Công khai
Tổng quan bảo mật, nguyên tắc xử lý dữ liệu, kênh tiếp nhận và thông tin liên hệ.
Thông tin tin cậy phải có phạm vi, trạng thái và đầu mối xác minh.
Thông tin bảo mật và mua sắmKhu vực này giúp đội an toàn thông tin, pháp chế và mua sắm gửi đúng câu hỏi. Phạm vi kiểm soát, tài liệu và cam kết cụ thể phải được ICS xác minh theo sản phẩm, dịch vụ và hợp đồng liên quan.
DANH MỤC THÔNG TIN
Bốn nhóm thông tin cần xác minh theo từng phạm vi.
Các trang chi tiết chưa phải chính sách hoặc cam kết hợp đồng. Tài liệu, người phụ trách, phiên bản và điều kiện chia sẻ cần được xác nhận trực tiếp trước khi dùng cho đánh giá bảo mật.
Công khaiXem phạm vi Công khaiXem phạm vi Liên hệ xác minhXem phạm vi Cung cấp theo yêu cầuXem phạm vi
Tổng quan bảo mật
Phạm vi kiểm soát, trách nhiệm và nguyên tắc bảo mật áp dụng cho hoạt động cung cấp dịch vụ.
Xử lý dữ liệu
Cách xác định mục đích, quyền truy cập, lưu giữ, bàn giao và xóa dữ liệu theo phạm vi dự án.
Tiếp nhận lỗ hổng
Kênh báo cáo, thông tin cần cung cấp và nguyên tắc phối hợp khi phát hiện vấn đề bảo mật.
Hồ sơ đánh giá nhà cung cấp
Bộ tài liệu phục vụ mua sắm được chia sẻ theo mục đích, phạm vi và điều kiện bảo mật phù hợp.
RANH GIỚI CHIA SẺ
Công khai đủ để đánh giá; chi tiết đủ để bảo vệ hệ thống.
Theo yêu cầu
Bộ câu hỏi đánh giá, phạm vi hỗ trợ, tài liệu mua sắm và thông tin cần đúng mục đích sử dụng.
Theo thỏa thuận bảo mật
Kiến trúc chi tiết, luồng dữ liệu, báo cáo kiểm thử hoặc tài liệu có thể làm tăng rủi ro nếu công khai.
Không công bố
Thông tin khách hàng, bí mật truy cập, chi tiết vận hành hoặc dữ liệu ngoài phạm vi được ủy quyền.
KÊNH XÁC MINH
Gửi câu hỏi đến đúng nhóm phụ trách.
Hãy mô tả sản phẩm, dịch vụ, mục đích đánh giá và thời điểm cần phản hồi để ICS chuẩn bị đúng thông tin.
01Gửi yêu cầu →02Gửi yêu cầu →03Gửi yêu cầu →04Gửi yêu cầu →
Đánh giá bảo mật
Đánh giá kiểm soát, dữ liệu, vận hành hoặc yêu cầu kỹ thuật.
Báo cáo lỗ hổng
Báo cáo hành vi bất thường hoặc lỗ hổng cần phối hợp xác minh.
Mua sắm
Bộ câu hỏi đánh giá, tài liệu nhà cung cấp và điều kiện chia sẻ.
Quyền riêng tư
Câu hỏi về dữ liệu cá nhân, quyền của chủ thể dữ liệu và chính sách website.