Przejdź do głównej treści

Zaufanie i bezpieczeństwo Informacja. Zarządzanie. Pewność.

Zaczyna się bezpieczeństwo
z jasnością.

Zacznij od wymagań bezpieczeństwa.
Przejrzyj dowody leżące u podstaw projektu.

Połącz zarządzanie informacjami, kontrolę techniczną i obowiązki operacyjne w jedną rozmowę. Współpracuj z ISS Global, aby sprawdzić, jak Dfuze będzie skonfigurowany, wdrożony i obsługiwany w Twoim środowisku.

ISS Global / DfuzeRamy przeglądu bezpieczeństwa

Twoje wymagania.
Przemyślane wdrożenie.

  1. 01
    InformacjaLokalizacja · dojazd · obsługa
  2. 02
    SterownicaUprawnienia · integralność · audyt
  3. 03
    CiągłośćObowiązki · konserwacja · wsparcie
Przygotuj przegląd atestacyjny
Dla zespołów ds. bezpieczeństwa, technicznych, zarządzania informacjami i zaopatrzeniaMożliwości produktu · Konfiguracja wdrożenia · Dowody potwierdzające
Sterowanie w kontekście

Chroń informacje.
Spraw, aby działanie było odpowiedzialne.

Rozważ łącznie produkt, jego konfigurację i otaczającą infrastrukturę. Sprawdź, w jaki sposób dostępne funkcje spełniają Twoje wymagania dotyczące bezpieczeństwa i kto będzie obsługiwał poszczególne elementy sterujące.

01

Dostęp i uprawnienia

Dfuze obsługuje dostęp do informacji i funkcji oparty na rolach. Zdefiniuj role użytkowników, obowiązki administracyjne i wymagania dotyczące dostępu dla Twojej organizacji.

Kto może zobaczyć i co zrobić?
02

Audyt i odpowiedzialność

Użyj ścieżek audytu, aby wesprzeć przegląd działań i zmian. Omów zarejestrowane zdarzenia, dostęp do dzienników i wymagania dotyczące przechowywania podczas przeglądu technicznego.

W jaki sposób będzie sprawdzana aktywność?
03

Integralność informacji

Omów weryfikację skrótu, pochodzenie i postępowanie z materiałem dowodowym na etapie przyjmowania, badania i wyjścia. Dopasuj przepływ pracy do wymagań dowodowych.

W jaki sposób zostanie wykazana uczciwość?
04

Ochrona i konfiguracja

Przejrzyj szyfrowanie, granice sieci i konfigurację platformy wraz z infrastrukturą, w której będzie działać Dfuze. Uzgodnij, w jaki sposób kontrole będą wdrażane i utrzymywane.

W jaki sposób środowisko będzie chronione?
Praca wspomagana sztuczną inteligencją

Przegląd ręczny pozostaje częścią procesu.

Uzgodnij, które funkcje sztucznej inteligencji i zakres języków są wymagane, gdzie będzie miało miejsce przetwarzanie i w jaki sposób użytkownicy będą przeglądać wyniki. Zachowaj materiał źródłowy i podstawę decyzji dla osób odpowiedzialnych.

Poznaj Dfuze AI
Wdrożenia i suwerenność danych

Ustaw granicę.
Zgadzam się, jak to działa.

Poznaj wdrożenia lokalne, w chmurze prywatnej i oparte na chmurze, uwzględniające wymagania dotyczące lokalizacji danych i kontroli. W przypadku środowisk odizolowanych lub fizycznie odseparowanych od innych sieci (air-gapped) należy omówić ustalenia dotyczące łączności, instalacji, licencjonowania i aktualizacji w ramach projektu.

  1. 01

    Znajdź informacje

    Uzgodnij, gdzie dane mogą być przechowywane i przetwarzane, jakie wymogi prawne mają zastosowanie i jaki model wdrażania jest odpowiedni.

  2. 02

    Zdefiniuj połączenia

    Określ integracje, łączność sieciową i dostęp pomocy technicznej. W razie potrzeby omów wymagania dotyczące izolacji lub fizycznego odseparowania od innych sieci (air-gapped).

  3. 03

    Zarządzaj wynikami

    Uzgodnij, w jaki sposób informacje mogą być eksportowane, udostępniane i przechowywane, wraz z kontrolami przeglądu i integralności wymaganymi w Twoim przepływie pracy.

  4. 04

    Utrzymuj środowisko

    Przypisz odpowiedzialność za administrację, aktualizacje oprogramowania, infrastrukturę, ustalenia dotyczące tworzenia kopii zapasowych i odzyskiwania oraz bieżące wsparcie.

