Pokea data inayohitajika tu
Kwanza tunakagua kama majina, anwani, maelezo ya mawasiliano, maandishi huru na seti kamili za data zinaweza kuondolewa. Sampuli ndogo zisizomtambulisha mtu hupendelewa kabla ya data nyingi.
Usalama na ushughulikiaji wa data
Shughulikia data iliyokabidhiwa
bila utata.
Tunafafanua data gani inashughulikiwa, kwa kusudi gani, na nani, katika mazingira gani na kwa muda gani. Kuanzia prototipu za kihisabati hadi uendeshaji wa uzalishaji, mipaka na wajibu hukubaliwa kwanza na kubaki kama ushahidi unaoweza kukaguliwa.
SAFU YA UDHIBITI WA DATAMRADI / 001
01MtejaData ya chanzo na kanuni za biashara
Kiwango cha chini kinachohitajika
02FINITE FIELDUsanifu, maendeleo, uthibitishaji
Wigo uliokubaliwa
03Huduma zinazotumikaWingu na miunganisho ya nje
KusudiImefafanuliwa mapema
UfikiajiImepunguzwa kwa watu wanaohitajika
UhifadhiMahali na muda vimekubaliwa
UfutajiNjia na ushahidi vimeamuliwa
SANIFU KABLA YA UHAMISHOPokea baada ya mipaka kuwekwa
Msimamo wetu
Tunachapisha nyenzo za uamuzi, si uhakikisho usio wazi.
Usalama hauamuliwi na jina la bidhaa au kipengele kimoja. Tunasanifu kulingana na aina ya data, kusudi, shirika, uendeshaji na wachakataji wadogo, kisha tunaacha wigo uliotekelezwa uweze kukaguliwa.
Fafanua mipaka kabla ya uhamisho
Mahali pa kuhifadhi, watazamaji, huduma za nje, matumizi ya AI, uhifadhi na ufutaji hukubaliwa kabla ya kupokea data au kuhamia uzalishaji.
Acha vielelezo vinavyoweza kukaguliwa
Mitiririko ya data, haki za ufikiaji, wachakataji wadogo, chelezo, ufutaji na mawasiliano ya tukio huwekwa kama vielelezo vinavyoweza kukaguliwa.
TunachochapishaSera, vipengee vya usanifu na vielelezo vinavyoweza kukaguliwa
Kila mradi huamua niniHuduma mahususi, ruhusa, uhifadhi na wigo wa majaribio
TusichochapishaSiri au mipangilio ya kina inayoweza kumsaidia mshambuliaji
Safari ya data
Amua kila hatua kuanzia kupokea hadi kufuta.
Data ileile huhitaji udhibiti tofauti kwa tathmini, prototipu na uendeshaji wa uzalishaji. Tunatenganisha kinachopokelewa, kinachopaswa kuamuliwa na ushahidi unaobaki.
KUPOKEA
Anza na nyenzo za maelezo na sampuli zisizomtambulisha mtu.
Pendelea kiasi kidogo cha dataMifano inayopokelewa
- Safu za lahajedwali la sasa
- Safu chache za kubuni au zisizomtambulisha mtu
- Kanuni za biashara na sehemu zenye maumivu
- Vipimo vya kuboresha
Amua mapema
- Kama majina halisi yanahitajika
- Jinsi viambatisho vinavyotumwa
- Nani hushughulikia ushauri
- Uhifadhi baada ya ushauri
Vielelezo vinavyohifadhiwa
- Orodha ya data iliyopokelewa
- Kumbukumbu ya kusudi
- Tarehe lengwa ya kufuta
- Maswali wazi
PROTOTIPU
Data ya chini zaidi ya kupima kama tatizo linaweza kutatuliwa.
