PhotoRobot ਐਂਟਰਪ੍ਰਾਈਜ਼ ਪਾਲਣਾ ਸ਼ੀਟ
ਇਹ ਦਸਤਾਵੇਜ਼ PhotoRobot ਐਂਟਰਪ੍ਰਾਈਜ਼ ਪਾਲਣਾ ਸ਼ੀਟ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ: ਸੰਸਕਰਣ 1.0 - PhotoRobot ਐਡੀਸ਼ਨ; ਯੂਨੀ-ਰੋਬੋਟ ਲਿਮਟਿਡ, ਚੈੱਕ ਗਣਰਾਜ.
ਐਂਟਰਪ੍ਰਾਈਜ਼ ਕੰਪਲਾਇੰਸ ਸ਼ੀਟ ਖਰੀਦ-ਤਿਆਰ ਸੰਖੇਪ ਅਤੇ ਪ੍ਰਸੰਗ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ. ਤੇਜ਼ੀ ਨਾਲ ਮੁਲਾਂਕਣ ਲਈ ਮੈਟ੍ਰਿਕਸ ਅਤੇ ਡੂੰਘੀ ਸਮਝ ਲਈ ਵਿਆਖਿਆਤਮਕ ਭਾਗਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ.
ਜਾਣ-ਪਛਾਣ - ਐਂਟਰਪ੍ਰਾਈਜ਼ ਕੰਪਲਾਇੰਸ ਸ਼ੀਟ
ਇਹ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਕੰਪਲਾਇੰਸ ਸ਼ੀਟ ਮੁੱਖ ਰੈਗੂਲੇਟਰੀ, ਸੁਰੱਖਿਆ, ਗੋਪਨੀਯਤਾ ਅਤੇ ਕਾਰਜਸ਼ੀਲ ਡੋਮੇਨਾਂ ਵਿੱਚ PhotoRobot ਦੀ ਪਾਲਣਾ ਸਥਿਤੀ ਦੀ ਇੱਕ ਢਾਂਚਾਗਤ, ਵਿਸਤ੍ਰਿਤ ਅਤੇ ਖਰੀਦ-ਅਨੁਕੂਲ ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ. ਇੱਕ ਸਧਾਰਣ ਹਾਂ / ਨਹੀਂ ਸਾਰਣੀ ਦੇ ਉਲਟ, ਇਸ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਪ੍ਰਸੰਗਿਕ ਵਿਆਖਿਆਵਾਂ, ਅਲਾਈਨਮੈਂਟ ਨੋਟਸ, ਨਿਯੰਤਰਣ ਹਵਾਲੇ, ਅਤੇ ਅੰਡਰਲਾਈੰਗ ਗਵਰਨੈਂਸ ਫਰੇਮਵਰਕ ਦੇ ਲਿੰਕ ਸ਼ਾਮਲ ਹਨ. ਇਹ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਖਰੀਦਦਾਰਾਂ ਅਤੇ ਮੁਲਾਂਕਣਕਰਤਾਵਾਂ ਲਈ, ਖ਼ਾਸਕਰ ਸੰਯੁਕਤ ਰਾਜ ਦੇ ਅੰਦਰ, ਇੱਕ ਤੇਜ਼ ਵਿਕਰੇਤਾ-ਤਿਆਰੀ ਸਰੋਤ ਵਜੋਂ ਤਿਆਰ ਹੈ.
ਇਸ ਦਸਤਾਵੇਜ਼ ਦੀ ਵਰਤੋਂ ਕਿਵੇਂ ਕਰੀਏ
ਖਰੀਦ ਟੀਮਾਂ ਨੂੰ ਸੰਖੇਪ ਮੈਟ੍ਰਿਕਸ ਨਾਲ ਸ਼ੁਰੂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਫਿਰ ਹਰੇਕ ਜ਼ਰੂਰਤ ਲਈ ਵਿਆਖਿਆਤਮਕ ਭਾਗਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ. ਹਰੇਕ ਉਪ-ਭਾਗ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:
- ਕੰਟਰੋਲ ਖੇਤਰ ਦਾ ਵਰਣਨ,
- PhotoRobot ਦੀ ਪਾਲਣਾ ਦੀ ਸਥਿਤੀ,
- ਸੰਬੰਧਿਤ ਅੰਦਰੂਨੀ ਨੀਤੀਆਂ ਦੇ ਹਵਾਲੇ,
- ਕਾਰਜਸ਼ੀਲ ਨੋਟਸ ਅਤੇ ਲਾਗੂ ਕਰਨ ਦੇ ਵੇਰਵੇ,
- ਖੇਤਰੀ ਵਿਚਾਰ (ਯੂਐਸ ਬਨਾਮ ਅੰਤਰਰਾਸ਼ਟਰੀ).
