ความปลอดภัย
- คุณดำเนินการศึกษาหรือกิจกรรมอื่น ๆ เกี่ยวกับบุคลากรด้านความมั่นคงปลอดภัยทางไซเบอร์หรือไม่
- ผู้ให้บริการรับประกันความปลอดภัยของเทอร์มินัลที่ใช้ในการบำรุงรักษาอย่างไร
- โครงสร้างองค์กร กฎระเบียบ และนโยบายด้านความมั่นคงปลอดภัยทางสารสนเทศของท่านได้รับการจัดทำไว้แล้วหรือไม่
- ไว้รวบรวมหลักฐานที่จำเป็นสำหรับการสืบสวนในกรณีที่เกิดเหตุการณ์ด้านความปลอดภัยหรือไม่
- การยกเลิกบริการ ข้อมูลที่เก็บรักษาไว้ในบริการจะถูกลบหรือส่งคืนอย่างเหมาะสมหรือไม่
- การดำเนินมาตรการรักษาความปลอดภัยทางกายภาพที่เหมาะสมในสถานที่ติดตั้งระบบหรือไม่
- ศูนย์ข้อมูลตั้งอยู่ที่ไหน
- นโยบายพื้นฐานด้านความปลอดภัยของข้อมูลได้รับการกำหนดและเปิดเผยหรือไม่
- การแจ้งเตือนเกี่ยวกับการเพิ่มฟีเจอร์ใหม่ การอัปเดตฟังก์ชั่น และการบำรุงรักษาระบบเกิดขึ้นอย่างไร
- การกำหนดกระบวนการจัดการช่องโหว่และความถี่ในการปรับปรุงแพทช์
- การสื่อสารใช้โพรโตคอลที่ปลอดภัยและเข้ารหัสหรือไม่
- อัตราการทำงานของบริการและระยะเวลาโดยประมาณในการกู้คืนหลังจากเกิดข้อผิดพลาด
- ได้รับการรับรองจากหน่วยงานภายนอก (เช่น ISMS เป็นต้น) หรือไม่
- ตรวจสอบความปลอดภัย: มีการเผยแพร่รายการตรวจสอบหรือไม่
- ความมั่นคงปลอดภัย: มีเอกสารที่แสดงภาพรวมของการดำเนินการด้านความมั่นคงปลอดภัยหรือไม่
- เมื่อเกิดข้อบกพร่องหรืออุบัติการณ์ จะมีการแจ้งให้ทราบอย่างไร
- การหยุดให้บริการเนื่องจากการบำรุงรักษาเกิดขึ้นเป็นประจำหรือไม่
- ศูนย์ข้อมูลของคุณเป็นไปตามมาตรฐานความปลอดภัยของ FISC (ศูนย์ระบบข้อมูลทางการเงิน) หรือไม่
- การตรวจสอบสำนักงานหรือศูนย์ข้อมูลสามารถทำได้หรือไม่เมื่อมีการทำสัญญาใหม่หรือต่อสัญญา
- การโจมตีจากภายนอก (การเข้าถึงโดยไม่ได้รับอนุญาต, การโจมตีแบบ DDoS ฯลฯ) คุณมีมาตรการป้องกันที่เหมาะสมหรือไม่
- การตรวจสอบช่องโหว่ตามระยะเวลาที่กำหนดโดยบุคคลที่สามได้ดำเนินการหรือไม่
- Teachme Biz ไม่มีการเผยแพร่หรือใช้เนื้อหา (ข้อความ รูปภาพ วิดีโอ) ที่คุณสร้างโดยไม่ได้รับอนุญาตหรือไม่