Altyapı ve Bağımlılık Yönetimi Politikası
Operasyonel erişim, bileşen güncellemeleri, sürümler ve dış hizmet bağımlılıkları için güvenlik gereklilikleri.
Kapsam ve sahiplik
XtraCRM’i destekleyen operasyonel kaynakların ve üçüncü taraf bileşenlerin tanımlı bir amacı ve sorumlu bir bakım yetkilisi olmalıdır. Değişiklikler etkilenen hizmeti, bağımlılıkları ve müşteri etkisini dikkate almalıdır. Kamuya açık belgeler giriş bilgilerini, iç adresleri veya ayrıntılı operasyonel topolojiyi açıklamamalıdır.
Operasyonel erişim ve yapılandırma
Yönetim erişimi yetkili bakım sorumlularıyla sınırlandırılmalı ve artık gerekmediğinde kaldırılmalıdır. Gizli değerleri kamuya açık koddan ve belgelerden ayırın. Kimlik doğrulamayı, hizmetlerin dışa açıklığını, müşteri bilgilerini veya entegrasyon erişimini etkileyen yapılandırma değişikliklerini inceleyin. Üretim ortamı kimlik bilgileri kamuya açık örneklerde veya test verilerinde kullanılmamalıdır.
Güncellemeler ve bağımlılıklar
Hizmette kullanılan bileşenlerin güvenlik duyurularını ve destek durumunu inceleyin. İlgili güncellemeleri risk, uyumluluk ve dışa açıklığa göre değerlendirin. Aktif olarak istismar edilen sorunlara ve hassas işlemleri koruyan bileşenlere öncelik verin. Gerektiğinde gereksiz veya desteklenmeyen bağımlılıkları kaldırın ya da değiştirin.
Sürüm ve kurtarma planlaması
Özellikle verileri, izinleri ve dış bağlantıları etkileyen değişiklikleri yayınlamadan önce inceleyin ve test edin. Hizmet erişilebilirliğini veya saklanan bilgileri etkileyebilecek değişikliklerden önce geri alma veya kurtarma gereksinimlerini değerlendirin. Kurtarma düzenlemeleri ve kurtarma materyallerine erişim müşteri gizliliğini korumalıdır. Bu politika kamuya açık bir çalışma süresi, yedekleme sıklığı veya kurtarma süresi garantisi tanımlamaz.
Dış hizmetler ve dönemsel inceleme
Dış entegrasyonların gerektirdiği izinleri ve bilgileri değerlendirin. Önemli hizmet değişiklikleri veya olaylardan sonra bağımlılıkları inceleyin; kullanılamayan ya da değişen üçüncü taraf hizmetlerinden doğan riskleri ele alın. Müşterinin kontrolündeki entegrasyonlar müşterinin ayarlarına ve dış sağlayıcının şartlarına tabidir. Operasyonel gereksinimler değiştikçe bu politikayı gözden geçirin.
Güvenlik soruları ve bildirimleri
Şüpheli bir güvenlik sorununu bildirmek veya bu politikalar hakkında soru sormak için XtraCRM ile iletişime geçin. Kısa bir açıklama ve etkilenen hizmeti belirtin; parola, erişim anahtarı veya gereksiz kişisel bilgi paylaşmayın.
XtraCRM ile iletişime geçin →