PhotoRobot informācijas drošības politika

Šis dokuments definē PhotoRobot informācijas drošības politiku. Tajā aprakstīti principi, pienākumi un kontrole, ko PhotoRobot īsteno, lai aizsargātu sistēmas, datus un klientu informāciju. Informācijas drošības politika atbalsta PhotoRobot līgumsaistību izpildi saskaņā ar DPA un SLA.

‍

‍

Mērķi

• Nodrošiniet visu sistēmu un datu konfidencialitāti, integritāti un pieejamību
• Definējiet skaidras lomas un pienākumus informācijas drošības jomā
• Atbilstības saglabāšana VDAR un nozares labākajai praksei
• Nodrošināt pārvaldību riska pārvaldībai un nepārtrauktai uzlabošanai

‍

‍

Darbības joma

Pārvalki:

• PhotoRobot mākoņa platforma
• Google mākoņplatformā viesotā infrastruktūra
• Atbalsta sistēmas un iekšējie procesi
• Darbinieki, darbuzņēmēji un trešās puses

‍

‍

Lomas un pienākumi

• CTO / inženiertehniskais vadītājs: Vispārējā atbildība par platformas drošību
• DevOps: Ievieš un uztur mākoņa drošības kontroli
• Izstrādātāji: Ievērojiet drošu kodēšanu un SDLC standartus
• Atbalsta komanda: Apstrādā incidentus un klientu paziņojumus

‍

‍

Drošības principi

• Vismazākās privilēģijas 
• Nepieciešama piekļuve 
• Pienākumu nošķiršana
• Nulles uzticības pieeja 
• Integrēta drošība

‍

‍

Tehniskie aizsardzības pasākumi

• Šifrēšana (TLS, AES-256)
• SSO autentifikācija, izmantojot Google identitāti
• Smalkgraudainas RBAC lomas
• GCP mākoņa reģistrēšana un uzraudzība
• Automatizēta infrastruktūras ielāpēšana
• Ikdienas dublējumi ar atjaunošanas iespēju

‍

‍

Organizatoriskie aizsardzības pasākumi

• Uzņemšanas un izslēgšanas procedūras 
• Ierīces drošības prasības 
• Konfidencialitātes pienākumi
• obligāta drošības izpratne

‍

‍

Riska pārvaldība

• Periodiski novērtēti riski
• Kontrole atjaunināta, pamatojoties uz konstatējumiem
• Drošības notikumu dokumentēšana un pārskatīšana

‍

‍

Atbilstība

• GDPR atbilstoša apstrāde
• Klientiem pieejams DPA
• Publiski uzskaitītie apakšapstrādātāji

‍

‍

Nepārtraukti uzlabojumi

• Regulāra kontroles pārskatīšana
• Mākoņa drošības konfigurāciju jauninājumi
• Jaunu apdraudējumu uzraudzība