PhotoRobot ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨੀਤੀ

ਇਹ ਦਸਤਾਵੇਜ਼ PhotoRobot ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨੀਤੀ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਇਹ ਸਿਸਟਮ, ਡੇਟਾ ਅਤੇ ਗਾਹਕ ਜਾਣਕਾਰੀ ਦੀ ਰੱਖਿਆ ਕਰਨ ਲਈ PhotoRobot ਦੁਆਰਾ ਲਾਗੂ ਕੀਤੇ ਸਿਧਾਂਤਾਂ, ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਅਤੇ ਨਿਯੰਤਰਣਾਂ ਦਾ ਵਰਣਨ ਕਰਦਾ ਹੈ। ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਨੀਤੀ DPA ਅਤੇ SLA ਦੇ ਅਧੀਨ PhotoRobot ਦੀਆਂ ਇਕਰਾਰਨਾਮੇ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਦੀ ਪਾਲਣਾ ਦਾ ਸਮਰਥਨ ਕਰਦੀ ਹੈ।

‍

‍

ਉਦੇਸ਼

• ਸਾਰੇ ਸਿਸਟਮਾਂ ਅਤੇ ਡੈਟੇ ਦੀ ਗੁਪਤਤਾ, ਅਖੰਡਤਾ, ਅਤੇ ਉਪਲਬਧਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣਾ
• ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਲਈ ਸਪੱਸ਼ਟ ਭੂਮਿਕਾਵਾਂ ਅਤੇ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰੋ
• ਜੀਡੀਪੀਆਰ ਅਤੇ ਉਦਯੋਗ ਦੇ ਸਰਵੋਤਮ ਅਭਿਆਸਾਂ ਦੀ ਪਾਲਣਾ ਬਣਾਈ ਰੱਖੋ
• ਜੋਖਮ ਪ੍ਰਬੰਧਨ ਅਤੇ ਨਿਰੰਤਰ ਸੁਧਾਰ ਲਈ ਸ਼ਾਸਨ ਪ੍ਰਦਾਨ ਕਰਨਾ

‍

‍

ਸਕੋਪ

ਕਵਰ:

• PhotoRobot ਕਲਾਉਡ ਪਲੇਟਫਾਰਮ
• ਗੂਗਲ ਕਲਾਉਡ ਪਲੇਟਫਾਰਮ 'ਤੇ ਹੋਸਟ ਕੀਤਾ ਗਿਆ ਬੁਨਿਆਦੀ ਢਾਂਚਾ
• ਸਿਸਟਮ ਅਤੇ ਅੰਦਰੂਨੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਨਾ
• ਕਰਮਚਾਰੀ, ਠੇਕੇਦਾਰ, ਅਤੇ ਤੀਜੀਆਂ ਧਿਰਾਂ

‍

‍

ਭੂਮਿਕਾਵਾਂ ਅਤੇ ਜ਼ਿੰਮੇਵਾਰੀਆਂ

• ਸੀਟੀਓ / ਇੰਜੀਨੀਅਰਿੰਗ ਲੀਡ: ਪਲੇਟਫਾਰਮ ਸੁਰੱਖਿਆ ਲਈ ਸਮੁੱਚੀ ਜਵਾਬਦੇਹੀ
• DevOps: ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣਾਂ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ ਅਤੇ ਬਣਾਈ ਰੱਖਦਾ ਹੈ
• ਡਿਵੈਲਪਰ: ਸੁਰੱਖਿਅਤ ਕੋਡਿੰਗ ਅਤੇ SDLC ਮਿਆਰਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ
• ਸਹਾਇਤਾ ਟੀਮ: ਘਟਨਾਵਾਂ ਅਤੇ ਗਾਹਕ ਸੂਚਨਾਵਾਂ ਨੂੰ ਸੰਭਾਲਦਾ ਹੈ

‍

‍

ਸੁਰੱਖਿਆ ਸਿਧਾਂਤ[ਸੋਧੋ]