ਇਹ ਸ਼ੀਟ ਯੂਐਸ ਸੁਰੱਖਿਆ ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਅਤੇ ਅੰਤਰਰਾਸ਼ਟਰੀ ਕਾਨੂੰਨੀ ਅਤੇ ਸੁਰੱਖਿਆ ਪੈਕ ਜਾਣ-ਪਛਾਣ ਨੂੰ ਬਦਲਣ ਦੀ ਬਜਾਏ ਪੂਰਕ ਹੈ।
ਸੰਖੇਪ ਪਾਲਣਾ ਮੈਟ੍ਰਿਕਸ
SOC 2 ਸਿਧਾਂਤ ਅਲਾਈਨਮੈਂਟ
ਹਾਲਾਂਕਿ PhotoRobot ਅਜੇ ਰਸਮੀ ਤੌਰ 'ਤੇ SOC 2 ਪ੍ਰਮਾਣਿਤ ਨਹੀਂ ਹੈ, ਇਸਦਾ ਅੰਦਰੂਨੀ ਨਿਯੰਤਰਣ ਵਾਤਾਵਰਣ ਜਾਣਬੁੱਝ ਕੇ ਸੁਰੱਖਿਆ, ਉਪਲਬਧਤਾ, ਅਤੇ ਗੁਪਤਤਾ ਟਰੱਸਟ ਸੇਵਾ ਦੇ ਮਾਪਦੰਡ ਦੇ ਨਾਲ ਇਕਸਾਰ ਹੋਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ:
- ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਐਕਸੈਸ ਕੰਟਰੋਲ ਨੀਤੀ ਅਨੁਸਾਰ ਲੌਗ ਕੀਤਾ ਗਿਆ ਹੈ।
- ਲੌਗਿੰਗ ਅਤੇ ਨਿਗਰਾਨੀ ਨੀਤੀ ਦੇ ਅਨੁਸਾਰ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੀ ਨਿਰੰਤਰ ਨਿਗਰਾਨੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
- ਤਬਦੀਲੀ ਲਾਗੂ ਕਰਨਾ ਤਬਦੀਲੀ ਪ੍ਰਬੰਧਨ ਨੀਤੀ ਦੁਆਰਾ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤੇ ਅਨੁਸਾਰ ਇੱਕ ਢਾਂਚਾਗਤ ਪ੍ਰਵਾਨਗੀ ਵਰਕਫਲੋ ਦੀ ਪਾਲਣਾ ਕਰਦਾ ਹੈ.
- ਉਪਲਬਧਤਾ ਨੂੰ ਰਿਡੰਡੈਂਸੀ, ਫੇਲ-ਸੇਫ, ਅਤੇ ਆਫ਼ਤ ਰਿਕਵਰੀ ਅਭਿਆਸਾਂ ਦੁਆਰਾ ਸਮਰਥਨ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ.
