Securitate perfectă a datelor

Măsurile eficiente pentru securitatea datelor și a informațiilor sunt sine qua non ale unui partener de outsourcing de încredere și de neclintit. Conștienți de preocupările clienților cu privire la breșele de date și utilizarea abuzivă, AXA Engineers oferă să facă din securitatea securității datelor și a informațiilor o componentă integrantă a contractelor de externalizare pentru a genera încredere clienților.

Politicile noastre stricte de securitate sunt pe deplin conforme cu criticitatea informațiilor proiectului, ritmul și amploarea externalizării menite să îmbunătățească colaborarea furnizor-client, încrederea reciprocă și practicile etice de afaceri. Folosim o varietate de tehnologii, formate de date și măsuri care elimină riscul de încălcare a informațiilor, protejează datele de la a deveni la curent cu destinatari neintenționați și permit controlul și utilizarea deplină a datelor numai în scopul specificat.

Politica de securitate a informațiilor AXA Engineers: caracteristici cheie

Protecția și controlul datelor la transmisie, la sediul furnizorului și la stațiile de lucru.
Securitatea cuprinzătoare a informațiilor înainte, în timpul și după finalizarea proiectului
Respectarea securității informațiilor în toate formatele de date.
Utilizarea celei mai noi tehnologii pentru securitatea datelor.
Profesioniști interni și procesare CAD pentru a preveni breșele de informații.
Identificați posibilele încălcări pentru fiecare proiect și creați și aplicați un mecanism eficient pentru a preveni același lucru.
Prevedere pentru securitate suplimentară conform cerințelor clientului/proiectului.
Audit regulat de securitate al utilizării datelor CAD la fiecare nivel.
Implementarea pașilor integrați și unificați pentru securitatea datelor clienților și a informațiilor.

Garanții de securitate a datelor la AXA Engineers

Avem practici stricte de securitate la mai multe niveluri pentru a contracara breșele de securitate a datelor CAD. Acestea sunt următoarele:

Acord de confidențialitate: AXA Engineers este gata să semneze un acord de confidențialitate cu clienții atunci când aceștia o solicită. Acest lucru atestă dorința noastră de a transforma angajamentul de securitate a datelor într-un instrument juridic obligatoriu care să garanteze practici de securitate a informațiilor la nivel superior. Angajații noștri profesioniști sunt obligați să respecte termenii NDA și practicile de securitate menționate în mod explicit în termenii lor de angajare.
Proces de backup: Facem backup pentru fișiere în mod regulat și le păstrăm în zone securizate cu acces restricționat. Toate datele de pe unitatea principală sunt șterse zilnic.
Procesul de curățare: Nu facem copii de rezervă ale datelor pentru proiectul finalizat fără solicitarea explicită a clientului. Datele au fost fie distruse, fie returnate.
Criptarea datelor: E-mailurile, folderele și fișierele criptate asigură confidențialitatea datelor și elimină riscul de breze în timpul procesului de partajare.
Partajarea datelor: Numai angajații autorizați au voie să partajeze date și asta în conformitate cu liniile directoare de securitate a informațiilor. AXA Engineers nu permite partajarea fișierelor sursă.

Sistem de prevenire a scurgerilor de date

La AXA, avem un sistem de prevenire a scurgerilor de date pentru: shreder

Monitorizarea accesului la toate fișierele sensibile și înregistrarea datelor granulare de utilizare, cum ar fi utilizatorul, departamentul, fișierul accesat, tipul de fișier și timpul de răspuns al operațiunii.
Alertarea și blocarea automată a acțiunilor de fișier care încalcă politicile de securitate.
Detectarea comportamentului anormal sau suspect al utilizatorilor folosind software care rulează silențios, pentru a detecta amenințările interne.
Atenuarea atacurilor ransomware prin detectarea și blocarea tiparelor tipice de acces la fișiere.
Auditarea și raportarea tuturor operațiunilor de dosar în scopuri de conformitate și investigare.

De asemenea, distrugem toate desenele tipărite după ce efectuăm procesul QC.

AXA Engineers Controlul accesului angajaților

Restricționăm fluxul de informații la diferite niveluri individuale ale angajaților care împiedică accesul neautorizat, utilizarea abuzivă a datelor și încălcarea informațiilor. Acestea includ următoarele măsuri.

Acces protejat la sistem doar pentru angajații care lucrează la proiect
Conectări la rețea protejate prin parolă
Nu este permis accesul de la distanță
Toate e-mailurile și fișierele sunt criptate cu semnături digitale obligatorii
Sisteme și aplicații de întreprindere cu conectare unică și protejate prin parolă
Supraveghere de securitate 24 de ore din 24 și tehnologie avansată pentru monitorizare
Monitorizare administrativă și de securitate separată
Porturile USB, CD-urile și alte dispozitive de stocare nu sunt permise
Auditul regulat al sistemului
Cele mai recente programe antivirus pentru fiecare stație de lucru
Gestionare centralizată a backup-urilor