相关知名度
为授权团队提供可支持服务管理、调查和审查的操作环境。
受保护的证据
限制对日志和报告的访问,因为操作证据本身可能包含敏感信息。
比例保留
出于记录的运营、合同、安全或法律目的保留记录,且时间不得超过合理期限。
清晰的沟通
将重大产品、安全、隐私和合同问题转交给负责团队。
操作记录
了解记录可以证明什么、不能证明什么
根据部署和启用的功能,GoMyid 界面可能会显示与用户、设备、组、连接活动、管理操作、支持工作流程、警报和报告相关的信息。在依赖其进行审计程序之前,客户应验证其自己版本中可用的确切字段和时间戳。
记录提供上下文;它不会自动建立意图、授权、法律合规性或事件的完整顺序。审查应将可用的 GoMyid 信息与端点、服务器、身份、网络、票务和组织证据(如适用)结合起来。
系统时钟、保留设置、帐户设计、共享凭据、不可用端点和配置更改可能会影响解释。调查结果应由合格人员进行审查并有限制地记录下来。

客户审计治理
在打开报告之前定义审核
授权及范围
确定谁可以请求、查看、导出、解释和批准审核信息。定义每次审核的系统、用户、时间段、目的和法律权限。避免在没有记录的需求的情况下进行广泛搜索。
证据处理
保护报告和导出的证据免遭未经授权的访问或更改。当调查需要正式的监管链时,记录来源、收集时间、负责人员、储存地点、转移和处置。
保留和删除
按记录类别和用途设置保留。考虑活跃的争议、法律保留、事件要求、雇佣规则、合同义务和个人权利。当不再合理保留信息时,安全删除信息。
独立审查
在可行的情况下,将接受审查的人员与批准结论的人员分开。在采取相应行动之前,将法律、隐私、就业或安全问题上报给合格的专家。
提供商透明度
DeskGate 如何通信
DeskGate 使用产品文档、合同材料、支持渠道、信任和政策页面,并根据主题和关系直接进行客户沟通。
产品和部署信息
我们通过产品和技术材料解释支持的部署选择、相关责任、功能范围和操作注意事项。
安全通讯
根据具体情况,通过适当的支持、合同、运营或直接通知渠道评估和传达重大安全事项。
保密保证材料
某些架构、安全、合同或客户特定信息可能需要身份验证、适当的协议和限制性披露。
负责任的监控
远程访问记录不得被解释为对人员进行无限制的监控。在审查用户相关活动之前,客户应建立必要性、相称性、透明度、合法基础和适当授权。就业、通信、隐私、监控和数据保护法律可能因地点而异。
在适当的情况下,组织应告知受影响的个人有关监控的类别、目的、接收者、保留、权利和联系途径。秘密或持续监控需要特别仔细的法律和道德审查。
向 DeskGate 发出的审核请求
寻求合同、隐私、安全或保证信息的客户应通过 GoMyid 联系渠道提交请求。包括客户组织、合同或帐户背景、请求的主题、业务目的、截止日期和授权联系人。
DeskGate 可以验证身份和权限、澄清范围、保护属于其他客户或第三方的信息、要求保密控制并提供适当的响应格式。请求不保证泄露源代码、渗透细节、凭证、内部安全程序或可能削弱系统安全的信息。
审查工作流程
从问题到结论的可重复路径
授权
文件目的、范围、法律依据、审查者和批准。
收集
收集相关记录,同时保留上下文和访问控制。
关联
将 GoMyid 记录与其他可靠的运营证据进行比较。
结论
记录发现、限制、决定、后续行动和处置。
需要 GoMyid 信任或审核信息?
发送范围请求,我们会将其路由至适当的安全、隐私、法律或技术联系人。
