Tilgang og tillatelser
Dfuze støtter rollebasert tilgang til informasjon og funksjoner. Definer brukerroller, administrativt ansvar og tilgangskrav for organisasjonen din.
Hvem kan se og gjøre hva?Tillit og sikkerhet Informasjon. Styring. Trygghet.
Sikkerheten starter
med klarhet.
Begynn med sikkerhetskravene dine.
Gjennomgå bevisene bak designet.
Ta med informasjonsstyring, tekniske kontroller og operativt ansvar i én samtale. Arbeid med ISS Global for å se hvordan Dfuze vil bli konfigurert, distribuert og støttet i ditt miljø.
ISS Global / DfuzeSikkerhetsvurderingsrammeverk
Dine krav.
En vurdert utplassering.
- 01InformasjonPlassering · tilgang · håndtering
- 02KontrollerTillatelser · integritet · revisjon
- 03KontinuitetAnsvar · vedlikehold · support
For sikkerhet, teknisk, informasjonsstyring og innkjøpsteamProduktkapasitet · Implementeringskonfigurasjon · Støttebevis
Kontroller i kontekstBeskytt informasjonen.
Beskytt informasjonen.
Gjør aktivitet ansvarlig.
Vurder produktet, dets konfigurasjon og den omkringliggende infrastrukturen sammen. Se hvordan de tilgjengelige funksjonene støtter sikkerhetskravene dine og hvem som skal betjene hver kontroll.
Revisjon og ansvarlighet
Bruk revisjonsspor for å støtte gjennomgang av aktivitet og endringer. Diskuter hendelsene som er registrert, tilgang til logger og oppbevaringskrav under den tekniske gjennomgangen.
Hvordan vil aktiviteten bli vurdert?Informasjonsintegritet
Diskuter hasjverifisering, herkomst og håndtering av bevismateriale på tvers av inntak, undersøkelse og utdata. Tilpass arbeidsflyten til dine beviskrav.
Hvordan vil integritet demonstreres?Beskyttelse og konfigurasjon
Gjennomgå kryptering, nettverksgrenser og plattformkonfigurasjon sammen med infrastrukturen som Dfuze skal kjøre i. Bli enige om hvordan kontroller skal implementeres og vedlikeholdes.
Hvordan skal miljøet beskyttes?AI-assistert arbeid
Utforsk Dfuze AI Menneskelig vurdering er fortsatt en del av prosessen.
Avtal hvilke AI-funksjoner og språkdekning som kreves, hvor behandlingen skal finne sted og hvordan brukerne vil vurdere utdataene. Hold kildematerialet og beslutningsgrunnlaget tilgjengelig for de ansvarlige.
Distribusjon og datasuverenitetSett grensen.
Sett grensen.
Enig hvordan det fungerer.
Utforsk drift i egen infrastruktur, i en privat sky eller i en skytjeneste, ut fra kravene til dataplassering og kontroll. For isolerte miljøer eller miljøer som er fysisk adskilt fra andre nettverk (air-gapped), bør tilkobling, installasjon, lisensiering og oppdateringer drøftes som en del av utformingen.
- 01
Finn informasjonen
Avtal hvor data kan lagres og behandles, hvilke jurisdiksjonskrav som gjelder og hvilken distribusjonsmodell som er passende.
- 02
Definer forbindelsene
Kartlegg integrasjoner, nettverkstilkoblinger og støttetilgang. Diskuter krav til isolering eller fysisk adskillelse fra andre nettverk (air-gapped) der det er aktuelt.
- 03
Styr utgangene
Bli enige om hvordan informasjon kan eksporteres, deles og beholdes, med gjennomgangen og integritetskontrollene som kreves for arbeidsflyten din.
- 04
Ta vare på miljøet
Tildel ansvar for administrasjon, programvareoppdateringer, infrastruktur, sikkerhetskopiering og gjenopprettingsordninger og løpende støtte.