• ਘੱਟੋ ਘੱਟ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ 
• ਜਾਣਨ ਦੀ ਜ਼ਰੂਰਤ ਪਹੁੰਚ
• ਕਰਤੱਵਾਂ ਨੂੰ ਵੱਖ ਕਰਨਾ
• ਜ਼ੀਰੋ-ਟਰੱਸਟ ਪਹੁੰਚ 
• ਸੁਰੱਖਿਆ-ਅਨੁਸਾਰ-ਡਿਜ਼ਾਈਨ

‍

‍

ਤਕਨੀਕੀ ਸੁਰੱਖਿਆ ਉਪਾਅ

• ਏਨਕ੍ਰਿਪਸ਼ਨ (ਟੀਐਲਐਸ, ਏਈਐਸ -256)
• ਗੂਗਲ ਪਛਾਣ ਦੁਆਰਾ SSO ਪ੍ਰਮਾਣਿਕਤਾ
• ਵਧੀਆ ਦਾਣੇਦਾਰ ਆਰਬੀਏਸੀ ਭੂਮਿਕਾਵਾਂ
• ਜੀਸੀਪੀ ਕਲਾਉਡ ਲੌਗਿੰਗ ਅਤੇ ਨਿਗਰਾਨੀ
• ਆਟੋਮੈਟਿਕ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਪੈਚਿੰਗ
• ਮੁੜ-ਬਹਾਲ ਸਮਰੱਥਾ ਦੇ ਨਾਲ ਰੋਜ਼ਾਨਾ ਬੈਕਅੱਪ

‍

‍

ਸੰਗਠਨਾਤਮਕ ਸੁਰੱਖਿਆ

• ਔਨਬੋਰਡਿੰਗ ਅਤੇ ਔਫਬੋਰਡਿੰਗ ਪ੍ਰਕਿਰਿਆਵਾਂ 
• ਡਿਵਾਈਸ ਸੁਰੱਖਿਆ ਉਮੀਦਾਂ 
• ਗੁਪਤਤਾ ਦੀਆਂ ਜ਼ਿੰਮੇਵਾਰੀਆਂ
• ਲਾਜ਼ਮੀ ਸੁਰੱਖਿਆ ਜਾਗਰੂਕਤਾ

‍

‍

ਜੋਖਮ ਪ੍ਰਬੰਧਨ

• ਸਮੇਂ-ਸਮੇਂ ਉੱਤੇ ਮੁਲਾਂਕਣ ਕੀਤੇ ਜੋਖਿਮਾਂ
• ਖੋਜਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਕੰਟਰੋਲ ਅੱਪਡੇਟ ਕੀਤੇ ਗਏ
• ਸੁਰੱਖਿਆ ਇਵੈਂਟਾਂ ਨੂੰ ਦਸਤਾਵੇਜ਼ੀ ਅਤੇ ਸਮੀਖਿਆ ਕੀਤੀ ਗਈ

‍

‍

ਪਾਲਣਾ

• ਜੀਡੀਪੀਆਰ ਦੀ ਪਾਲਣਾ ਕਰਨ ਵਾਲੀ ਪ੍ਰਕਿਰਿਆ
• ਗਾਹਕਾਂ ਲਈ ਉਪਲਬਧ ਡੀਪੀਏ
• ਜਨਤਕ ਤੌਰ 'ਤੇ ਸੂਚੀਬੱਧ ਸਬਪ੍ਰੋਸੈਸਰ

‍

‍

ਨਿਰੰਤਰ ਸੁਧਾਰ

• ਨਿਯੰਤਰਣਾਂ ਦੀਆਂ ਨਿਯਮਤ ਸਮੀਖਿਆਵਾਂ
• ਕਲਾਉਡ ਸੁਰੱਖਿਆ ਕੌਂਫਿਗਰੇਸ਼ਨਾਂ ਵਿੱਚ ਅੱਪਗ੍ਰੇਡ ਕੀਤਾ ਗਿਆ ਹੈ
• ਉੱਭਰ ਰਹੇ ਖਤਰਿਆਂ ਦੀ ਨਿਗਰਾਨੀ