ਇਹ ਅਲਾਈਨਮੈਂਟ ਐਸਓਸੀ ੨ ਉਮੀਦਾਂ ਵਾਲੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਗਾਹਕਾਂ ਲਈ ਮੁਲਾਂਕਣ ਦੇ ਬੋਝ ਨੂੰ ਮਹੱਤਵਪੂਰਣ ਰੂਪ ਵਿੱਚ ਘਟਾਉਂਦੀ ਹੈ।
ਜੀਡੀਪੀਆਰ ਦੀ ਪਾਲਣਾ
PhotoRobot ਵਿਸ਼ਵ ਪੱਧਰ 'ਤੇ ਜੀਡੀਪੀਆਰ ਦੇ ਮਿਆਰਾਂ ਦੇ ਅਧੀਨ ਕੰਮ ਕਰਦਾ ਹੈ, ਗਾਹਕ ਦੇ ਸਥਾਨ ਦੀ ਪਰਵਾਹ ਕੀਤੇ ਬਿਨਾਂ. ਇਸ ਦਾ ਅਰਥ ਹੈ:
- ਕਾਨੂੰਨੀ ਪ੍ਰੋਸੈਸਿੰਗ ਆਧਾਰਾਂ ਨੂੰ ਦਸਤਾਵੇਜ਼ਬੱਧ ਕੀਤਾ ਜਾਂਦਾ ਹੈ,
- ਡੈਟਾ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰਨ ਦੇ ਸਿਧਾਂਤ ਲਾਗੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ,
- ਧਾਰਨਾ ਸਮਾਂ-ਸਾਰਣੀਆਂ ਲਾਗੂ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ,
- ਮਿਟਾਉਣ ਅਤੇ ਪਹੁੰਚ ਦੇ ਅਧਿਕਾਰ ਸਮਰਥਿਤ ਹਨ,
- ਗੋਪਨੀਯਤਾ ਇੰਜੀਨੀਅਰਿੰਗ ਅਭਿਆਸ ਸਿਸਟਮ ਡਿਜ਼ਾਈਨ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਦੇ ਹਨ.
ਇਹ ਪਹੁੰਚ ਬਹੁ-ਰਾਸ਼ਟਰੀ ਗਾਹਕਾਂ ਲਈ ਪਾਲਣਾ ਨੂੰ ਸੌਖਾ ਬਣਾਉਂਦੀ ਹੈ।
ਸੀਸੀਪੀਏ / ਸੀਪੀਆਰਏ ਅਲਾਈਨਮੈਂਟ
PhotoRobot ਕੈਲੀਫੋਰਨੀਆ ਦੀਆਂ ਜ਼ਰੂਰਤਾਂ ਦੇ ਅਨੁਸਾਰ ਖਪਤਕਾਰਾਂ ਦੀ ਪਾਰਦਰਸ਼ਤਾ ਅਤੇ ਨਿਯੰਤਰਣ ਅਧਿਕਾਰਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ:
- ਡੈਟਾ ਐਕਸੈਸ, ਮਿਟਾਉਣ, ਅਤੇ ਔਪਟ-ਆਊਟ ਕਰਨ ਸਮਰੱਥਾਵਾਂ,
- ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਬਾਰੇ ਸਪੱਸ਼ਟ ਖੁਲਾਸੇ,
- ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਵੇਚਣ ਤੋਂ ਪਰਹੇਜ਼ ਕਰਨਾ,
- ਗੋਪਨੀਯਤਾ-ਅਨੁਸਾਰ-ਡਿਜ਼ਾਈਨ ਏਕੀਕਰਣ.
ਹਾਲਾਂਕਿ ਸੀਸੀਪੀਏ / ਸੀਪੀਆਰਏ ਸਾਰੇ ਗਲੋਬਲ ਕਾਰਜਾਂ 'ਤੇ ਲਾਗੂ ਨਹੀਂ ਹੁੰਦੇ, ਉਨ੍ਹਾਂ ਦੇ ਸਿਧਾਂਤ ਅਮਰੀਕੀ ਗਾਹਕਾਂ ਲਈ ਇੱਕ ਮਜ਼ਬੂਤ ਅਧਾਰ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ.
HIPAA ਅਨੁਕੂਲਤਾ
PhotoRobot ਇੱਕ ਕਵਰ ਕੀਤੀ ਇਕਾਈ ਨਹੀਂ ਹੈ ਪਰ ਇੱਕ HIPAA-ਅਨੁਕੂਲ ਕੌਂਫਿਗਰੇਸ਼ਨ ਵਿੱਚ ਕੰਮ ਕਰ ਸਕਦੀ ਹੈ:
- ਬਿਜਨਸ ਐਸੋਸੀਏਟ ਐਗਰੀਮੈਂਟ (ਬੀ.ਏ.ਏ.),
- ਪ੍ਰਤੀਬੰਧਿਤ ਲੌਗਿੰਗ ਮੋਡ,
- ਵਧੇ ਹੋਏ ਗੋਪਨੀਯਤਾ ਨਿਯੰਤਰਣ,
- ਹੋਸਟਿੰਗ ਆਰਕੀਟੈਕਚਰ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿੱਤੀ ਗਈ ਹੈ.
