นสําหรับการปรับเปลี่ยนระบบการผลิต รวมถึง:

• การอนุมัติ  ที่จําเป็น
• การประเมิน  ความเสี่ยง
• แผน  ย้อนกลับ
• หน้าต่าง  การปรับใช้ตามกําหนดเวลา
• ข้อกําหนดการตรวจสอบการเผยแพร่

ช่วยให้มั่นใจได้ถึงการทํางานที่เสถียรและคาดการณ์ได้ และสอดคล้องกับความคาดหวังในการควบคุมการเปลี่ยนแปลง SOC 2

‍

7. นโยบายการสํารองข้อมูลและความต่อเนื่องทางธุรกิจ

กําหนดมาตรการป้องกันเพื่อให้มั่นใจถึงความยืดหยุ่นของระบบ:

• ความถี่ในการสํารองข้อมูลและกฎ  การเข้ารหัส
• ความ  ซ้ําซ้อนทางภูมิศาสตร์
• ตาราง  การทดสอบการฟื้นฟู
• ขั้นตอนการกู้คืนจากภัยพิบัติ  
• การวางแผนความต่อเนื่อง

นโยบายนี้ควบคุมความสามารถของ PhotoRobot ในการกู้คืนจากเหตุการณ์ที่ก่อกวน

‍

8. นโยบายการบันทึกและการตรวจสอบ

โครงร่าง:

• ประเภท  บันทึกที่จําเป็น
• ภาระผูกพัน  ในการรักษา
• เกณฑ์  การตรวจสอบ
• ขั้นตอน  การตรวจจับความผิดปกติ
• โปรโตคอล  การกําหนดเส้นทางการแจ้งเตือน

นโยบายนี้ช่วยให้มั่นใจได้ถึงการมองเห็นเหตุการณ์การดําเนินงานและความปลอดภัย

‍

‍

ภาพรวมความสัมพันธ์กับความมั่นคงของสหรัฐฯ

ภาพรวมด้านความปลอดภัยของสหรัฐฯ ให้:

• คําอธิบาย  ระดับสูง
• สรุป  ผู้บริหาร
• เรื่องเล่าที่พร้อมจัดซื้อจัดจ้าง

แพ็กความปลอดภัยระหว่างประเทศมี:

• ความลึก  ระดับนโยบาย
• ข้อกําหนด  ในการปฏิบัติงาน
• โครงสร้าง  การกํากับดูแล
• ความคาดหวังทางเทคนิค

พวกเขาเป็นส่วนเสริม:  

• ภาพรวมของสหรัฐอเมริกา = สิ่งที่เราทํา   
• Security Pack = เราทําอย่างไร

‍

‍

เมื่อใดที่ลูกค้าควรใช้แพ็คนี้

แพ็กนี้มีประโยชน์อย่างยิ่งเมื่อ:

• ผ่านการตรวจสอบ  ความปลอดภัยโดยละเอียด
• กรอกแบบสอบถาม  ผู้ขายที่สอดคล้องกับ SOC 2 หรือ ISO
• ดําเนินการตรวจสอบ  ความปลอดภัยภายใน
• ตรวจสอบความถูกต้องของการปฏิบัติตาม GDPR หรือเวิร์กโฟลว์  ข้อมูลที่มีการควบคุม
• ตรวจสอบความคาดหวังทางเทคนิคสําหรับการปรับใช้ภายในองค์กรหรือแบบไฮบริด

ลูกค้าต่างประเทศพึ่งพาชุดนี้เป็นแหล่งข้อมูลที่เชื่อถือได้ของความจริงด้านความปลอดภัยในการปฏิบัติงาน

‍

‍

การกํากับดูแลและการกําหนดเวอร์ชัน

นโยบายได้รับการตรวจสอบและปรับปรุงตาม:

• วงจร  การกํากับดูแลภายใน
• การเปลี่ยนแปลง  กฎระเบียบ
• คําแนะนําในการ  ตรวจสอบ
• วิวัฒนาการ  ทางสถาปัตยกรรม
• การเรียนรู้หลังเหตุการณ์

แต่ละนโยบายประกอบด้วยประวัติเวอร์ชัน ขอบเขต และคําอธิบายการเปลี่ยนแปลง

‍

‍

สรุป

International Security Pack เป็นรากฐานทางเทคนิคของโปรแกรมความปลอดภัยระดับโลกของ PhotoRobot กําหนดความคาดหวังที่ชัดเจนข้อกําหนดการควบคุมภาคบังคับและกลไกการกํากับดูแลที่สนับสนุนการดําเนินงานที่ยืดหยุ่นปฏิบัติตามข้อกําหนดและน่าเชื่อถือในทุกภูมิภาค เมื่อรวมกับภาพรวมความปลอดภัยของสหรัฐอเมริกาและชุดการปฏิบัติตามข้อกําหนดขององค์กร จะให้ภาพที่สมบูรณ์ของวุฒิภาวะด้านความปลอดภัยระดับองค์กรของ PhotoRobot