Selvitä tehtävä ja päätös
Tämä opas muuttaa Saksassa isännöityjen mallien arvioinnin tarkastettavaksi työnkuluksi. Se yhdistää verkkotunnuksen päätökset, omistajuuden, todisteet ja hyväksynnän, jotta tulos toimii edelleen tuotannossa.
Tarkista jokainen käsittelypaikka ja operaattori arkkitehtuurin todisteilla sen sijaan, että hyväksyisit alueellisen isännöintimerkinnän.
Käytännön työnkulku
- 1
Piirrä tietovirta keräämisestä käsittelyyn, lokeihin, välimuistiin, tukeen, varmuuskopiointiin ja poistamiseen.
- 2
Luokittele jokainen tietoluokka ja yhdistä se tarkoitukseen, oikeudelliseen rooliin, sijaintiin, vastaanottajaan ja säilytykseen.
- 3
Pyydä arkkitehtuuri-, sopimus-, toiminta- ja testaustodisteita jokaisesta materiaalivaatimuksesta.
- 4
Arvioi riski ja kirjaa vaaditut hallintalaitteet, omistajat, hyväksyntätodisteet ja jäännösriski.
- 5
Hyväksy vain dokumentoitu kokoonpano ja seuraa sitten aliprosessoreja, tapauksia, muutoksia ja poistotodisteita.
Esimerkki tai työkalu
Todistuskartta linkittää jokaisen tietovirran toimittajaan, sijaintiin, tarkoitukseen, säilytykseen ja sopimukseen. Tallenna työkaluun myös lähtökohta, omistaja, päätös, todisteet, avoin kysymys ja hyväksymispäivä. Käytä oikeaa sivua tai tapahtumaa, jotta tiimi näkee riippuvuudet, poikkeukset ja julkaisua seuraavat ylläpitotyöt.
| Päätöskohta | Tallentaa | Hyväksymiskriteeri |
|---|---|---|
| Perustaso | Havaittu nykytila | Lähde ja tallennuspäivämäärä |
| Päätös | Valittu vaihtoehto ja perustelut | Riski ja yleisö huomioitu |
| Todisteet | Testaa, dokumentoi tai mittaa | Tarkastettava ja versiokohtainen |
| Hyväksyminen | Nimi, rooli ja päivämäärä | Kaikki pakolliset kriteerit täyttyivät |
Määrittele, mitä Saksan isännöimisen täytyy tarkoittaa
Uskottava isännöintivaatimus kattaa koko käsittelyketjun, ei vain sovelluspalvelimen osoitetta. Asiakirja, jossa kehotteet, ladatut tiedostot, luotu teksti, lokit, varmuuskopiot, tukikopiot, seurantatiedot ja mallin telemetria käsitellään ja tallennetaan. Sisällytä väliaikaiset käsittely- ja katastrofipalautuspaikat, koska molemmat voivat siirtää tietoja aiotun rajan ulkopuolelle.
Erota sopimussitoumukset teknisestä kokoonpanosta. Aluevalitsin on hyödyllinen todiste, mutta se ei takaa, että tukihenkilöstö, alikäsittelijät tai vikasietopalvelut jäävät Saksaan. Vaadi allekirjoitettu kuvaus palvelurajasta, nimetyistä toiminnoista tai pilvialueista ja muutosilmoitusvelvollisuus, joka on voimassa koko sopimuskauden ajan.
Käytä tarkkaa sisäistä määritelmää, kuten: kaikki asiakkaan sisältö ja sisällöstä johdetut toimintatiedot käsitellään saksalaisissa palvelinkeskuksissa ilman etäkäyttöä hyväksytyn alueen ulkopuolelta, ellei asiakas anna lupaa dokumentoituun poikkeukseen. Tämä määritelmä antaa hankintojen, turvallisuuden ja oikeudellisille tarkastajille yhden testattavan standardin.
Listaa kaikki tietokategoriat, mukaan lukien lokit, varmuuskopiot, väärinkäytösten seuranta ja tukitietueet.
Tallenna ensisijaiset, vikasieto- ja palautuspaikat erikseen.