ਇਹ ਵਿਕਲਪ ਸਿਹਤ ਸੰਭਾਲ ਜਾਂ ਨਾਲ ਲੱਗਦੇ ਉਦਯੋਗਾਂ ਵਿੱਚ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਗਾਹਕਾਂ ਲਈ ਉਪਲਬਧ ਹੈ।
ਡਿਪਲਾਇਮੈਂਟ ਮਾਡਲ
ਆਨ-ਪ੍ਰੇਮ ਡਿਪਲਾਇਮੈਂਟ
PhotoRobot ਉਹਨਾਂ ਗਾਹਕਾਂ ਵਾਸਤੇ ਆਨ-ਪ੍ਰੇਮ ਹੱਲ ਪੇਸ਼ ਕਰਦਾ ਹੈ ਜਿੰਨ੍ਹਾਂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ:
- ਸੰਪੂਰਨ ਡੈਟਾ ਰੈਜ਼ੀਡੈਂਸੀ ਕੰਟਰੋਲ,
- ਅਲੱਗ-ਥਲੱਗ ਨੈਟਵਰਕ ਵਾਤਾਵਰਣ,
- ਅੰਦਰੂਨੀ ਪ੍ਰਣਾਲੀਆਂ ਦੇ ਨਾਲ ਕਸਟਮ ਏਕੀਕਰਣ.
ਹਾਈਬ੍ਰਿਡ ਡਿਪਲਾਇਮੈਂਟ
ਹਾਈਬ੍ਰਿਡ ਆਰਕੀਟੈਕਚਰ ਸਹਾਇਤਾ:
- ਲੇਟੈਂਸੀ-ਸੰਵੇਦਨਸ਼ੀਲ ਵਰਕਫਲੋਜ਼ ਲਈ ਸਥਾਨਕ ਪ੍ਰੋਸੈਸਿੰਗ,
- ਕਲਾਉਡ-ਆਧਾਰਿਤ ਆਰਕੈਸਟ੍ਰੇਸ਼ਨ ਜਾਂ ਸਟੋਰੇਜ,
- ਸੁਰੱਖਿਆ ਆਰਕੀਟੈਕਚਰ ਨੀਤੀ ਦੁਆਰਾ ਨਿਯੰਤ੍ਰਿਤ ਸੁਰੱਖਿਅਤ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ।
ਸਿਰਫ ਯੂਐਸ-ਹੋਸਟਿੰਗ ਯੋਜਨਾ
ਇੱਕ ਸਮਰਪਿਤ ਯੂਐਸ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਖੇਤਰ ਦੀ ਯੋਜਨਾ ਬਣਾਈ ਗਈ ਹੈ. ਆਰਕੀਟੈਕਚਰ ਖੇਤਰੀ ਅਲੱਗ-ਥਲੱਗ ਲਈ ਬਣਾਇਆ ਗਿਆ ਹੈ ਅਤੇ ਸਮਰਥਨ ਕਰਦਾ ਹੈ:
- ਡੈਟਾ ਰੈਜ਼ੀਡੈਂਸੀ ਲਈ ਇਕਰਾਰਨਾਮੇ ਦੀਆਂ ਵਚਨਬੱਧਤਾਵਾਂ,
- ਯੂ.ਐੱਸ. ਗਾਹਕਾਂ ਲਈ ਬਿਹਤਰ ਪ੍ਰਦਰਸ਼ਨ,
- ਭਵਿੱਖ ਦੀ ਰੈਗੂਲੇਟਰੀ ਤਾਮੀਲ.
ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੰਟਰੋਲ
ਸਾਰੇ ਗਾਹਕ ਡੇਟਾ ਨੂੰ ਇਸ ਤੋਂ ਲਾਭ ਹੁੰਦਾ ਹੈ:
- AES-256 ਇਨਕ੍ਰਿਪਸ਼ਨ ਆਰਾਮ 'ਤੇ,
- ਟ੍ਰਾਂਜ਼ਿਟ ਵਿੱਚ TLS 1.2+ ਏਨਕ੍ਰਿਪਸ਼ਨ,
- ਗੁਪਤ ਚੱਕਰ ਪਾਲਤੀਆਂ ਦਾ ਪ੍ਰਬੰਧਨ,
- ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ \'ਤੇ ਸੀਮਤ ਐਕਸੈਸ ਹੈ।
ਐਕਸੈਸ ਕੰਟਰੋਲ
ਪ੍ਰਸ਼ਾਸ਼ਕੀ ਪਹੁੰਚ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੀਮਤ ਹੈ:
- ਸਾਰੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਖਾਤਿਆਂ ਲਈ MFA ਲੋੜੀਂਦਾ ਹੈ,
- ਨੀਤੀ ਦੁਆਰਾ ਲਾਗੂ ਕੀਤੀ ਗਈ ਭੂਮਿਕਾ-ਆਧਾਰਿਤ ਪਹੁੰਚ,
- ਆਟੋਮੈਟਿਕ ਸੈਸ਼ਨ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਅਤੇ ਵਿਗਾੜ ਦਾ ਪਤਾ ਲਗਾਉਣਾ,
- ਐਕਸੈਸ ਕੰਟਰੋਲ ਨੀਤੀ ਅਨੁਸਾਰ ਬਕਾਇਦਾ ਪਹੁੰਚ ਸਮੀਖਿਆਵਾਂ।
ਘਟਨਾ ਪ੍ਰਤੀਕ੍ਰਿਆ ਦੀ ਤਿਆਰੀ
PhotoRobot ਇੱਕ ਢਾਂਚਾਗਤ, ਦਸਤਾਵੇਜ਼ੀ, ਅਤੇ ਦੁਹਰਾਉਣਯੋਗ IR ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਬਣਾਈ ਰੱਖਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਨਿਮਨਲਿਖਤ ਸ਼ਾਮਲ ਹਨ:
- ਸਵੈਚਾਲਤ ਨਿਗਰਾਨੀ ਦੁਆਰਾ ਪਛਾਣ,
- ਵਰਗੀਕਰਣ ਤਰਕ,
- ਕੰਟੇਨਮੈਂਟ ਵਰਕਫਲੋਜ਼,
- ਖਾਤਮੇ ਅਤੇ ਰਿਕਵਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ,
- ਘਟਨਾ ਤੋਂ ਬਾਅਦ ਦੀਆਂ ਸਮੀਖਿਆਵਾਂ,
- ਸੁਧਾਰਾਤਮਕ ਕਾਰਵਾਈ ਟਰੈਕਿੰਗ.
ਬੈਕਅਪ ਅਤੇ ਆਪਦਾ ਰਿਕਵਰੀ
ਬੈਕਅਪ ਅਤੇ ਕਾਰੋਬਾਰ ਨਿਰੰਤਰਤਾ ਨੀਤੀ ਦੇ ਅਨੁਸਾਰ, PhotoRobot ਇਹ ਕਹਿੰਦਾ ਹੈ:
- ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਤਹਿ ਕੀਤੇ ਬੈਕਅੱਪ,
- ਸਾਰੇ ਜ਼ੋਨਾਂ ਵਿੱਚ ਬੇਲੋੜੀ ਸਟੋਰੇਜ,
- ਟੈਸਟ ਕੀਤੀਆਂ ਬਹਾਲੀ ਪ੍ਰਕਿਰਿਆਵਾਂ,
- ਪਰਿਭਾਸ਼ਿਤ ਆਰਟੀਓ ਅਤੇ ਆਰਪੀਓ ਉਦੇਸ਼.
ਸਿੱਟਾ
ਇਹ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਪਾਲਣਾ ਸ਼ੀਟ PhotoRobot ਦੀ ਪਾਲਣਾ ਪਰਿਪੱਕਤਾ ਦਾ ਇੱਕ ਵਿਆਪਕ, ਖਰੀਦ-ਤਿਆਰ ਸੰਖੇਪ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ. ਇਸ ਦਾ ਉੱਚ-ਪੱਧਰੀ ਅਲਾਈਨਮੈਂਟ, ਦਸਤਾਵੇਜ਼ੀ ਨਿਯੰਤਰਣ, ਅਤੇ ਕਾਰਜਸ਼ੀਲ ਸੁਰੱਖਿਆ ਉਪਾਵਾਂ ਦਾ ਸੁਮੇਲ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਗਾਹਕਾਂ ਨੂੰ ਵਿਸ਼ਵਾਸ ਅਤੇ ਕੁਸ਼ਲਤਾ ਨਾਲ PhotoRobot ਦਾ ਮੁਲਾਂਕਣ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ.