Keselamatan data pelanggan dan operasi sistem adalah keutamaan nombor satu untuk Chemwatch. Sistem keselamatan kami adalah teguh dan mendapat sokongan berterusan sepenuhnya daripada pengurusan eksekutif, dengan belanjawan keselamatan kami meningkat lebih daripada 3 kali pada tahun lalu sahaja. The Chemwatch sistem keselamatan boleh dibaca dengan lebih terperinci di bawah.
Komitmen Keselamatan
Komitmen kami terhadap keselamatan maklumat adalah meluas dan termasuk, tetapi tidak terhad kepada, perkara berikut:
Keselamatan Sistem
- Ciri sistem dan tetapan konfigurasi dipasang sepenuhnya untuk membenarkan akses pengguna sambil menyekat pengguna yang tidak dibenarkan daripada mengakses maklumat secara tidak perlu
- Penggunaan sistem pengesanan pencerobohan mengenal pasti dan menghalang kemungkinan serangan keselamatan
- Persekitaran pengeluaran sentiasa tertakluk kepada imbasan kerentanan dan ujian penembusan
- Prosedur operasi untuk menguruskan insiden dan pelanggaran keselamatan, termasuk prosedur pemberitahuan
Ketersediaan Sistem
- Mekanisme pemantauan membantu memastikan prestasi dan ketersediaan sistem, dan penyampaian sistem dan komponennya yang konsisten
- Kesinambungan perniagaan dan pelan pemulihan bencana yang merangkumi arahan terperinci, objektif titik pemulihan (RPO), objektif masa pemulihan (RTO), peranan dan tanggungjawab
- Prosedur operasi yang menyokong pencapaian komitmen ketersediaan kepada entiti pengguna
- Menjawab permintaan pelanggan pada masa yang munasabah
Langkah-langkah Perlindungan Data
- Teknologi penyulitan yang teguh untuk melindungi data pelanggan semasa rehat dan transit
- Dasar pengekalan dan pelupusan data yang komprehensif
Kerahsiaan
- Perjanjian kerahsiaan dan bukan pendedahan yang berterusan dengan pekerja, kontraktor dan pihak ketiga
- Maklumat sulit hanya digunakan untuk tujuan yang dinyatakan secara jelas dalam perjanjian antara Chemwatch dan entiti pengguna
Pensijilan dan Piawaian Keselamatan
Chemwatch telah menubuhkan dan menyokong secara aktif beberapa rangka kerja dan piawaian, untuk memastikan kerahsiaan, privasi, integriti, dan ketersediaan data dan sistem. Rangka kerja ini merupakan bahagian teras operasi harian kami, dan termasuk pensijilan ISO 27001:2013 dan ISO 9001, pematuhan kepada GDPR dan Akta Privasi Australia, dengan akreditasi SOC 2 Jenis 2 sedang dibuat (tarikh sasaran S3 2023 ).
Kawalan Keselamatan
Chemwatch kawalan keselamatan direka bentuk untuk melindungi data dan privasi pelanggan semasa menggunakan sistem. Kawalan kami adalah berdasarkan risiko utama seperti yang ditakrifkan oleh senarai OWASP dan NIST, dengan setiap kawalan direka untuk menangani risiko dan ancaman keselamatan tertentu.
Keselamatan Pihak Ketiga
Kami bekerjasama dengan vendor untuk memastikan piawaian mereka dapat memberikan tahap jaminan yang sama seperti sistem keselamatan kami sendiri. Semua vendor dinilai dan dipantau untuk amalan keselamatan mereka untuk mengurangkan risiko kelemahan keselamatan.
Pengurusan kemalangan
Sekiranya insiden keselamatan berlaku, kami mempunyai sistem yang diuji untuk menangani isu tepat pada masanya, dan bekerjasama dengan pelanggan untuk meminimumkan risiko.
Sehingga hari ini, kami tidak mempunyai satu insiden keselamatan untuk dilaporkan Chemwatch sistem keselamatan adalah salah satu yang paling maju dalam perniagaan. Jika anda mempunyai soalan atau kebimbangan atau memerlukan maklumat lanjut mengenai topik ini, sila jangan teragak-agak untuk menghubungi kami melalui borang pertanyaan kami di bawah atau dengan menghantar e-mel
**@ch*******.net
.