Sanifu uthibitishaji uliotengwaMifano inayopokelewa
- Vitambulisho vya wafanyakazi, kesi au vifaa
- Muda, sifa, uwezo na mpangilio
- Mpango wa sasa na vipimo
- Sampuli za vighairi
Amua mapema
- Njia ya kutumia majina bandia
- Mazingira ya uthibitishaji na watazamaji
- Matumizi ya AI ya nje
- Kufuta au kuendelea kutumia baada ya kukabidhi
Vielelezo vinavyohifadhiwa
- Kamusi ya data
- Orodha ya vikwazo
- Jedwali la mazingira na ufikiaji
- Rekodi ya ushughulikiaji baada ya uthibitishaji
MAENDELEO
Weka majukumu na mipaka kwa data ya uzalishaji.
Mapitio ya usanifu yanahitajikaMifano inayopokelewa
- Muundo wa data unaolingana na uzalishaji
- Watumiaji, ruhusa na data ya shirika
- Vipimo vya muunganisho wa nje
- Mahitaji ya ukaguzi na chelezo
Amua mapema
- Utenganishaji wa mazingira na siri
- Haki za chini zaidi na uthibitishaji
- Wigo na uhifadhi wa kumbukumbu
- Wigo wa majaribio na mapitio
Vielelezo vinavyohifadhiwa
- Mchoro wa mtiririko wa data
- Jedwali la ufikiaji
- Orodha ya huduma za nje
- Rekodi ya mapitio kabla ya kutoa toleo
UENDESHAJI
Jitayarishe kugundua, kujibu na kurejesha, si kulinda pekee.
Uendeshaji endelevu unahitajikaMifano inayopokelewa
- Akaunti na ruhusa
- Kumbukumbu na arifa
- Chelezo
- Vitegemezi na masasisho
Amua mapema
- Saa za ufuatiliaji na majibu
- Mapitio ya mabadiliko na ufikiaji
- Malengo ya urejeshaji
- Njia ya mawasiliano ya tukio
Vielelezo vinavyohifadhiwa
- Utaratibu wa uendeshaji
- Rekodi ya jaribio la chelezo
- Rekodi ya mapitio ya ufikiaji
- Historia ya matukio na mabadiliko
UFUTAJI
Amua ushughulikiaji hata baada ya mradi kuisha.
Thibitisha wigo wa kufutaMifano inayopokelewa
- Nakala za kazi
- Hifadhi ya pamoja
- Chelezo
- Kumbukumbu, tiketi na viambatisho
Amua mapema
- Kurudisha au kufuta
- Uhifadhi wa kisheria na kimkataba
- Muda wa kufuta chelezo
- Umbizo la ushahidi
Vielelezo vinavyohifadhiwa
- Orodha ya malengo
- Tarehe ya kufuta
- Vighairi na sababu za kubaki
- Uthibitisho wa kukamilika
Kijenzi cha wasifu wa usalama
Panga rasimu ya usanifu mahususi wa mradi kwa takriban dakika mbili.
Hiki ni kifaa cha kusaidia usanifu kwa mkutano wa kwanza, si ukaguzi wala uhakikisho. Maelezo ya mawasiliano hayahitajiki.
Hatua 01 / Aina ya data
Chagua data inayoweza kushughulikiwa
Rasimu hutegemea kategoria inayohitaji ushughulikiaji makini zaidi. Unaweza kuchagua zaidi ya moja.
Hatua 02 / Awamu ya utoaji
Unazingatia awamu gani?
Uthibitishaji mfupi na uendeshaji wa uzalishaji huhitaji udhibiti tofauti hata kwa data ileile.
Hatua 03 / Uchakataji wa nje
AI na huduma za nje
Huduma za wingu, barua, ramani, uchanganuzi na arifa hukaguliwa kwa mtazamo uleule wa mtiririko wa data.
Hatua 04 / Mahitaji ya uendeshaji
Chagua mahitaji ya uendeshaji yanayohitajika
Unaweza kuchagua zaidi ya moja. Hata vipengee visivyo na uhakika hujumuishwa kama mada za mkutano.
Rasimu ya usanifu / si ukaguzi
Usanifu wa prototipu yenye mipaka
Anza na data ya chini zaidi, uhifadhi mfupi na mazingira ya uthibitishaji yaliyotengwa.