Tunnista jokainen organisaatio, jolla on pääsy asiakastietoihin tai salausavaimiin.
Muunna markkinointilausunnot allekirjoitetuiksi, testattavissa oleviksi sopimussitoumuksiksi.
Kartoita tekninen raja ja mallin toimitusketju
Piirrä tiedonkulkukaavio käyttäjän selaimesta tai CMS:stä lopulliseen vastaukseen. Merkitse yhdyskäytäviä, jonoja, objektivarastoja, tietokantoja, mallipäätepisteitä, sisältösuodattimia, havainnointityökaluja ja hallintajärjestelmiä. Jokaiselle komponentille tietueen operaattori, sijainti, tarkoitus, säilytysaika, salausmenetelmä ja se, voidaanko asiakastietoja käyttää jaetun mallin parantamiseen.
Mallin hosting voi sisältää useita kerroksia. Sovellus voi toimia Frankfurtissa, kun ulkoinen mallipäätepiste tekee päättelyn muualla. Paikallisesti käyttöön otettu malli voi silti lähettää telemetriaa julkaisijalleen. Tarkista todellinen ajonaikainen päätepiste, lähtevän verkon ohjaimet, mallin latausprosessi, lisenssitarkistukset ja kaikki etähallintakanavat.
Pyydä palveluntarjoajaa esittelemään raja konfiguraatioviennillä, arkkitehtuurikaavioilla, aliprosessoritietueilla ja hallintakonsolin reaaliaikaisella esittelyllä. Todisteet on päivättävä ja versioitava. Tarkista se uudelleen materiaalin julkaisun jälkeen, koska lisätty turvallisuus-, analytiikka- tai tukipalvelu voi muuttaa tietopolkua.
- 1
Jäljitä yksi edustajapyyntö ja yksi tiedoston lataus päästä päähän.
- 2
Vahvista jokaisen tuotantoympäristöstä lähtevän yhteyden kohde.
- 3
Vertaa arkkitehtuuritodisteita tietojenkäsittelysopimukseen ja alihankkijaluetteloon.
- 4
Säilytä hyväksytty kaavio ja todisteet omistajan ja tarkistuspäivämäärän kanssa.
Arvioi ohjaukset, toiminnot ja erottaminen
Pelkkä sijainti ei takaa turvallisuutta. Arvioi vuokralaisten erottaminen, identiteetin hallinta, etuoikeutettu käyttöoikeus, avainten omistajuus, haavoittuvuuksien käsittely, turvallinen käyttöönotto, varmuuskopioiden palauttaminen ja tapauksiin reagointi. Arkaluontoiselle julkisen sektorin materiaalille vaaditaan roolipohjainen käyttöoikeus, vahva järjestelmänvalvojan todennus, käyttöoikeuksien kirjaaminen, säännöllinen käyttöoikeuksien tarkistus ja hätäkäyttömenettely takautuvalla hyväksynnällä.
Selvitä, ovatko salausavaimet palveluntarjoajan, asiakkaan hallinnoimia vai yhdelle vuokralaiselle omistettuja. Kysy, kuka voi purkaa varmuuskopioiden salauksen ja kuinka avaimia käännetään, kumotaan ja palautetaan. Jos vaaditaan tiukkaa erottelua, pyydä todisteita siitä, että mallivälimuistia, vektorivarastoa, kehotelokeja ja arviointitietojoukkoja ei voida kysellä asiakkaiden kesken.
Toiminnalliset todisteet ovat tärkeämpiä kuin kontrolliluettelo. Tarkista äskettäinen palautustesti, käyttöoikeusnäytteen tarkistus, suojaustestin laajuus, korjausseuranta ja tapahtuman viestintäprosessi. Sertifikaatit voivat tukea tarkistusta, mutta niiden ei pitäisi korvata sen tarkistamista, sisältääkö sertifioitu laajuus juuri ostettavan tuotteen ja isännöintiympäristön.
Tarkista tuotanto-, hätä- ja tukikäyttöoikeudet erikseen.
Vahvista reaaliaikaisten tietojen ja varmuuskopioiden salaus ja keskeiset vastuut.
Tarkista riippumaton vakuutus ja kunkin raportin tarkka laajuus.
Vaadi todisteita palauttamisesta, vaaratilanteesta ja haavoittuvuuksien hallintaharjoituksista.
Tee päätös tarkastettavaksi
Käytä päätöstietuetta, jossa mainitaan aiotut tiedot, vaadittu isännöintiraja, tarkastetut todisteet, ratkaisemattomat riskit, korvaavat kontrollit, päätöksen omistaja ja viimeinen voimassaolopäivä. Luokittele jokainen vaatimus todennetuksi, sopimukseen sitoutuneeksi, suunnitelluksi tai ei saatavilla. Ainoastaan varmennettujen ja sopimukseen perustuvien tarkastusten tulisi tukea hyväksymispäätöstä.
Viestintätiimi voi esimerkiksi hyväksyä julkisen verkkosivuston tekstin jaetulle Saksan isännöimälle palvelulle, mutta sulkea pois tapaustiedostoja ja julkaisemattomia henkilötietoja. Päätöstietueen tulee ilmaista tämä raja käyttökielellä ja kääntää se tuotteen konfiguraatioksi, käyttäjän ohjeeksi, valvonnaksi ja todellisen käytön säännöllisiksi näytteiksi.
Uudelleenarvioinnin tulee käynnistää uusi malliperhe, isännöintipalveluntarjoaja, aliprosessori, alue, telemetriatoiminto tai tukijärjestely. Lisää todisteiden tarkastelu toimittajan hallintaan sen sijaan, että käsittelisi sitä kertaluonteisena hankintatehtävänä. Tämä pitää isännöintivaatimuksen täsmällisenä ensimmäisen käynnistämisen jälkeen.
- 1
Pakolliset sijainti- ja käyttövaatimukset hyväksytään tai epäonnistutaan.
- 2
Arvioi tietoturvakysymys erikseen, jotta sijainti ei voi kätkeä heikkoja ohjaimia.
- 3
Hyväksy selkeästi rajattu käyttötapaus ja koodaa raja konfiguraatioon.
- 4
Tee vuosittaisia ja muutosten käynnistämiä arvioita nimettyjen vastuullisten omistajien kanssa.
Roolit, todisteet ja hyväksyntä
Tietoturva- ja tietosuojatarkasteluissa on kuvattava tuotantokokoonpano eikä yleinen toimittaja. Tallenna tarkka palvelu, alue, ominaisuusliput, valinnainen telemetria, tukikäyttö, aliprosessorit, salausrajat, säilytysasetukset ja asiakkaiden vastuut. Arvioi uudelleen materiaaliarkkitehtuurin, sopimuksen, palveluntarjoajan tai tarkoituksen muutosten jälkeen ja pidä päätös yhdistettynä tarkistettuun todisteeseen.
Käyttö ja huolto
Työ ei lopu julkaisuun. Linkitä kieliversio tai kokoonpano sen lähteeseen, seuraa laatu- ja palvelutoimenpiteitä ja määritä konkreettisia tarkistuskäynnistimiä. Triggereitä ovat lähteen muutokset, lakimuutokset, uudet yleisötarpeet, toistuvat tukikysymykset, tekniset muutokset ja tapaukset. Nimetty omistaja arvioi triggerin, avaa tarvittaessa uuden version ja kirjaa uusitun hyväksynnän.
Julkaisun tarkistuslista
Täydellinen käsittelypolku dokumentoidaan.
Rekisterinpitäjän ja prosessorin roolit sovitaan.
Sijainnit ja aliprosessorit on todistettu.
Koulutusta ja toissijaista käyttöä käsitellään nimenomaisesti.
Pääsyn, salauksen, kirjaamisen ja tapausten hallinta on vahvistettu.
Säilytys ja poistaminen määritellään tietokategorioittain.
Kansainväliset siirrot ja suojatoimet on dokumentoitu.
Muutokset, auditoinnit, irtautumiset ja todisteiden omistusoikeus määrätään.