Безопасность CorpAX
Безопасность по правилам вашей компании
Обсудим, как использовать CorpAX с учётом ваших требований к данным, доступу и ИТ-инфраструктуре.
Обсудить требования ИБ
Начнём с вашего регламента, а не с общих обещаний.
КОРПОРАТИВНЫЙ КОНТУР
Аудит
Доступ
Данные
Ваши данные. Ваши требования.
Границы обработки согласуем до запуска.
Единый разговор о безопасности — для всех участников внедрения
Информационная безопасность
ИТ-команда
Владельцы процессов
Юридическая служба
Защита данных и доступ
Важные вопросы — до подключения
Соберём требования к корпоративному использованию CorpAX в единую карту согласования.
Состав данных
Какие заявки, документы и справочники нужны CorpAX — и что следует исключить из обработки.
Границы обработки
Где проходят данные, какие системы участвуют и какие внешние обращения допустимы.
Хранение и удаление
Какие сроки хранения нужны и как должен завершаться жизненный цикл данных.
Права и роли
Кому нужен доступ, к каким действиям и как ограничить полномочия участников.
Вход в систему
Какие требования к аутентификации, корпоративным учётным записям и сессиям важны.
Подключение систем
Какие разрешения нужны для работы с почтой, CRM и ERP в вашем процессе.
Работа с ИИ
Какие модели и условия обработки допустимы для ваших категорий информации.
Журналирование
Какие события необходимо фиксировать, кто их проверяет и как долго хранить.
Ответственность
Какие действия требуют согласования человека и кто отвечает за результат.
Это перечень для обсуждения, а не заявление о наличии конкретных механизмов защиты.
Варианты размещения
Сначала требования.
Затем схема размещения.
Обсудим облако, корпоративный контур и границы между средами. Возможность выбранного сценария и его условия нужно подтвердить отдельно.
Иллюстрация сценария, не архитектура продукта
CorpAX
Данные
В облаке
Если облачное размещение допустимо вашей политикой ИБ, обсудим требования к среде и условиям обработки.
Что важно уточнить
Расположение и оператор среды
Доступ, хранение и удаление
Иллюстрация сценария, не архитектура продукта
CorpAX
Данные
В контуре компании
Если данные должны оставаться в корпоративном контуре, начнём с ограничений вашей инфраструктуры.
Что важно уточнить
Сеть, ресурсы и сопровождение
Допустимые внешние обращения
Иллюстрация сценария, не архитектура продукта
CorpAX
Данные
Комбинированная схема
Если нужны разные зоны обработки, рассмотрим их границы и оценим допустимость такого сценария.
Что важно уточнить
Распределение данных по зонам
Условия обмена между средами
Контроль и аудит
Контроль важен на каждом этапе
Безопасность — это не только место хранения. Важно понимать, кто получает доступ, какие действия выполняются и где требуется решение человека.
До запуска нужно согласовать механизмы контроля, доступные в выбранной конфигурации, и сопоставить их с вашим регламентом.
Требования → проверка → согласование
Для каждого пункта — ответственный и критерий приёмки.
Обсудить с командой
Минимальные полномочия
Определим, какие данные и действия нужны каждой роли, а какие должны быть недоступны.
Доступ сотрудников
Уточним порядок выдачи, пересмотра и отзыва доступа, включая смену роли и увольнение.
История действий
Согласуем состав событий для журнала: обращения к данным, изменения и действия системы.
Проверка человеком
Определим, какие результаты и операции должны проходить ручное согласование.
Реагирование на события
Обсудим порядок уведомления, расследования и взаимодействия ответственных команд.
Использование данных ИИ
Уточним условия передачи данных моделям, хранения запросов и использования для обучения.
Совместная работа с ИТ и ИБ
Не общие обещания,
а предметное согласование
Основа решения о внедрении — ваши требования, проверяемые условия и понятные границы ответственности.
Понятная карта данных
Опишем источники, категории информации, маршруты обработки и получателей. Отдельно отметим ограничения на передачу данных.
Предмет согласования: схема потоков данных
Согласованная модель доступа
Обсудим роли, полномочия и действия, требующие одобрения. Уточним, какие способы контроля доступны для вашего сценария.
Предмет согласования: роли и права
Проверка на вашем сценарии
Определим условия пилота, допустимый набор данных и критерии проверки. Не используем чувствительные данные без согласования.
Предмет согласования: план проверки
Зафиксированные условия запуска
Сопоставим требования ИТ и ИБ с выбранной конфигурацией. Открытые вопросы и границы ответственности нужно закрыть до запуска.
Предмет согласования: условия внедрения
Начнём с ваших требований
Обсудим безопасность вашего внедрения CorpAX
Пригласите коллег из ИТ и ИБ. Разберём требования к данным, размещению и доступу — и определим, что нужно проверить до запуска.
Регламент ИБ
Схема инфраструктуры
Вопросы вашей команды
Обсудить требования ИБ
Конфигурация и условия внедрения согласуются индивидуально.