Wspieranie Twojej oceny dostawcy

Poproś o dokumentację.
Sprawdź zakres.

Użyj dowodów potwierdzających podczas przeglądu technicznego i zaopatrzenia. Zapytaj nasz zespół o aktualne szczegóły certyfikacji, obowiązujący zakres i daty ważności oraz dokumentację bezpieczeństwa odpowiednią dla proponowanego wdrożenia.

Zapewnienie bezpieczeństwa cybernetycznego

Cyber Essentials

Poproś o odpowiednią dokumentację certyfikacyjną w celu przeglądu dostawcy, w tym podmiot objęty oceną, zakres oceny i daty ważności.

Poproś o szczegóły certyfikatu
Zarządzanie jakością

ISO 9001

Przejrzyj dokumentację dotyczącą zarządzania jakością w kontekście zamawianych produktów i usług. Zapytaj o zakres certyfikatu i jego aktualną ważność.

Omów dokumentację dotyczącą jakości
Tożsamość firmy

ISS Global Ltd

Firma zarejestrowana w Anglii i Walii pod numerem 08254400. Skorzystaj z danych firmy i informacji uzupełniających w celu przeprowadzenia należytej staranności wobec swojego dostawcy.

Porozmawiaj z naszym zespołem

Tożsamość firmy, zarządzanie jakością i certyfikacja bezpieczeństwa cybernetycznego dotyczą różnych aspektów zapewnienia. Przejrzyj każdy z nich w określonym zakresie i zgodnie z wymaganiami Twojej organizacji.

Wspólny plan operacyjny

Wyjaśnij własność.
Utrzymuj działanie elementów sterujących.

Bezpieczeństwo zależy od sposobu zarządzania wdrożonym środowiskiem i jego projektu. Zaangażuj odpowiednie zespoły w planowanie i uzgodnij obowiązki przed przekazaniem.

Właściciel informacji i zespół zarządzający

Zdefiniuj zasady postępowania z informacjami, potrzeby przechowywania, uprawnienia do udostępniania i proces zatwierdzania. Potwierdź wymagania dotyczące bezpieczeństwa i akredytacji, które mają zastosowanie do Twojej organizacji.

Zespoły ds. infrastruktury i administracji

Uzgodnij hosting, kontrolę sieci, administrację użytkownikami, tworzenie kopii zapasowych i obowiązki związane z odzyskiwaniem danych. Potwierdź podejście do monitorowania, aktualizacji i zmian we wdrożonym środowisku.

ISS Global ustalenia dotyczące wsparcia

Omów z naszym zespołem konfigurację produktu, integrację, szkolenia i dokumentację pomocniczą. Przed przekazaniem uzgodnij zakres usług, kanały wsparcia i obowiązki.

Poznaj usługi i wsparcie
Pewność raportowania analitycznego

Źródła, zakres i ocena.

Nasze raporty OSINT odróżniają informacje udokumentowane od roszczeń i ocen analitycznych. Przeczytaj odniesienia do źródeł, okno raportowania i limity określone w każdym dokumencie.

Przeczytaj raporty OSINT
Przygotuj rozmowę techniczną

Przynieś swoje wymagania.
Stwórz użyteczną recenzję.

Powiedz nam, co musi ustalić Twój proces zatwierdzania. Możemy omówić dokumentację bezpieczeństwa, wskazówki dotyczące architektury i materiały referencyjne odpowiednie dla proponowanego środowiska.

01

Twoje środowisko operacyjne

Model wdrożenia, lokalizacje danych, łączność, integracje i wszelkie wymagania dotyczące izolacji.

02

Twoje wymagania informacyjne

Typy danych, zasady klasyfikacji lub postępowania, potrzeby w zakresie przechowywania, eksportu i ujawniania.

03

Twoi użytkownicy i recenzenci

Role, uprawnienia, dostęp administracyjny i osoby, które będą przeglądać działania i wyniki wspomagane przez sztuczną inteligencję.

04

Twój proces zapewnienia

Wymagana dokumentacja, zakres certyfikatu, kryteria akceptacji oraz obowiązki w zakresie zatwierdzenia i bieżącej eksploatacji.

Rozpocznij przegląd bezpieczeństwa

Jasne pytania.
Świadomy kolejny krok.

Porozmawiaj z naszym zespołem na temat wymagań dotyczących bezpieczeństwa, zarządzania i wdrażania. Poproś o dokumentację pomocniczą potrzebną do oceny Dfuze w Twojej organizacji.