PhotoRobot Πολιτική Ασφάλειας Πληροφοριών

Αυτό το έγγραφο ορίζει το PhotoRobot Πολιτική Ασφάλειας Πληροφοριών. Περιγράφει τις αρχές, τις ευθύνες και τους ελέγχους που εφαρμόζει PhotoRobot για την προστασία συστημάτων, δεδομένων και πληροφοριών πελατών. Η Πολιτική Ασφάλειας Πληροφοριών υποστηρίζει τη συμμόρφωση με τις συμβατικές υποχρεώσεις της PhotoRobot βάσει του DPA και του SLA.

‍

‍

Στόχοι

• Διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας όλων των συστημάτων και των δεδομένων
• Καθορίστε σαφείς ρόλους και ευθύνες για την ασφάλεια των πληροφοριών
• Διατηρήστε τη συμμόρφωση με τον GDPR και τις βέλτιστες πρακτικές του κλάδου
• Παροχή διακυβέρνησης για διαχείριση κινδύνων και συνεχή βελτίωση

‍

‍

Σκοπός

Καλύμματα:

• PhotoRobot Πλατφόρμα Cloud
• Υποδομή που φιλοξενείται στο Google Cloud Platform
• Υποστήριξη συστημάτων και εσωτερικών διαδικασιών
• Εργαζόμενοι, εργολάβοι και τρίτα μέρη

‍

‍

Ρόλοι & Ευθύνες

• CTO / Επικεφαλής Μηχανικής: Συνολική ευθύνη για την ασφάλεια της πλατφόρμας
• DevOps: Εφαρμόζει και διατηρεί ελέγχους ασφαλείας στο cloud
• Προγραμματιστές: Ακολουθήστε τα πρότυπα ασφαλούς κωδικοποίησης και SDLC
• Ομάδα υποστήριξης: Χειρίζεται περιστατικά και ειδοποιήσεις πελατών

‍

‍

Αρχές Ασφαλείας

• Ελάχιστο προνόμιο 
• Πρόσβαση που πρέπει να γνωρίζετε
• Διαχωρισμός καθηκόντων 
• Προσέγγιση μηδενικής εμπιστοσύνης
• Ασφάλεια βάσει σχεδιασμού

‍

‍

Τεχνικές διασφαλίσεις

• Κρυπτογράφηση (TLS, AES-256)
• Έλεγχος ταυτότητας SSO μέσω Google Identity
• Λεπτόκοκκοι ρόλοι RBAC
• GCP Cloud Καταγραφή & Παρακολούθηση
• Αυτοματοποιημένη επιδιόρθωση υποδομής
• Καθημερινά αντίγραφα ασφαλείας με δυνατότητα επαναφοράς

‍

‍

Οργανωτικές διασφαλίσεις

• Διαδικασίες επιβίβασης και αποβίβασης
• Προσδοκίες ασφάλειας συσκευής
• Υποχρεώσεις εμπιστευτικότητας
• Υποχρεωτική ευαισθητοποίηση σε θέματα ασφάλειας

‍

‍

Διαχείριση Κινδύνων

• Κίνδυνοι που αξιολογούνται περιοδικά
• Οι έλεγχοι επικαιροποιήθηκαν με βάση τα ευρήματα
• Συμβάντα ασφαλείας που τεκμηριώνονται και εξετάζονται

‍

‍

Συμμόρφωση

• Επεξεργασία συμβατή με το GDPR
• Διαθέσιμο DPA για πελάτες
• Οι υπεργολάβοι επεξεργασίας αναφέρονται δημόσια

‍

‍

Συνεχής βελτίωση

• Τακτικές επανεξετάσεις των ελέγχων
• Αναβαθμίσεις σε διαμορφώσεις ασφαλείας cloud
• Παρακολούθηση αναδυόμενων απειλών