Politica di gestione dell’infrastruttura e delle dipendenze
Requisiti di sicurezza per accessi operativi, aggiornamenti, rilasci e dipendenze da servizi esterni.
Ambito e responsabilità
Le risorse operative e i componenti di terzi che supportano XtraCRM devono avere uno scopo definito e un manutentore responsabile. Le modifiche devono considerare servizio, dipendenze e clienti coinvolti. La documentazione pubblica non deve esporre credenziali, indirizzi interni o topologie operative dettagliate.
Accesso operativo e configurazione
L’accesso amministrativo deve essere limitato ai manutentori autorizzati e rimosso quando non più necessario. Separa i segreti dal codice e dalla documentazione pubblici. Esamina le modifiche di configurazione che incidono su autenticazione, esposizione dei servizi, informazioni dei clienti o accessi di integrazione. Non usare credenziali di produzione in esempi pubblici o dati di test.
Aggiornamenti e dipendenze
Esamina gli avvisi di sicurezza e lo stato di supporto dei componenti utilizzati. Valuta gli aggiornamenti pertinenti in base a rischio, compatibilità ed esposizione. Dai priorità ai problemi sfruttati attivamente e ai componenti che proteggono operazioni sensibili. Rimuovi o sostituisci dipendenze inutili o non supportate quando opportuno.
Pianificazione dei rilasci e del ripristino
Esamina e testa le modifiche prima del rilascio, soprattutto quelle che riguardano dati, permessi e connessioni esterne. Considera le esigenze di annullamento o ripristino prima di modifiche che potrebbero incidere su disponibilità o informazioni archiviate. Le misure e l’accesso ai materiali di ripristino devono proteggere la riservatezza dei clienti. Questa politica non garantisce pubblicamente disponibilità, frequenza dei backup o tempi di ripristino.
Servizi esterni e revisione periodica
Valuta permessi e informazioni richiesti dalle integrazioni esterne. Rivedi le dipendenze dopo modifiche significative o incidenti e affronta i rischi di servizi di terzi indisponibili o modificati. Le integrazioni controllate dal cliente restano soggette alle sue impostazioni e alle condizioni del fornitore. Rivedi questa politica al mutare delle esigenze operative.
Domande e segnalazioni sulla sicurezza
Contatta XtraCRM per un sospetto problema di sicurezza o domande su queste politiche. Indica brevemente il problema e il servizio interessato; non inviare password, token di accesso o dati personali non necessari.
Contatta XtraCRM →