Tietoturvakäytännöt
Perustaso, jonka jokainen projekti saa riippumatta siitä, onko tietoturva sen otsikossa. Salaisuudet, pääsy, data, riippuvuudet, lokitus ja se, mitä kerromme sinulle, kun jokin menee pieleen.
Perustaso jokaisessa projektissa
- Salaisuudet eivät koskaan kulje chatissa, sähköpostissa tai dokumenteissa. Ne syötetään suoraan hosting-tilin salaisuusvarastoon sen toimesta, joka omistaa tilin. Emme pyydä sinua liittämään avainta viestiin, emmekä liitä sellaista sinulle.
- Pienimmät oikeudet. Jokainen palvelutili ja rajapintatunniste saa pienimmän toimivan laajuuden ja oman identiteettinsä, jotta sen voi kumota yksin.
- Tunnistautuminen, jota emme keksineet itse. Standardikirjastot, nykyaikainen tiivistys, lyhytikäiset istunnot, valinnainen kertakirjautuminen. Ei kotikutoista salausta.
- Salaus siirrossa kaikkialla ja levossa tallennetulle datalle ja varmuuskopioille.
- Riippuvuudet kiinnitetty ja skannattu. Päivitykset tehdään aikataulun mukaan, ei silloin kun jokin hajoaa.
- Otsakkeet ja käytännöt asetettu tiukasti oletuksena: sisällön suojauskäytäntö, kehyssuojaus, viittauskäytäntö, evästeiden liput.
- Ei virhejälkiä, ei sisäisiä nimiä näytöllä. Käyttäjät näkevät selkeät sanat; insinöörit näkevät yksityiskohdat lokeissa.
- Lokit ilman salaisuuksia tai henkilötietoja aina kun mahdollista, säilytettynä määritellyn ajan, sinun omistamallasi tilillä.
Pääsy järjestelmiisi
Pyydämme vähimmän, mitä tarvitsemme, siksi ajaksi, jonka tarvitsemme, nimettyjen tilien kautta jaettujen sijaan. Kun projekti päättyy, pääsy poistetaan tai supistetaan siihen, mitä tuki tarvitsee, ja vahvistamme sen kirjallisesti.
Henkilötiedot
Henkilötietoja käsitteleviin järjestelmiin rakennamme sen, mitä GDPR odottaa: kirjauksen siitä, mitä tallennetaan ja miksi, säilytysajat, jotka koodi valvoo, mahdollisuuden viedä ja poistaa henkilön tiedot sekä tietojenkäsittelysopimuksen, jos toimimme käsittelijänä. Emme käytä dataasi minkään kouluttamiseen tai testaamiseen projektin ulkopuolella.
Tekoälykohtaista
Mallintarjoajat määritetään niin, ettei dataasi käytetä koulutukseen. Kehotteet ja tulosteet lokitetaan tilillesi siellä, missä sääntely vaatii jäljitysketjun, eikä lainkaan siellä, missä se ei vaadi. Haku kunnioittaa kysyjän käyttöoikeuksia. Syötteitä käsitellään epäluotettavina; katso Tekoälyintegraation mallit.
Jos jokin menee pieleen
Kerromme sinulle. Nopeasti, selkokielellä, sen kanssa, mitä tiedämme, mitä emme tiedä ja mitä teemme. Kuulet häiriöstä meiltä, et asiakkailtasi. Kun se on ratkaistu, saat lyhyen kirjallisen kuvauksen syystä ja korjauksesta.
Mitä tämä ei ole
Tämä on perustaso. Kohonneen riskin järjestelmät saavat uhkamallin, muodolliset katselmoinnit ja enemmän; katso Korkean tietoturvan järjestelmät. Olemme insinöörejä, emme tilintarkastajia; sertifiointeja varten työskentelemme tilintarkastajasi rinnalla.