Bảo mật cấp doanh nghiệp, xây dựng cho những môi trường mà lợi ích công chúng là điều trọng yếu.
Dữ liệu nhân sự có sức nặng. Chúng tôi đối xử với nó như vậy. Đã được kiểm chứng tại hơn 120 bộ và cơ quan theo luật định, với mã hóa, kiểm soát truy cập và mức độ sẵn sàng kiểm toán mà đội mua sắm doanh nghiệp mong đợi, cùng một Trung tâm Tin cậy đặt toàn bộ tài liệu vào tay bạn.
Khi các biện pháp kiểm soát phải đáp ứng một cuộc kiểm toán công khai, đây là điều chúng tôi đã quen.
Đã triển khai tại hơn 120 bộ và cơ quan theo luật định, quản lý hơn 1,3 triệu hồ sơ nghề nghiệp trong những môi trường mà mức bảo vệ dữ liệu do cơ quan quản lý quốc gia đặt ra, không phải do bộ phận mua sắm của doanh nghiệp.
Chương trình bảo mật của chúng tôi đã được các văn phòng an toàn thông tin của chính phủ và đội mua sắm doanh nghiệp tại các thị trường chúng tôi hoạt động rà soát và phê duyệt.
Và vì tài liệu bảo mật hiếm khi là phần thú vị nhất của một chu kỳ mua sắm, chúng tôi duy trì một Trung tâm Tin cậy công khai với bức tranh đầy đủ: bảo mật, quyền riêng tư, AI có trách nhiệm, bên xử lý phụ và tình trạng tuân thủ, để đội bảo mật của bạn tự tra cứu trước khi rà soát chính thức.
120+
Các bộ và cơ quan theo luật định
Triển khai trong khu vực công
1,3 triệu+
Hồ sơ nhân tài
Được bảo vệ liên tục
99.9%
Mục tiêu thời gian hoạt động
SLA doanh nghiệp
AES-256
Mã hóa dữ liệu lưu trữ
Cùng TLS 1.2/1.3 khi truyền tải
Tiêu chuẩn bảo mật và đảm bảo
Thẳng thắn về vị trí của từng mục: đã đạt, đang triển khai, hoặc do nhà cung cấp đám mây giữ thay chúng tôi. Xem đầy đủ tình trạng tại Trung tâm Tin cậy.
CSA STAR Cấp độ 1
Đã hoàn tất và công bố bản tự đánh giá STAR của Cloud Security Alliance.
ISO/IEC 27001
Vận hành theo các nguyên tắc ISO 27001. Chứng nhận chính thức nằm trong lộ trình đảm bảo.
SOC 2 Loại II
Các biện pháp kiểm soát được ánh xạ theo Tiêu chí Dịch vụ Tin cậy SOC 2. Đánh giá kiểm toán Loại II nằm trong lộ trình đảm bảo.
GDPR, UK GDPR và PDPA
Vận hành với vai trò bên xử lý dữ liệu, có sẵn DPA đầy đủ, SCC của EU và Phụ lục UK.
Kiểm soát bảo mật nền tảng
Sáu nhóm kiểm soát, được thiết kế để đáp ứng đồng thời yêu cầu mua sắm doanh nghiệp và kiểm toán của chính phủ.
Mã hóa và quản lý khóa
AES-256 cho dữ liệu lưu trữ. TLS 1.2/1.3 khi truyền tải. Quản lý khóa AWS KMS có xoay vòng. Sao lưu được mã hóa.
Hạ tầng đạt chuẩn chủ quyền
Triển khai cấu hình được theo khu vực (Singapore, Ireland, Virginia). Cách ly tenant bằng các phiên bản cơ sở dữ liệu riêng cho khách hàng doanh nghiệp.
Danh tính và truy cập
RBAC với mặc định đặc quyền tối thiểu. MFA cho mọi tài khoản quản trị. Hỗ trợ SSO cho khách hàng doanh nghiệp.
Đảm bảo liên tục
Kiểm thử xâm nhập bởi bên thứ ba hằng năm. Quét SAST/DAST và phụ thuộc liên tục trong CI/CD. WAF, chống DDoS, phủ OWASP Top 10.
Ứng phó sự cố và duy trì hoạt động
Quy trình ứng phó sự cố có tài liệu, phân loại theo mức độ nghiêm trọng. RPO ≤ 12 giờ, RTO ≤ 24 giờ. Thông báo cho khách hàng không chậm trễ quá mức (mục tiêu 72 giờ).
Kiểm toán và nhật ký
Nhật ký kiểm toán bất biến cho các thao tác quản trị. Giám sát SIEM tập trung. Nhật ký được lưu giữ theo yêu cầu pháp lý và hợp đồng.
Quyền riêng tư từ khâu thiết kế, không phải bằng phụ lục
Quyền riêng tư không phải điều khoản chúng tôi đính thêm vào cuối hợp đồng. Đó là bốn nguyên tắc định hình mọi quyết định về sản phẩm.
Tối thiểu hóa dữ liệu
Chúng tôi chỉ thu thập những gì dịch vụ cần, và nói rõ điều đó với bên kiểm soát dữ liệu, không giấu trong chữ nhỏ.
Đồng ý chi tiết
Mỗi mục đích xử lý dữ liệu đều gắn với một sự đồng ý cụ thể. Hỗ trợ rút lại đồng ý và chỉnh sửa dữ liệu qua tự phục vụ và quy trình của DPO.
Truy cập có kiểm soát
Chỉ những ai cần biết mới được truy cập. Kiểm soát truy cập theo vai trò trên toàn nền tảng. Truy cập nội bộ được ghi nhật ký và rà soát.
Quyền của chủ thể dữ liệu
Truy cập, chỉnh sửa, xóa, chuyển dữ liệu, hạn chế xử lý và phản đối, tất cả được hỗ trợ qua quy trình có tài liệu và cam kết hợp đồng.
Toàn cảnh trên một trang
Tổng quan bảo mật, quyền riêng tư và DPA, quản trị AI có trách nhiệm, danh mục bên xử lý phụ, tình trạng tuân thủ và đầu mối cho các yêu cầu thẩm định. Được xây dựng để đội bảo mật và mua sắm của bạn tự tìm câu trả lời trước khi vòng rà soát chính thức bắt đầu.
Tối ưu hóa lực lượng lao động nhờ trí tuệ toàn diện về con người.
Bảo mật bạn có thể tin tưởng trong mọi cuộc kiểm toán.
Trao đổi với đội bảo mật của chúng tôi về dữ liệu, nơi lưu trữ dữ liệu và yêu cầu tuân thủ cụ thể của bạn, hoặc vào thẳng phần demo và chúng tôi sẽ mang theo tài liệu.