Политика управления инфраструктурой и зависимостями
Требования безопасности к операционному доступу, обновлениям компонентов, выпускам и внешним сервисам.
Область действия и ответственность
Операционные ресурсы и сторонние компоненты XtraCRM должны иметь определенную цель и ответственного за сопровождение. Изменения должны учитывать затронутый сервис, зависимости и влияние на клиентов. Публичная документация не должна раскрывать учетные данные, внутренние адреса или подробную операционную топологию.
Операционный доступ и конфигурация
Административный доступ необходимо ограничивать уполномоченными специалистами и удалять, когда он больше не нужен. Отделяйте секреты от публичного кода и документации. Проверяйте изменения конфигурации, затрагивающие аутентификацию, доступность сервисов извне, информацию клиентов или доступ интеграций. Учетные данные производственной среды нельзя использовать в публичных примерах или тестовых данных.
Обновления и зависимости
Проверяйте уведомления безопасности и состояние поддержки используемых компонентов. Оценивайте обновления по риску, совместимости и подверженности. Отдавайте приоритет активно эксплуатируемым проблемам и компонентам защиты чувствительных операций. При необходимости удаляйте или заменяйте ненужные либо неподдерживаемые зависимости.
Планирование выпусков и восстановления
Проверяйте и тестируйте изменения до выпуска, особенно затрагивающие данные, разрешения и внешние соединения. Учитывайте требования отката или восстановления до изменений, влияющих на доступность или хранимую информацию. Процедуры и доступ к материалам восстановления должны защищать конфиденциальность клиентов. Эта политика не устанавливает публичных гарантий доступности, частоты резервного копирования или срока восстановления.
Внешние сервисы и периодический пересмотр
Оценивайте разрешения и информацию, необходимые внешним интеграциям. Пересматривайте зависимости после существенных изменений или инцидентов и учитывайте риски недоступных либо изменившихся сторонних сервисов. Интеграции под контролем клиента регулируются его настройками и условиями внешнего поставщика. Пересматривайте политику при изменении операционных требований.
Вопросы и сообщения о безопасности
Свяжитесь с XtraCRM при подозрении на проблему безопасности или с вопросом об этих политиках. Кратко опишите проблему и затронутый сервис; не отправляйте пароли, токены доступа или ненужные персональные данные.
Связаться с XtraCRM →