Støtte leverandørens anmeldelseBe om dokumentasjonen.
Be om dokumentasjonen.
Sjekk omfanget.
Bruk støttebevis sammen med den tekniske gjennomgangen og innkjøpsgjennomgangen. Spør teamet vårt om gjeldende sertifiseringsdetaljer, gjeldende omfang og gyldighetsdatoer og sikkerhetsdokumentasjonen som er relevant for den foreslåtte distribusjonen.
Cyber Essentials
Be om relevant sertifiseringsdokumentasjon for din leverandørgjennomgang, inkludert enheten som dekkes, vurderingsomfang og gyldighetsdatoer.
Be om sertifiseringsdetaljerISO 9001
Gjennomgå kvalitetsstyringsdokumentasjonen i sammenheng med produktene og tjenestene du anskaffer. Be om sertifikatets omfang og gjeldende gyldighet.
Diskuter kvalitetsdokumentasjonISS Global Ltd
Registrert i England og Wales, firmanummer 08254400. Bruk bedriftsdetaljene og støtteinformasjonen for leverandørens due diligence.
Snakk med teamet vårtBedriftsidentitet, kvalitetsstyring og cybersikkerhetssertifisering tar for seg ulike aspekter av sikkerhet. Gjennomgå hver innenfor det angitte omfanget og sammen med kravene til organisasjonen din.
En felles driftsplanGjør eierskapet klart.
Gjør eierskapet klart.
La kontrollene fungere.
Sikkerhet avhenger av hvordan det distribuerte miljøet administreres, så vel som dets design. Ta med de aktuelle teamene inn i planleggingen og avtal ansvar før overlevering.
Informasjonseier og styringsteam
Definer informasjonshåndteringsreglene, oppbevaringsbehov, deletillatelser og godkjenningsprosessen. Bekreft sikkerhets- og akkrediteringskravene som gjelder for din organisasjon.
Infrastruktur og administrasjonsteam
Godta hosting, nettverkskontroller, brukeradministrasjon, sikkerhetskopiering og gjenopprettingsansvar. Bekreft tilnærmingen til overvåking, oppdateringer og endringer i det distribuerte miljøet.
ISS Global og støtteordninger
Diskuter produktkonfigurasjon, integrasjon, opplæring og støttedokumentasjon med teamet vårt. Avtal tjenesteomfang, støttekanaler og ansvar før overlevering.
Tillit til analytisk rapportering
Les OSINT-rapportene Kilder, omfang og skjønn.
Våre OSINT-rapporter skiller dokumentert informasjon fra krav og analytiske vurderinger. Les kildehenvisningene, rapporteringsvinduet og grensene oppgitt i hvert dokument.
Forbered den tekniske samtalenTa med dine krav.
Ta med dine krav.
Bygg en nyttig anmeldelse.
Fortell oss hva godkjenningsprosessen din trenger for å etablere. Vi kan diskutere sikkerhetsdokumentasjon, arkitekturveiledning og referansemateriale som er relevant for ditt foreslåtte miljø.
Ditt driftsmiljø
Implementeringsmodell, dataplasseringer, tilkobling, integrasjoner og eventuelle isolasjonskrav.
Dine informasjonskrav
Datatyper, klassifiserings- eller håndteringsregler, oppbevarings-, eksport- og avsløringsbehov.
Dine brukere og anmeldere
Roller, tillatelser, administrativ tilgang og personene som skal vurdere aktivitet og AI-assisterte utdata.
Din forsikringsprosess
Nødvendig dokumentasjon, sertifikatomfang, akseptkriterier og ansvar for godkjenning og løpende drift.
Start sikkerhetsgjennomgangenKlare spørsmål.
Klare spørsmål.
Et informert neste skritt.
Snakk med teamet vårt om dine krav til sikkerhet, styring og distribusjon. Be om støttedokumentasjonen du trenger for å vurdere Dfuze i din organisasjon.