WasifuKAWAIDAP0-B
Udhibiti wa chini zaidi
Maamuzi ya mradi
Vielelezo vya kuandaa
Jinsi ya kusoma matokeo haya:
Hii ni rasimu ya awali ya usanifu kutoka maingizo yaliyochaguliwa. Udhibiti wa mwisho huamuliwa baada ya majukumu ya kisheria, masharti ya mkataba, vitisho, usanifu wa wingu na uendeshaji kuthibitishwa.
Muundo wa udhibiti
Shughulikia ugunduzi, majibu na urejeshaji, si kinga pekee.
Tunatumia kazi sita za NIST Cybersecurity Framework 2.0 kama mitazamo ya mapitio ya mradi. Hili si dai la uthibitisho au uzingatiaji kamili.
Tawala
Fafanua wamiliki, sera, mikataba, wachakataji wadogo na hatari inayokubalika.
Mfano: jedwali la wajibu, orodha ya hudumaTambua
Elewa mali, data, vitegemezi, vitisho na athari.
Mfano: mtiririko wa data, rejesta ya maliLinda
Sanifu uthibitishaji, haki za chini zaidi, usimbaji fiche, siri na utekelezaji salama.
Mfano: jedwali la ruhusa, ukaguzi wa utekelezajiGundua
Fafanua kumbukumbu zinazohitajika, ufuatiliaji, arifa na vigezo vya hali isiyo ya kawaida.
Mfano: vipengee vya ufuatiliaji, muda wa kuhifadhi kumbukumbuJibu
Andaa uchambuzi wa awali, kuzuia kuenea, uchunguzi, mawasiliano na kinga.
Mfano: mti wa mawasiliano, utaratibu wa majibu ya kwanzaRejesha
Sanifu uadilifu wa chelezo, mpangilio wa urejeshaji, kuanza tena kwa biashara na mapitio ya ufuatiliaji.
Mfano: mwongozo wa urejeshaji, rekodi ya jaribioUsalama wa programu
Kwa wavuti na programu, kagua kuanzia usanifu hadi uendeshaji.
Tunatumia OWASP ASVS 5.0 kama rejea ya mahitaji ya usalama na vipengee vya uthibitishaji. Mapitio, ukaguzi wa kiotomatiki, ukaguzi wa mikono na majaribio ya nje huunganishwa kulingana na umuhimu na bajeti.
- 01Mahitaji na vitishoPanga data, ruhusa na eneo linaloweza kushambuliwa
- 02UtekelezajiUthibitishaji, ingizo, siri, vitegemezi
- 03UthibitishajiMapitio, majaribio, ukaguzi wa mipangilio
- 04UendeshajiUfuatiliaji, masasisho, ruhusa, urejeshaji
Prototipu dhidi ya uzalishaji
Hatutendei prototipu na uzalishaji kwa njia sawa.
Ulinganisho huu unaonyesha vigezo vya usanifu vya kukamilishwa kwa kila mradi, si uhakikisho uliowekwa.
| Kipengee cha mapitio | P0 prototipu ya kihisabati | P1 mfumo wa uzalishaji |
|---|---|---|
| Kusudi | Thibitisha uwezekano na vipimo | Uchakataji endelevu wa biashara |
| Kiasi cha data | Pendelea sehemu ndogo, zisizomtambulisha mtu na zinazohitajika tu | Fafanua rasmi wigo wa uendeshaji unaohitajika |
| Mazingira | Tenganisha mazingira mafupi ya uthibitishaji | Zingatia utenganishaji wa maendeleo, majaribio na uzalishaji |
| Ufikiaji | Punguza kwa watu walioteuliwa | Ruhusa za majukumu, uthibitishaji, mapitio |
| AI ya nje | Anza na usanifu usiotuma data isiyohitajika | Kubali kusudi, lengo, mkataba, mipangilio na kumbukumbu |
| Uhifadhi | Amua tarehe ya mwisho kwanza | Zingatia kusudi, sheria, uendeshaji na chelezo |
| Ufutaji | Thibitisha kufuta au kuendelea kutumia baada ya kukabidhi | Sanifu kufungwa kwa akaunti, mwisho wa mkataba, uhifadhi wa kisheria na chelezo |
| Urejeshaji | Tathmini kama inaweza kuundwa upya | Weka malengo ya urejeshaji na majaribio ya chelezo |
Wajibu wa pamoja
Tenganisha nani analinda nini kabla ya mkataba.
