GoMyid Güven Merkezi
Uzak masaüstü işlemleri için şeffaflık ve denetim ilkeleri
Bu politika, GoMyid'in operasyonel görünürlük, müşteri incelemesi, kayıtların sorumlu kullanımı, güvenlik iletişimi ve ilgili güvence bilgileri taleplerine nasıl yaklaştığını açıklamaktadır.
İlgili görünürlük
Yetkili ekiplere hizmet yönetimini, araştırmayı ve incelemeyi destekleyebilecek operasyonel bağlam sağlayın.
Korumalı kanıt
Operasyonel kanıtların kendisi de hassas bilgiler içerebileceğinden günlüklere ve raporlara erişimi sınırlayın.
Orantılı saklama
Kayıtları belgelenmiş operasyonel, sözleşmeye dayalı, güvenlik veya yasal bir amaç için ve gerekçesi aşılmadan saklayın.
Açık iletişim
Maddi ürün, güvenlik, gizlilik ve sözleşmeyle ilgili soruları sorumlu ekibe yönlendirin.
Operasyonel kayıtlar
Bir kaydın neyi kanıtlayabileceğini ve neyi kanıtlayamayacağını anlayın
Dağıtıma ve etkinleştirilen yeteneğe bağlı olarak GoMyid arayüzleri kullanıcılar, cihazlar, gruplar, bağlantı etkinliği, yönetim işlemleri, destek iş akışları, uyarılar ve raporlarla ilgili bilgiler sunabilir. Müşteriler, bir denetim prosedürü için bunlara güvenmeden önce, kendi sürümlerinde mevcut olan tam alanları ve zaman damgalarını doğrulamalıdır.
Bir kayıt bağlam sağlar; otomatik olarak amacı, yetkilendirmeyi, yasal uyumu veya bir olayın tam sırasını oluşturmaz. İncelemeler, mevcut GoMyid bilgilerini uygun olduğu yerde uç nokta, sunucu, kimlik, ağ, biletleme ve organizasyonel kanıtlarla birleştirmelidir.
Sistem saatleri, saklama ayarları, hesap tasarımı, paylaşılan kimlik bilgileri, kullanılamayan uç noktalar ve yapılandırma değişiklikleri yorumlamayı etkileyebilir. Bulgular nitelikli personel tarafından gözden geçirilmeli ve sınırlamalarla belgelenmelidir.
Müşteri denetim yönetimi
Raporu açmadan önce incelemeyi tanımlayın
Yetki ve kapsam
Denetim bilgilerini kimlerin talep edebileceğini, görüntüleyebileceğini, dışa aktarabileceğini, yorumlayabileceğini ve onaylayabileceğini belirleyin. Her inceleme için sistemleri, kullanıcıları, süreyi, amacı ve yasal yetkiyi tanımlayın. Belgelenmiş bir ihtiyaç olmadan geniş aramalardan kaçının.
Kanıt işleme
Raporları ve dışa aktarılan kanıtları yetkisiz erişime veya değişikliğe karşı koruyun. Soruşturma resmi bir gözetim zinciri gerektirdiğinde menşei, toplama süresini, sorumlu personeli, depolama yerini, transferini ve imhasını kaydedin.
Saklama ve silme
Kayıt kategorisine ve amaca göre saklamayı ayarlayın. Aktif anlaşmazlıkları, yasal bekletmeleri, olay gerekliliklerini, istihdam kurallarını, sözleşmeden doğan görevleri ve bireysel hakları göz önünde bulundurun. Saklama artık geçerli olmadığında bilgileri güvenli bir şekilde silin.
Bağımsız inceleme
Uygun olduğu durumlarda, incelenen kişiyi sonuçları onaylayan kişiden ayırın. Sonuç niteliğinde bir eyleme geçmeden önce yasal, gizlilik, istihdam veya güvenlikle ilgili sorularınızı nitelikli uzmanlara iletin.
Sağlayıcı şeffaflığı
DeskGate nasıl iletişim kurar?
DeskGate konuya ve ilişkiye uygun olarak ürün dokümantasyonunu, sözleşme materyalini, destek kanallarını, güven ve politika sayfalarını ve doğrudan müşteri iletişimini kullanır.
Ürün ve dağıtım bilgileri
Desteklenen dağıtım seçeneklerini, ilgili sorumlulukları, özellik kapsamını ve işletim hususlarını ürün ve teknik materyaller aracılığıyla açıklıyoruz.
Güvenlik iletişimi
Maddi güvenlik konuları, koşullara bağlı olarak uygun destek, sözleşmeye dayalı, operasyonel veya doğrudan bildirim kanalları aracılığıyla değerlendirilir ve iletilir.
Gizli güvence materyali
Bazı mimari, güvenlik, sözleşmeye dayalı veya müşteriye özel bilgiler, kimlik doğrulamayı, uygun bir anlaşmayı ve sınırlı açıklamayı gerektirebilir.
Sorumlu izleme
Uzaktan erişim kayıtları, kişilerin izlenmesine yönelik sınırsız izin olarak yorumlanmamalıdır. Müşteriler, kullanıcıyla ilgili etkinlikleri incelemeden önce gerekliliği, orantılılığı, şeffaflığı, yasal temeli ve uygun yetkilendirmeyi oluşturmalıdır. İstihdam, iletişim, gizlilik, gözetim ve veri koruma yasaları konuma göre farklılık gösterebilir.
Uygun olduğu durumlarda kuruluşlar, etkilenen bireyleri izleme kategorileri, amaçlar, alıcılar, elde tutma, haklar ve iletişim yolu hakkında bilgilendirmelidir. Gizli veya sürekli izleme, özellikle dikkatli bir yasal ve etik inceleme gerektirir.
DeskGate'e yönelik denetim talepleri
Sözleşmeye ilişkin, gizlilik, güvenlik veya güvence bilgileri isteyen müşteriler, GoMyid iletişim kanalı aracılığıyla bir talep göndermelidir. Müşteri organizasyonunu, sözleşmeyi veya hesap içeriğini, talep edilen konuyu, iş amacını, son tarihi ve yetkili iletişim kişisini ekleyin.
DeskGate kimlik ve yetkiyi doğrulayabilir, kapsamı netleştirebilir, diğer müşterilere veya üçüncü taraflara ait bilgileri koruyabilir, gizlilik kontrolleri talep edebilir ve uygun bir yanıt formatı sağlayabilir. Bir istek, kaynak kodunun, sızma ayrıntılarının, kimlik bilgilerinin, iç güvenlik prosedürlerinin veya sistem güvenliğini zayıflatabilecek bilgilerin ifşa edilmesini garanti etmez.
İş akışını gözden geçirin
Sorudan sonuca kadar tekrarlanabilir bir yol
Yetkilendir
Belgenin amacı, kapsamı, yasal dayanağı, inceleyeni ve onayı.
Topla
Bağlamı ve erişim kontrollerini korurken ilgili kayıtları toplayın.
İlişkilendir
GoMyid kayıtlarını diğer güvenilir operasyonel kanıtlarla karşılaştırın.
Sonuç
Bulguları, sınırlamaları, kararları, takibi ve imhayı kaydedin.
GoMyid güvenine veya denetim bilgilerine mi ihtiyacınız var?
Kapsamlı bir istek gönderin; biz de bunu uygun güvenlik, gizlilik, yasal veya teknik ilgili kişiye yönlendirelim.