حداقل دسترسی لازم
دسترسیها باید فقط در محدودهای تعریف شوند که برای ارائه قابلیت موردنظر ضروری است.
- ✓کاهش دسترسیهای غیرضروری
- ✓تفکیک دسترسی بر اساس نیاز
کنترل اطلاعات
هدف این است که سازمان بداند چه اطلاعاتی برای چه منظوری استفاده میشود و کنترل دادههای خود را از دست ندهد.
- ✓شفافیت در استفاده از اطلاعات
- ✓حفظ کنترل سازمان بر دادههای خود
حریم خصوصی در ابزارها
در قابلیت TTACScanner، پردازش تا حد ممکن بدون انتقال غیرضروری محتوای تصویری انجام میشود.
- ✓حداقلسازی انتقال اطلاعات
- ✓تمرکز بر داده موردنیاز برای انجام کار
گزارش مسئولانه مشکل
در صورت مشاهده مشکل امنیتی یا رفتاری، از مسیر تماس رسمی استفاده کنید و اطلاعات حساس را در پیام عمومی ارسال نکنید.
- ✓شرح کوتاه و زمان رخداد کافی است
- ✓اطلاعات حساس فقط از مسیر تأییدشده