Matumizi ya wingu hayafanyi kila kitu kuwa salama kiotomatiki, na msanidi hawezi kudhibiti kila hatari peke yake. Tunatenganisha majukumu ya mteja, Finite Field na huduma zinazotumika.
WIGO WETU
Usanifu, utekelezaji na uendeshaji wa maendeleo
Ndani ya wigo wa mkataba, tunashughulikia udhibiti wa mfumo na ushughulikiaji wa data wakati wa maendeleo.
- Usanifu wa mtiririko wa data na ruhusa
- Utekelezaji salama wa programu
- Usimamizi wa siri na mazingira ya maendeleo
- Majaribio na mapitio yaliyokubaliwa
- Ufuatiliaji, masasisho na majibu ndani ya wigo wa matengenezo
WIGO WA MTEJA
Wajibu wa biashara, watumiaji na data
Matumizi halali ya data, uendeshaji wa watumiaji na vifaa vya mwisho, na kanuni za ndani hubaki kuwa wajibu muhimu wa mteja.
- Kusudi na uhalali wa data ya ingizo
- Usajili wa watumiaji, kuondoka na maombi ya ruhusa
- Vifaa vya mwisho, mtandao wa ndani na njia ya kushiriki
- Kuripoti matukio yanayotiliwa shaka na maamuzi ya biashara
- Maelekezo ya kurudisha au kufuta mwishoni mwa mkataba
WIGO WA JUKWAA
Huduma za jukwaa zinashughulikia nini
Vifaa vya kimwili, huduma za jukwaa na wigo wa huduma zinazosimamiwa hufuata mkataba wa kila huduma na modeli ya wajibu wa pamoja.
- Vituo vya data na miundombinu
- Upatikanaji wa huduma na masasisho
- Ufikiaji wa jukwaa na vipengele vya usimbaji fiche
- Masharti ya kimkataba ya kuhifadhi na kuchakata
- Taarifa za matukio na usalama wa huduma
Vipengee vya kuweka wazi kwenye mkatabaMwendeshajiSaa za ufuatiliajiChelezoKazi ya urejeshajiMaulizoUshughulikiaji wa mwisho wa matumizi
AI na wahusika wengine
Usifanye AI ya nje kuwa mchakataji mdogo asiyeonekana.
Data inapoenda kwa AI zalishi, ramani, barua, uchanganuzi, arifa, malipo au huduma nyingine, kusudi na wigo hujumuishwa kwenye mtiririko wa data.
Usitume
Usitume data ya biashara kwa AI ya nje. Tumia algoriti za kawaida, uchakataji wa ndani au data isiyomtambulisha mtu iliyowekwa.
Chaguo la kwanza la kuzingatiaTuma data yenye mipaka
Tuma sehemu zilizokubaliwa pekee kwa huduma zilizokubaliwa baada ya kuondoa vitambulisho. Kagua kama uhamisho unaweza kurekodiwa.
Inahitaji kuondoa utambulisho na kupunguza dataTuma ndani ya idhini
Thibitisha masharti ya huduma, uhifadhi, eneo, masharti ya matumizi tena na ruhusa, kisha andika data lengwa.
