برگه تطابق سازمانی PhotoRobot

این سند نمایانگر برگه تطابق سازمانی PhotoRobot است: نسخه ۱.۰ — نسخه PhotoRobot؛ یونی-ربات محدود، جمهوری چک.

برگه انطباق سازمانی خلاصه و زمینه آماده تأمین را ارائه می دهد. برای ارزیابی سریع از ماتریس و بخش های توضیحی برای درک عمیق تر استفاده کنید.  

‍

‍

مقدمه - برگه انطباق سازمانی

این برگه انطباق سازمانی، نمای کلی ساختاریافته، دقیق و مناسب برای تأمین منابع از وضعیت تطابق PhotoRobot در حوزه های کلیدی مقرراتی، امنیتی، حریم خصوصی و عملیاتی ارائه می دهد. برخلاف جدول ساده بله/خیر، این سند شامل توضیحات زمینه ای، یادداشت های هم راستایی، ارجاعات کنترلی و پیوندهایی به چارچوب های حاکمیتی زیرین است. این پلتفرم به عنوان منبعی سریع برای آمادگی فروشنده برای خریداران و ارزیابان سازمانی، به ویژه در داخل ایالات متحده طراحی شده است.

‍

‍

چگونه از این سند استفاده کنیم

تیم های تأمین باید با ماتریس خلاصه شروع کنند و سپس بخش های توضیحی هر نیازمندی را مرور کنند. هر زیرمجموعه شامل موارد زیر است:

• توصیفی از منطقه کنترل،
• موضع انطباق PhotoRobot،
• ارجاعات به سیاست های داخلی مربوطه،
• یادداشت های عملیاتی و جزئیات پیاده سازی،
• ملاحظات منطقه ای (ایالات متحده در مقابل بین المللی).

این برگه مکمل است و جایگزین معرفی های «بررسی امنیت ایالات متحده» و بسته حقوق و امنیت بین المللی (International Legal & Security Pack) می شود.

‍

‍

ماتریس خلاصه انطباق

‍

‍

همسویی اصول SOC 2

اگرچه PhotoRobot هنوز به طور رسمی گواهی SOC 2 را دریافت نکرده است، محیط کنترل داخلی آن عمدا به گونه ای طراحی شده است که با معیارهای خدمات امانت امنیتی، در دسترس بودن و محرمانگی همسو باشد:

• دسترسی محدود شده و طبق سیاست کنترل دسترسی ثبت می شود.
• زیرساخت ها به طور مستمر و مطابق با سیاست ثبت و نظارت نظارت می شوند.
• پیاده سازی تغییر از یک جریان کاری تأیید ساختاریافته که توسط سیاست مدیریت تغییر تعریف شده است، پیروی می کند.
• دسترسی پذیری از طریق افزونگی (redundancy)، سیستم های ایمنی و روش های بازیابی پس از فاجعه پشتیبانی می شود.

این همسویی به طور قابل توجهی بار ارزیابی را برای مشتریان سازمانی با انتظارات SOC 2 کاهش می دهد.

‍

‍

رعایت مقررات GDPR

PhotoRobot در سطح جهانی تحت استانداردهای GDPR فعالیت می کند، بدون توجه به موقعیت مشتری. این یعنی:

• پایه های پردازش قانونی مستندسازی شده اند،
• اصول کمینه سازی داده ها به کار گرفته می شود،
• برنامه های نگهداری اجرا می شود،
• حقوق حذف و دسترسی پشتیبانی می شود،
• شیوه های مهندسی حریم خصوصی بر طراحی سیستم تأثیر می گذارند.

این رویکرد انطباق را برای مشتریان چندملیتی ساده تر می کند.

‍

‍

تراز CCPA / CPRA

PhotoRobot از شفافیت مصرف کننده و حقوق کنترل مطابق با الزامات کالیفرنیا حمایت می کند:

• دسترسی به داده ها، قابلیت های حذف و انصراف از داده ها،
• افشای شفاف درباره استفاده از داده ها،
• اجتناب از فروش اطلاعات شخصی،
• ادغام حریم خصوصی از طریق طراحی.

