1. Sitoutuminen
PRO LEVEL pyrkii suojaamaan luottamuksellisuutta, eheyttä ja saatavuutta riskipohjaisen ohjelman avulla. Julkaise vain ohjaimet, jotka on todella toteutettu ja vahvistettu.
2. Hallinto
- Määritetty omistajuus ja käytännöt.
- Riskien arviointi ja korjaaminen.
- Henkilökunnan koulutus ja myyjän huolellisuus.
- Turvallisuusvaatimukset kehitystyössä ja muutoksenhallinnassa.
3. Identiteetti ja pääsy
Käytä ainutlaatuisia tilejä, vähiten oikeuksia, roolipohjaista käyttöoikeutta, vahvaa salasanan hallintaa, istunnon suojausta, etuoikeutettujen käyttöoikeuksien tarkistusta ja MFA-apua etuoikeutetuille käyttäjille. Ilmoita julkinen saatavuus vasta tarkistuksen jälkeen.
4. Sovellus ja infrastruktuuri
- Turvallinen kehityksen elinkaari ja vertaisarviointi.
- Riippuvuuden ja haavoittuvuuden tarkistus.
- Ympäristön erottaminen ja salainen hallinta.
- Tulon validointi, nopeuden rajoitus ja kulunvalvontatestit.
- Patch- ja konfiguraatiohallinta.
5. Salaus ja arkaluontoiset tiedot
Käytä nykyistä alan standardien mukaista salausta kuljetuksen aikana ja asianmukaista suojausta levossa. Rajoita vahvistusasiakirjoja ja arkaluonteisia urheilijatietoja, minimoi kerääminen ja lyhennä säilytystä.
6. Valvonta ja reagointi tapauksiin
Kirjaa ja seuraa tietoturvatapahtumia. Ylläpitää erottelu-, eristämis-, talteenotto-, todiste-, viestintä- ja viranomaisilmoitusmenettelyt.
7. Varmuuskopiot ja jatkuvuus
Ylläpidä testattuja varmuuskopioita, palautustavoitteita, palautusta, kapasiteetin seurantaa ja liiketoiminnan jatkuvuutta palvelulle sopivalla tavalla.
8. Haavoittuvuusraportointi
Ilmoita haavoittuvuuksista osoitteeseen support@prolevel.ro. Tutkijoiden on vältettävä tarpeetonta pääsyä, häiriöitä, kiristystä, ennenaikaista paljastamista ja kolmannen osapuolen testausta. Asianajajan tulee hyväksyä kaikki safe harbour -sanat.
9. Asiakkaan velvollisuudet
Asiakkaiden tulee hallita käyttöoikeuksia, laitteita, vientiä, integraatioita ja suojauksia. Turvallisuus on jaettu.
10. Sertifikaatit
Älä vaadi ISO 27001-, SOC 2-, PCI DSS-, HIPAA-yhteensopivuutta tai läpäisytestin statusta ilman nykyistä näyttöä.