Inahitaji uamuzi mahususi wa hatariUKAGUZI WA HUDUMA YA NJE
Cha kuthibitisha kwa kila huduma ya nje
- 01Data inayotumwaSehemu, marudio, kiasi
- 02KusudiUchakataji, arifa, uchambuzi
- 03Uhifadhi na matumizi tenaUhifadhi, kujifunza, kumbukumbu
- 04Mahali na wachakataji wadogoNchi, eneo, mnyororo wa huduma
- 05Sitisha na ufuteUshughulikiaji wa mwisho wa matumizi
Majibu ya tukio
Panga kitakachotokea tukio likitokea.
Kabla ya uendeshaji wa uzalishaji, fafanua wigo wa tukio, mawasiliano, taarifa ya kwanza, kuzuia kuenea, urejeshaji na wajibu wa kuzuia.
Gundua na pokea
Gundua matukio kutoka ufuatiliaji, mawasiliano ya mtumiaji au taarifa za huduma.
Zuia kuenea
Punguza kuenea na hifadhi ushahidi unaohitajika.
Changanua na amua
Thibitisha data iliyoathiriwa, sababu, athari na hitaji la kuripoti.
Wasiliana na ujibu
Wasiliana na wahusika kulingana na sheria, mkataba na hali.
Rejesha na boresha
Rejesha baada ya usalama kuthibitishwa na tumia hatua za kuzuia.
Kabla ya uzalishajiMawasiliano ya dharura
Kabla ya uzalishajiUpeo wa tukio
Kabla ya uzalishajiNjia ya taarifa ya kwanza
Usanifu wa mradiSaa za ufuatiliaji na majibu
Sheria na mkatabaArifa na kuripoti
Kifurushi cha ushahidi
Fanya kazi iliyotekelezwa iweze kukaguliwa.
Kulingana na umuhimu na wigo wa mkataba, vielelezo hivi vinaweza kuundwa au kusasishwa. Si vyote ni vitu vya kawaida vya kukabidhi, kwa hiyo chagua vinavyohitajika wakati wa makadirio.
CSV / 01
Orodha ya data
Sehemu, kusudi, unyeti, mahali, mmiliki.
Pakua CSV / 02Rejesta ya mtiririko wa data
Chanzo, marudio, kusudi, njia, mchakataji mdogo.
Pakua CSV / 03Jedwali la ufikiaji
Jukumu, mazingira, operesheni, idhini, mapitio.
Pakua CSV / 04Rejesta ya huduma za nje
Huduma, kusudi, data, mahali, mkataba.
Pakua CSV / 05Rejesta ya uhifadhi na ufutaji
Sababu, tarehe ya mwisho, njia ya kufuta, ushahidi, isipokuwa.
Pakua CSV / 06Jedwali la mawasiliano ya tukio
Aina ya tukio, mawasiliano ya msingi, mbadala, mmiliki wa uamuzi.
Pakua CSV / 07Jaribio la kurejesha chelezo
Lengo, hatua ya kurejesha, muda uliopita, matokeo, suala.
Pakua CSV / 08Orodha ya ukaguzi wa mahitaji
Usanifu, utekelezaji, majaribio, uendeshaji, ushughulikiaji wa mwisho.
Pakua CSV / 09Jedwali la uamuzi wa AI na huduma za nje
Kusudi, sehemu zinazotumwa, uhifadhi, idhini, utaratibu wa kusitisha.
PakuaOmbi
Jadili hojaji Saidia hojaji za wateja
Tunajibu fomu za ukaguzi wa usalama za wateja baada ya kuthibitisha taratibu halisi na wigo wa mradi. Vipengee ambavyo bado havijatekelezwa hutajwa hivyo, na mbadala hutenganishwa.
Marejeo
Marejeo na tusichodai.
Tunatumia sheria, miongozo ya umma na viwango huria kama marejeo wakati wa kuchagua udhibiti wa mradi. Kutumia marejeo haya ni tofauti na kudai uthibitisho au uzingatiaji kamili.
Sheria ya faragha ya Japani na miongozo ya PPC
Hutumika kama msingi wa kukagua hatua za usimamizi wa usalama, kanuni za ushughulikiaji, hatua za shirika, watu, kimwili na kiufundi, pamoja na mazingira ya nje.
