打印页面

1。目的和概述

这个供应商的隐私和安全政策(这“政策”)是我们的努力与供应商合作的一部分,比如自己,减少安全风险软件公司和它的客户。亚搏在线在今天的相互联系的世界中,信息安全的放置在任何一组网络系统依赖于所有的参与者在网络的安全。这一政策建立了一组最小的控件,必须遵循所有安全软件的供应商为了保护安全的软件信息,在适用情况下,安全软件系统(与我们和您的系统接口)。亚搏在线

2。术语和定义的范围

2.1定义的术语

1. 协议:意味着任何书面文件或口头协议,这是纪念和控制之间的关系你和安全软件。亚搏在线
2. 亚搏在线安全软件信息,或SSI:收到的任何信息或安全软件,直接或间接地以任何形式,任何数据,材料,为我们开发流程或信息或接亚搏在线收这种关系的结果。维护是否“合适”保护亚搏在线SSI取决于信息的性质。
3. 亚搏在线安全软件系统,或瑞士:意味着拥有计算机系统,所使用的许可或其他安全软件过程中,传输,存储,或维持SSI。亚搏在线
4. 亚搏在线安全软件,我们,我们,或《我们》:意味着安全软亚搏在线件公司。
5. 你或你的:也意味着供应商和供应商的第三方提供商获得SSI或瑞士。
6. 你的系统:意味着拥有计算机系统,所使用的许可或你的过程,传输,存储,或维持SSI。
7. 第三方提供商:是指任何实体以外的安全软件,为您提供的产品或服务与这一政亚搏在线策的主题或协议。亚搏在线娱乐平台
8. 第三方供应商系统:意味着计算机系统拥有,许可或以其他方式使用的第三方供应商的过程中,传输,存储,或维持SSI。

2.2范围

SSI是这一政策。在发生任何协议,这一政策之间的冲突和冲突将解释和解释的方式提供SSI的广泛的安全保护。

3所示。政策声明

您将实现适当的管理、技术和物理安全措施,确保安全、隐私、SSI的机密性、完整性和可用性。亚搏在线SSI是否存储,处理,或通过瑞士,您的系统,或第三方供应商系统,你(如果适用)和第三方供应商将使用信息安全控制:(1)保护任何SSI和SSS你访问在执行义务的任何协议;和(2)保护你的系统和第三方供应商系统,SSI存储,处理,或者传播。

4所示。终止访问

你的访问任何SSI和/或瑞士,包括但不限于任何安全软件客户和/或员工信息,你继续遵守这一政策。亚搏在线我们会立即自动,无条件撤销你的访问,和所有的链接和接口,SSI和/或瑞士没有责任任何理由或没有原因。

5。信息保留和处置

,在没有额外费用安全软件,保留SSI或根据协议,如果没有达成一致的保留要求亚搏在线以外的这个政策,由安全软件。年底我们指定的停留时间,在任何时候或在我们的书面请求,你将返回或者销毁,并证明退回或销毁,所有SSI,我们直接。如果我们需要信息破坏,你会毁了SSI以机密的方式。这意味着你将纸撕碎SSI的副本,你就会破坏电子副本以机密的方式使他们不再可用,可读的,或可解释的,他们不是检索的信息。没有这个政策会阻止你维护信息,仍然受保密义务,依法或任何监管机构的主题。

6。最小信息安全控制

您必须实现和维护下列最低信息安全控制。你可能实施额外的控制、适合您的业务。

6.1应用程序的安全控制

这些安全控制适用于人员、流程和/或技术参与工作的你或你的第三方供应商或代表安全软件。亚搏在线

6.2审计的安全控制

1. 如果我们请求,你将提供的书面描述遵守这个政策,其中包括,至少,你如何实现每个安全控制提出如下。这将完成书面描述在你的费用和认证的书面授权的代表。
2. 另外,如果我们要求,你将允许我们,或我们的独立的第三方审计你遵守这一政策(包括但不限于执行渗透测试和漏洞扫描)。你会与我们合作,在你自己的费用,解决审计中的任何缺陷识别。
3. 本节没有限制我们的审计或其他权利我们可能在任何其他协议与你或你的第三方供应商。

6.3安全控制目录

1。安全管理:必须有一个全面的书面信息安全项目,基于行业最佳实践标准,旨在保护机密性、完整性和可用性(“中央情报局”)在你的管理下的资产

2。风险管理:必须执行风险评估来评估风险有关收集、存储和使用的信息。信息分类和所有权必须定义允许的所有信息资产盘点和管理,控制应用程序,并遵守相关数据保留策略。

3所示。人员安全:必须实现控制,使员工、承包商/或有工人,和服务提供者坚持根据角色和访问策略和标准,减少盗窃的风险,欺诈、设施或信息的损失,和滥用。

4所示。物理和环境安全:必须实现相应的风险相称的物理控制,管理,和审查,以防止未经授权的物理访问,破坏和干扰信息资产和IT基础设施和设备。此外,物理防护和外部环境威胁,如自然灾害、恶意攻击,或事故必须实现管理和审查。

5。运营管理:组织必须安全地操作IT基础设施和应用程序支持通过的应用关键信息资产的运营管理控制,包括但不限于系统和网络的维护文档,就业的一致和安全的变化和事件管理流程,和维护供应商和打补丁的基础设施和软件支持。

6。安全监视和响应:供应商必须利用适当的网络和服务端点控制促进用户活动的安全日志和监控,异常,错误,和事件按照商业、法律和监管要求。收集日志和相关的分析必须妥善存档,防止未经授权的访问,并定期检讨。

7所示。加密控制:加密控制保护机密性、完整性和可用性的信息资产在交通和其他包括管理和控制使用的密钥必须开发,实施,并定期进行评审。

8。访问控制:对资源的访问必须通过使用信息安全访问控制和监管风险相称的健壮的授权机制。

9。网络安全:网络必须利用特定的信息安全控制来保护信息资产,遍历供应商的网络。

10。供应商管理:供应商必须管理其保护安全的第三方软件资源并确保机密性、完整性和可用性的SSI和资产。亚搏在线

11。业务连续性和灾难恢复:供应商必须有适当的BC和博士能力,防止或减少业务中断和相关的影响。供应商必须定期测试其BC和博士能力。

12。合规:信息安全和数据保护控制和过程必须符合适用的法律,法律,法规或合同义务,任何行业标准的信息安全需求,以避免违约和/或妥协的SSI和瑞士。