Ar Site.pro turi SOC 2 saugumo sertifikatą?
Mes visiškai suprantame duomenų saugumo svarbą ir atitikties pramonės standartams reikšmę. Mūsų įsipareigojimas saugoti duomenis ir palaikyti tvirtas saugumo praktikas išlieka svarbiausiu prioritetu. Tačiau, remdamiesi savo vidine įvertinimo analize, duomenys, su kuriais dirbame, neapima jautrios informacijos, todėl SOC 2 saugumo sertifikavimas šiuo metu mums nėra būtinas. Žinoma, esame atviri peržiūrėti šį sprendimą ateityje, jei mūsų duomenų apdorojimo reikalavimai pasikeistų arba išplėstų apimtį įtraukiant jautrią informaciją.Siekiant suteikti papildomą užtikrinimą dėl mūsų duomenų saugumo praktikų, norėtume išdėstyti keletą pagrindinių punktų, kurie pagrindžia mūsų įsitikinimą, kad išorinė audito procedūra nėra reikalinga: Duomenų pobūdis: Pilnas duomenų, kuriuos apdorojame, sąrašas pateiktas mūsų Privatumo politikoje 4 skyriuje, kurią galima peržiūrėti 19.2 skyriuje mūsų Paslaugų teikimo sąlygose. Nors pripažįstame svarbą apsaugoti visus mums patikėtus duomenis, mes neapdorojame jautrios informacijos, tokios kaip asmens identifikavimo duomenys (PII), finansinės ataskaitos ir pan.Rizikos vertinimas: Atlikome išsamų savo sistemų ir procesų rizikos vertinimą, atsižvelgdami į tokius veiksnius kaip duomenų prieigos kontrolė, šifravimas, tinklo saugumas ir incidentų reagavimo protokolai. Mūsų vidinės kontrolės ir saugumo priemonės atitinka pramonės geriausias praktikas, skirtas apsaugoti nejautrius duomenis.Nuolatinis saugumo stebėjimas: Palaikome budrią stebėjimo ir aptikimo sistemą, kad greitai identifikuotume ir sumažintume bet kokias galimas saugumo grėsmes ar pažeidimus. Mūsų specializuota IT komanda reguliariai atlieka vidinius auditų ir vertinimų darbus, siekdama užtikrinti, kad saugumo priemonės išliktų veiksmingos. Mūsų vidinės kontrolės ir saugumo priemonės apima: Prieigos kontrolė: Įdiegėme griežtą prieigos kontrolę, kad tik įgalioti asmenys turėtų prieigą prie mūsų sistemų ir duomenų. Vartotojų prieiga suteikiama pagal mažiausios privilegijos principą, tai reiškia, kad darbuotojams suteikiama prieiga tik prie tų duomenų ir sistemų, kurie būtini jų darbo funkcijoms atlikti. Vartotojų prieiga reguliariai peržiūrima ir nedelsiant atšaukiama darbuotojui išeinant ar keičiantis pareigoms.Duomenų šifravimas: Naudojame pramonės standartus atitinkančius šifravimo protokolus, kad apsaugotume duomenis tiek saugojimo metu, tiek perduodant. Tai apima stiprių šifravimo algoritmų naudojimą jautriai informacijai, tokioms kaip slaptažodžiai, finansiniai duomenys ar bet kokie kiti duomenys, kurie gali būti pažeidžiami.Tinklo saugumas: Mūsų tinklo infrastruktūra apsaugota ugniasienėmis, įsibrovimų aptikimo ir prevencijos sistemomis bei reguliariais pažeidžiamumo vertinimais. Reguliariai atnaujiname ir taisome savo sistemas, kad apsisaugotume nuo žinomų pažeidžiamumų ir kylančių grėsmių.Incidentų reagavimas: Turime išsamų incidentų reagavimo planą, kuris leidžia greitai ir efektyviai spręsti bet kokius saugumo incidentus ar pažeidimus. Mūsų planas apima iš anksto apibrėžtus veiksmus incidentui suvaldyti, jo priežastims ištirti, poveikiui sumažinti ir normaliai veiklai atkurti. Reguliariai vykdome pratybas ir mokymus, kad užtikrintume incidentų reagavimo procedūrų veiksmingumą.Darbuotojų mokymai ir sąmoningumas: Skiriame prioritetą darbuotojų mokymams ir sąmoningumo programoms, siekdami skatinti saugumo kultūrą mūsų organizacijoje. Mūsų darbuotojai reguliariai mokomi apie geriausias duomenų saugumo praktikas, įskaitant temas, tokias kaip slaptažodžių higiena, apsauga nuo sukčiavimo (phishing) ir tinkamas duomenų tvarkymas. Tai padeda užtikrinti, kad visi darbuotojai žinotų savo atsakomybę užtikrinant duomenų saugumą.Auditavimas ir stebėsena: Palaikome išsamią auditavimo ir stebėsenos sistemą, leidžiančią sekti ir registruoti veiklą mūsų sistemose. Tai suteikia galimybę greitai identifikuoti bet kokį įtartiną ar neleistiną elgesį. Reguliariai atliekami sistemų žurnalų ir saugumo kontrolės auditai, siekiant nustatyti ir pašalinti galimus silpnumus ar pažeidžiamumus. Susiję straipsniai Ar svetainių konstruktorius atitinka GDPR taisykles?
›
Perpardavėjams DI svetainių konstruktorius

Ar Site.pro turi SOC 2 saugumo sertifikatą?

