ความน่าเชื่อถือและการกำกับดูแล
แนวทางที่ผลิตภัณฑ์ VERION ดูแลเรื่องการควบคุม สิทธิ์ การอนุมัติ การตรวจสอบย้อนหลัง การแยกข้อมูล ความปลอดภัย และความเป็นส่วนตัว หน้านี้อธิบายแนวทางทั่วไป รายละเอียดของแต่ละการติดตั้งตกลงกันในสัญญากับลูกค้า
VEDA เตรียมงานและเสนอการดำเนินการ สิ่งที่มีผลสำคัญรอผู้มีอำนาจอนุมัติ และผลิตภัณฑ์บันทึกว่าใครอนุมัติ
สิทธิ์ตามบทบาท ออกแบบตามทีมและความรับผิดชอบ ให้สิทธิ์เท่าที่จำเป็น และจำกัดขอบเขตตามองค์กร
ขั้นตอนอนุมัติผูกอยู่กับงานโดยตรง พร้อมสถานะรออนุมัติ กำลังตรวจสอบ และเสร็จสิ้นที่ชัดเจน
ขั้นตอนที่เตรียม ตรวจสอบ และเสร็จสิ้น ยังคงมองเห็นได้ในประวัติกิจกรรม เพื่อการทบทวนและความรับผิดชอบ
ข้อมูลของแต่ละองค์กรจำกัดขอบเขตอยู่ในองค์กรนั้นและบทบาทภายในองค์กร
เข้ารหัสด้วย TLS ระหว่างการส่งข้อมูล และแนวปฏิบัติการเข้ารหัสข้อมูลที่จัดเก็บสำหรับการติดตั้งที่รองรับ ควบคุมการเข้าถึงเครือข่ายและแยกสภาพแวดล้อม
ออกแบบโดยคำนึงถึงความเป็นส่วนตัวและ PDPA ของไทย มีข้อตกลงการประมวลผลข้อมูลสำหรับลูกค้าองค์กร
แนวปฏิบัติการสำรองและกู้คืนข้อมูลกำหนดตามแต่ละการติดตั้ง เป้าหมายความพร้อมใช้งานและหน้าสถานะสาธารณะจะเผยแพร่เมื่อบริการขยายตัว
ปัจจุบัน VERION ยังไม่ได้รับการรับรอง SOC 2, ISO 27001, GDPR หรือ PDPA เราออกแบบการควบคุมโดยอ้างอิงกรอบเหล่านั้น และหารือความต้องการเฉพาะของแต่ละการติดตั้งระหว่างเริ่มใช้งาน เราจะระบุการรับรองในหน้านี้ก็ต่อเมื่อได้รับแล้วเท่านั้น
ออกแบบสำหรับการติดตั้งแบบ cloud-native พร้อมสภาพแวดล้อมแยกและการเข้าถึงเครือข่ายที่ควบคุมได้
ใช้ TLS ระหว่างส่งข้อมูล และแนวปฏิบัติการเข้ารหัสที่แข็งแรงขณะพักข้อมูลสำหรับการติดตั้งที่รองรับ
การยืนยันตัวตนออกแบบให้รองรับแนวทางเข้มงวด เช่น MFA, SSO และนโยบายเซสชันที่ตั้งค่าได้เมื่อเปิดใช้ในดีพลอยเมนต์นั้น การมี MFA/SSO ขึ้นกับระยะผลิตภัณฑ์และการติดตั้งของลูกค้า - ยืนยันตอนเริ่มใช้งาน อย่าสันนิษฐานว่าทุกตัวเลือกพร้อมใช้ทั่วไปวันนี้
การควบคุมการเข้าถึงตามบทบาท พร้อมสิทธิ์ตามขอบเขตทีมและหลักการสิทธิ์น้อยที่สุด
การออกแบบที่คำนึงถึงความเป็นส่วนตัวและ PDPA มีข้อตกลงการประมวลผลข้อมูลสำหรับลูกค้าองค์กร
แนวปฏิบัติการสำรองและกู้คืนข้อมูลจะกำหนดตามการติดตั้ง รวมถึงระยะเวลาเก็บรักษาและภูมิศาสตร์ตามที่ตกลง
เรามีแนวปฏิบัติภายในสำหรับการรับมือเหตุการณ์และการยกระดับเรื่อง ส่วนข้อผูกพันเรื่องการแจ้งเตือนและกรอบเวลาจะตกลงกันในสัญญาตามการติดตั้งใช้งานแต่ละราย ไม่ใช่คำสัญญาเหมารวมทั้งเว็บไซต์
เป้าหมายความพร้อมให้บริการและการติดตามสถานะสาธารณะจะเผยแพร่เมื่อเปิดตัวบริการ production
เรายินดีรับแจ้งช่องโหว่ด้านความปลอดภัยอย่างรับผิดชอบ ส่งรายงานมาที่ hello@verion.one เราตั้งเป้าตอบรับภายในสองวันทำการ และจะแจ้งแนวทางจัดการให้ทราบ
