trust
इसका उपयोग करें यदि
समझें कि कौन सा ग्राहक डेटा संसाधित किया जाता है, कौन से उप-प्रोसेसर शामिल हैं, और कौन से कानूनी सुरक्षा उपाय लागू होते हैं।
लक्षित दर्शक: सुरक्षा समीक्षक, कानूनी टीम, गोपनीयता टीम और खरीद हितधारकविशिष्ट समय: 10-15 मिनट
शुरू करने से पहले
- अपनी आंतरिक डेटा वर्गीकरण नीति और कानूनी समीक्षा चेकलिस्ट तैयार करें।
- उन प्रणालियों और स्कैनर स्रोतों की सूची बनाएं जो BlackShield को डेटा भेजेंगे।
- पुष्टि करें कि आपके संगठन में DPA समीक्षा और उप-प्रोसेसर अनुमोदन का मालिक कौन है।
मार्गदर्शिका वॉकथ्रू
1
चरण 1
डेटा श्रेणियों और दायरे की पहचान करें
यह दस्तावेजीकरण करके शुरू करें कि आपका संगठन BlackShield को क्या डेटा भेजता है और इसे कैसे वर्गीकृत किया जाता है।
- `/tenant-rights` में, BlackShield उपयोगकर्ताओं, एपीआई कुंजियों, निष्कर्षों, सुधार इतिहास, अंतर्ग्रहण कार्यों, अलर्ट सिंक स्थिति और बाहरी संपत्तियों की संख्या दिखाता है।
- यह सुनिश्चित करने के लिए अपने किरायेदार के निर्दिष्ट AWS गृह क्षेत्र की पुष्टि करें कि निष्कर्ष डेटा और डेटाबेस विभाजन आपके पसंदीदा क्षेत्राधिकार में संग्रहीत रहें।
- निष्कर्ष पेलोड, खाता मेटाडेटा और बाहरी संपत्ति डेटा को प्लेटफ़ॉर्म पर भेजे जाने वाले प्राथमिक डेटा वर्गों के रूप में मानें।
- तय करें कि क्या आपके स्कैनर या एकीकरण संवेदनशील मेटाडेटा भेज रहे हैं जिसे आपकी टीम BlackShield से बाहर रखना पसंद करती है।
सफलता कैसी दिखती है
तय करें कि क्या आपके स्कैनर या एकीकरण संवेदनशील मेटाडेटा भेज रहे हैं जिसे आपकी टीम BlackShield से बाहर रखना पसंद करती है।
2
चरण 2
उप-प्रोसेसर भूमिकाओं और क्षेत्रों की समीक्षा करें
प्रत्येक विक्रेता को उनके कार्य के अनुसार मैप करें ताकि कानूनी और सुरक्षा टीमें विक्रेता समीक्षा जल्दी से पूरी कर सकें।
- होस्टिंग, अवलोकन क्षमता और ग्राहक सहायता संचालन के लिए उपयोग किए जाने वाले प्रदाताओं की समीक्षा करें।
- प्रसंस्करण क्षेत्रों और सीमा पार स्थानांतरण संबंधी विचारों की पुष्टि करें।
- ट्रैक करें कि उप-प्रोसेसर अपडेट ग्राहकों को कैसे सूचित किए जाते हैं।
सफलता कैसी दिखती है
ट्रैक करें कि उप-प्रोसेसर अपडेट ग्राहकों को कैसे सूचित किए जाते हैं।
3
चरण 3
संविदात्मक और गोपनीयता नियंत्रण पूर्ण करें
उत्पादन ऑनबोर्डिंग या नवीनीकरण से पहले कानूनी सुरक्षा उपायों को अंतिम रूप दें।
- यदि आपकी नीति द्वारा आवश्यक हो तो डेटा प्रोसेसिंग एडेंडम (DPA) की समीक्षा करें और निष्पादित करें।
- अपने विनियमित क्षेत्राधिकारों के लिए स्थानांतरण तंत्र विवरण कैप्चर करें।
- उप-प्रोसेसर और गोपनीयता अपडेट के लिए एक वार्षिक समीक्षा स्वामी को परिभाषित करें।
सफलता कैसी दिखती है
उप-प्रोसेसर और गोपनीयता अपडेट के लिए एक वार्षिक समीक्षा स्वामी को परिभाषित करें।
सफलता कैसी दिखती है
- डेटा श्रेणियां और प्रसंस्करण दायरा प्रलेखित और अनुमोदित हैं।
- उप-प्रोसेसर और स्थानांतरण नियंत्रण आपके विक्रेता रजिस्टर में दर्ज किए जाते हैं।