Mes visiškai suprantame duomenų saugumo svarbą ir atitikties pramonės standartams reikšmę. Mūsų įsipareigojimas saugoti duomenis ir palaikyti tvirtas saugumo praktikas išlieka svarbiausiu prioritetu. Tačiau, remdamiesi savo vidine įvertinimo analize, duomenys, su kuriais dirbame, neapima jautrios informacijos, todėl SOC 2 saugumo sertifikavimas šiuo metu mums nėra būtinas. Žinoma, esame atviri peržiūrėti šį sprendimą ateityje, jei mūsų duomenų apdorojimo reikalavimai pasikeistų arba išplėstų apimtį įtraukiant jautrią informaciją.
Siekiant suteikti papildomą užtikrinimą dėl mūsų duomenų saugumo praktikų, norėtume išdėstyti keletą pagrindinių punktų, kurie pagrindžia mūsų įsitikinimą, kad išorinė audito procedūra nėra reikalinga:

  1. Duomenų pobūdis: Pilnas duomenų, kuriuos apdorojame, sąrašas pateiktas mūsų Privatumo politikoje 4 skyriuje, kurią galima peržiūrėti 19.2 skyriuje mūsų Paslaugų teikimo sąlygose. Nors pripažįstame svarbą apsaugoti visus mums patikėtus duomenis, mes neapdorojame jautrios informacijos, tokios kaip asmens identifikavimo duomenys (PII), finansinės ataskaitos ir pan.
  2. Rizikos vertinimas: Atlikome išsamų savo sistemų ir procesų rizikos vertinimą, atsižvelgdami į tokius veiksnius kaip duomenų prieigos kontrolė, šifravimas, tinklo saugumas ir incidentų reagavimo protokolai. Mūsų vidinės kontrolės ir saugumo priemonės atitinka pramonės geriausias praktikas, skirtas apsaugoti nejautrius duomenis.
  3. Nuolatinis saugumo stebėjimas: Palaikome budrią stebėjimo ir aptikimo sistemą, kad greitai identifikuotume ir sumažintume bet kokias galimas saugumo grėsmes ar pažeidimus. Mūsų specializuota IT komanda reguliariai atlieka vidinius auditų ir vertinimų darbus, siekdama užtikrinti, kad saugumo priemonės išliktų veiksmingos.

Mūsų vidinės kontrolės ir saugumo priemonės apima:

  • Prieigos kontrolė: Įdiegėme griežtą prieigos kontrolę, kad tik įgalioti asmenys turėtų prieigą prie mūsų sistemų ir duomenų. Vartotojų prieiga suteikiama pagal mažiausios privilegijos principą, tai reiškia, kad darbuotojams suteikiama prieiga tik prie tų duomenų ir sistemų, kurie būtini jų darbo funkcijoms atlikti. Vartotojų prieiga reguliariai peržiūrima ir nedelsiant atšaukiama darbuotojui išeinant ar keičiantis pareigoms.
  • Duomenų šifravimas: Naudojame pramonės standartus atitinkančius šifravimo protokolus, kad apsaugotume duomenis tiek saugojimo metu, tiek perduodant. Tai apima stiprių šifravimo algoritmų naudojimą jautriai informacijai, tokioms kaip slaptažodžiai, finansiniai duomenys ar bet kokie kiti duomenys, kurie gali būti pažeidžiami.
  • Tinklo saugumas: Mūsų tinklo infrastruktūra apsaugota ugniasienėmis, įsibrovimų aptikimo ir prevencijos sistemomis bei reguliariais pažeidžiamumo vertinimais. Reguliariai atnaujiname ir taisome savo sistemas, kad apsisaugotume nuo žinomų pažeidžiamumų ir kylančių grėsmių.
  • Incidentų reagavimas: Turime išsamų incidentų reagavimo planą, kuris leidžia greitai ir efektyviai spręsti bet kokius saugumo incidentus ar pažeidimus. Mūsų planas apima iš anksto apibrėžtus veiksmus incidentui suvaldyti, jo priežastims ištirti, poveikiui sumažinti ir normaliai veiklai atkurti. Reguliariai vykdome pratybas ir mokymus, kad užtikrintume incidentų reagavimo procedūrų veiksmingumą.
  • Darbuotojų mokymai ir sąmoningumas: Skiriame prioritetą darbuotojų mokymams ir sąmoningumo programoms, siekdami skatinti saugumo kultūrą mūsų organizacijoje. Mūsų darbuotojai reguliariai mokomi apie geriausias duomenų saugumo praktikas, įskaitant temas, tokias kaip slaptažodžių higiena, apsauga nuo sukčiavimo (phishing) ir tinkamas duomenų tvarkymas. Tai padeda užtikrinti, kad visi darbuotojai žinotų savo atsakomybę užtikrinant duomenų saugumą.
  • Auditavimas ir stebėsena: Palaikome išsamią auditavimo ir stebėsenos sistemą, leidžiančią sekti ir registruoti veiklą mūsų sistemose. Tai suteikia galimybę greitai identifikuoti bet kokį įtartiną ar neleistiną elgesį. Reguliariai atliekami sistemų žurnalų ir saugumo kontrolės auditai, siekiant nustatyti ir pašalinti galimus silpnumus ar pažeidžiamumus.
Susiję straipsniai