1. Зобов'язання
Метою PRO LEVEL є захист конфіденційності, цілісності та доступності за допомогою програми, заснованої на ризиках. Публікуйте лише ті засоби контролю, які фактично впроваджені та перевірені.
2. Управління
- Призначене право власності та політика.
- Оцінка та усунення ризиків.
- Навчання персоналу та обачність продавця.
- Вимоги безпеки при розробці та управлінні змінами.
3. Ідентичність і доступ
Використовуйте унікальні облікові записи, мінімальні привілеї, рольовий доступ, надійні засоби керування паролем, захист сеансу, перевірку привілейованого доступу та MFA для привілейованих користувачів. Заявляти про доступність лише після перевірки.
4. Додаток та інфраструктура
- Безпечний життєвий цикл розробки та рецензування.
- Сканування залежностей і вразливостей.
- Розділення середовища та управління секретами.
- Тести перевірки введення, обмеження швидкості та контролю доступу.
- Керування виправленнями та налаштуваннями.
5. Шифрування та конфіденційні дані
Використовуйте поточне стандартне шифрування під час передавання та належний захист під час передачі. Обмежте перевірку документів і конфіденційних даних спортсменів, зведіть до мінімуму збір і скоротіть час зберігання.
6. Моніторинг і реагування на інциденти
Реєстрація та моніторинг подій безпеки. Дотримуйтеся процедур сортування, локалізації, відновлення, доказів, комунікації та регулятивного сповіщення.
7. Резервне копіювання та безперервність
Підтримуйте перевірені резервні копії, цілі відновлення, відкат, моніторинг потужності та безперервність бізнесу відповідно до служби.
8. Повідомлення про вразливості
Повідомте про вразливості на support@prolevel.ro. Дослідники повинні уникати непотрібного доступу, зривів, вимагання, передчасного розголошення та тестування третіми сторонами. Адвокат повинен схвалити будь-яке формулювання безпечної гавані.
9. Обов'язки замовника
Клієнти повинні керувати дозволами, пристроями, експортом, інтеграцією та захистом. Безпека спільна.
10. Сертифікати
Не заявляйте про відповідність стандартам ISO 27001, SOC 2, PCI DSS, HIPAA або статус тесту на проникнення без поточних доказів.