اگرچه CCPA / CPRA برای همه عملیات جهانی اعمال نمی شود، اصول آن ها پایه محکمی برای مشتریان آمریکایی فراهم می کند.

‍

‍

سازگاری با HIPAA

PhotoRobot یک موجودیت تحت پوشش نیست اما می تواند در پیکربندی سازگار با HIPAA از طریق موارد زیر عمل کند:

• قراردادهای همکاران تجاری (BAAs)،
• حالت های محدود ثبت گزارش،
• کنترل های حریم خصوصی بهبود یافته،
• معماری های میزبانی تأیید شده.

این گزینه برای مشتریان سازمانی در حوزه سلامت یا صنایع مجاور در دسترس است.

‍

‍

مدل های استقرار

استقرار در محل

PhotoRobot راهکارهای داخلی برای مشتریانی ارائه می دهد که به موارد زیر نیاز دارند:

• کنترل کامل اقامت داده ها،
• محیط های شبکه ایزوله،
• یکپارچه سازی سفارشی با سیستم های داخلی.

‍

استقرار ترکیبی

معماری های ترکیبی از موارد زیر پشتیبانی می کنند:

• پردازش محلی برای جریان های کاری حساس به تأخیر،
• ارکستراسیون یا ذخیره سازی مبتنی بر ابر،
• همگام سازی امن که توسط سیاست معماری امنیتی کنترل می شود.

‍

‍

برنامه میزبانی فقط در ایالات متحده

یک منطقه زیرساختی اختصاصی در ایالات متحده برنامه ریزی شده است. معماری برای جداسازی منطقه ای ساخته شده و از موارد زیر پشتیبانی می کند:

• تعهدات قراردادی برای اقامت داده ها،
• عملکرد بهبود یافته برای مشتریان آمریکایی،
• رعایت مقررات آینده.

‍

‍

کنترل های رمزنگاری

تمام داده های مشتری از موارد زیر بهره مند می شوند:

• رمزنگاری AES-256 در حالت سکون،
• رمزنگاری TLS 1.2+ در حال انتقال،
• سیاست های چرخشی محرمانه را مدیریت می کرد،
• دسترسی به کلیدهای رمزنگاری را محدود کرد.

‍

‍

کنترل دسترسی

دسترسی اداری به شدت محدود است:

• احراز هویت چندمرحله ای برای همه حساب های دارای امتیاز الزامی است،
• دسترسی مبتنی بر نقش که توسط سیاست ها اعمال می شود،
• انقضای خودکار نشست و شناسایی ناهنجاری ها،
• بررسی های منظم دسترسی طبق سیاست کنترل دسترسی.

‍

‍

آمادگی پاسخ به حادثه

PhotoRobot یک فرآیند IR ساختاریافته، مستندسازی شده و قابل تکرار را حفظ می کند که شامل موارد زیر است:

• شناسایی از طریق پایش خودکار،
• منطق طبقه بندی،
• جریان های کاری مهار،
• روش های ریشه کنی و بهبود،
• بررسی های پس از حادثه،
• ردیابی اقدامات اصلاحی.

‍

‍

پشتیبان گیری و بازیابی از فاجعه

طبق سیاست پشتیبان گیری و تداوم کسب وکار، PhotoRobot چنین می گوید:

• پشتیبان گیری های زمان بندی شده رمزنگاری شده،
• ذخیره سازی افزونه در سراسر مناطق،
• روش های بازسازی آزمایش شده،
• اهداف RTO و RPO را تعریف کرد.

‍

‍

نتیجه گیری

این برگه انطباق سازمانی خلاصه ای جامع و آماده تأمین از بلوغ انطباق PhotoRobot ارائه می دهد. ترکیب هماهنگی سطح بالا، کنترل های مستند و تدابیر عملیاتی این سیستم به مشتریان سازمانی اجازه می دهد تا PhotoRobot را با اطمینان و کارایی ارزیابی کنند.