Fungua chanzo rasmiNIST Cybersecurity Framework 2.0
Kazi sita hutumika kama lugha ya pamoja kwa hatari na mapengo ya uendeshaji.
Fungua chanzo rasmiOWASP ASVS 5.0
Hutumika kama rejea wakati wa kupanga mahitaji ya usalama wa wavuti na programu na vipengee vya uthibitishaji.
Fungua chanzo rasmiUkurasa huu pekee haumaanishi yafuatayo.
Uthibitisho wa ISO/IEC 27001Uthibitisho wa PrivacyMarkUzingatiaji kamili wa NIST CSFUthibitisho wa OWASP ASVSUhakikisho wa kutotokea kwa matukioUdhibiti uleule kwa kila mradiMaswali ya mara kwa mara
Maswali ya kawaida kuhusu ushughulikiaji wa data.
Je, tathmini au prototipu zinahitaji data ya uzalishaji?
Kimsingi, kwanza tunakagua kama uthibitishaji unaweza kutumia sampuli ndogo zisizomtambulisha mtu au zilizopewa majina bandia. Ikiwa data halisi inahitajika, wigo, uhifadhi, watazamaji na muda wa kufuta hukubaliwa mapema.
Je, mnatuma data kwa AI zalishi ya nje?
Matumizi ya AI ya nje, data inayotumwa, kusudi na uhifadhi huamuliwa kwa kila mradi. Pia unaweza kuchagua usanidi usiotuma data ya biashara kwa AI ya nje.
Je, nchi au eneo la kuhifadhi linaweza kuchaguliwa?
Tunachagua mahitaji ya mahali ndani ya uwezo wa wingu au huduma za nje zinazotumika. Uhamisho wa mipaka unapokuwa muhimu, huduma na mitiririko ya data huwekwa wazi.
Data na msimbo chanzo hushughulikiwaje baada ya kukabidhi?
Wajibu wa umiliki, uhifadhi, ufikiaji, chelezo na ufutaji hufafanuliwa kulingana na mkataba, modeli ya uendeshaji na wigo wa matengenezo.
Je, mna cheti cha usalama?
Ukurasa huu haudai uthibitisho maalum. Udhibiti na vielelezo vya mapitio hufafanuliwa kwa kila mradi, na fomu za ukaguzi za mteja zinaweza kujibiwa inapohitajika.
Matukio huwasilishwa lini?
Mawasiliano, wigo wa tukio, njia ya taarifa ya kwanza na marudio ya masasisho huamuliwa kabla ya uendeshaji wa uzalishaji. Arifa halisi hufuata sheria, mkataba na maelezo ya tukio.
Je, mnaweza kushughulikia data ya matibabu, huduma au data nyingine nyeti?
Umuhimu, mahitaji ya kisheria, wigo wa ufikiaji, uhifadhi, kumbukumbu, ufutaji na wachakataji wadogo lazima vikaguliwe. Usanifu mkali zaidi unahitajika na uwezekano huamuliwa kwa kila mradi.
Je, tunaweza kuomba majaribio ya usalama au tathmini ya udhaifu?
Kulingana na lengo na kiwango kinachohitajika, mapitio ya usanifu, ukaguzi wa kiotomatiki, ukaguzi wa mikono na wataalamu wa nje vinaweza kuunganishwa. Wigo na vitu vya kukabidhi hubainishwa wakati wa makadirio.
Hatua inayofuata
Kwanza, tenganisha data inayoweza kushirikiwa na data inayopaswa kubaki nje.
Kabla ya kutuma kitabu kizima cha kazi, unaweza kuanza na majina ya safu au sampuli zisizomtambulisha mtu. Tutapanga pamoja udhibiti unaohitajika na wigo wa maendeleo.
Anza tathmini Jadili ushughulikiaji wa data Tafadhali thibitisha njia ya kutuma kabla ya kutuma taarifa za siri.