سیاست مدل مسئولیت مشترک امنیت مجموعه نرم‌افزاری دیدگاه

با توجه به اینکه مجموعه نرم‌افزاری دیدگاه در سازمان‌ها به‌صورت On-Premises و بر روی زیرساخت اختصاصی شما نصب و بهره‌برداری می‌شوند، امنیت، پایداری و تداوم سرویس این سامانه مستلزم همکاری و ایفای مسئولیت‌های مشترک میان ما (شرکت چارگون) و سازمان بهره‌بردار (مشتری) است.

بر همین اساس:

• شرکت چارگون مسئول امنیت، کیفیت، نگهداری و توسعه محصول نرم‌افزاری، ارائه اصلاحیه‌ها، انتشار نسخه‌های جدید و اطلاع‌رسانی مخاطرات مرتبط با محصولات خود است.

• سازمان بهره‌بردار (مشتری) به‌عنوان مالک زیرساخت، مسئول نگهداری، پایش و به‌روزرسانی اجزای زیرساختی محل استقرار مجموعه نرم‌افزاری دیدگاه است؛ از جمله سیستم‌عامل Windows Server، پایگاه داده Microsoft SQL Server، وب‌سرور IIS، مؤلفه‌های .NET Framework و سرویس Redis، آنتی‌ویروس، تجهیزات شبکه، تجهیزات امنیتی، پشتیبان‌گیری از بانک‌های اطلاعاتی، سامانه‌های پشتیبان‌گیری و سایر سرویس‌های وابسته.

• در صورت شناسایی آسیب‌پذیری یا انتشار اصلاحیه‌های امنیتی مرتبط با مؤلفه‌های زیرساختی، شرکت چارگون ضمن اطلاع‌رسانی، ارائه توصیه‌های فنی و اعلام سطح ریسک، آمادگی دارد مشتریان را در برنامه‌ریزی و ارزیابی آثار تغییرات همراهی کند؛ اما اجرای تغییرات زیرساختی، مطابق رویه‌های سازمان بهره‌بردار، توسط تیم‌های متولی فناوری اطلاعات آن سازمان انجام می‌شوند.

• هدف از این رویکرد، انتقال مسئولیت یا محدود کردن خدمات پشتیبانی نیست؛ بلکه ایجاد شفافیت، کاهش ریسک، افزایش پایداری سامانه و ارتقای سطح امنیت مشتریان است.

به صورت کلی دیدگاه و رویکرد شرکت چارگون در خصوص مسائل امنیتی به شرح زیر است:

• موضوع امنیت در چارچوب مدل مسئولیت مشترک امنیت قابل مدیریت است.

• شرکت چارگون همواره در شناسایی، تحلیل و ارائه راهکارهای فنی در کنار شما است و اجرای تغییرات زیرساختی با هماهنگی تیم فناوری اطلاعات آن سازمان انجام می‌شود.

• همواره هدف مشترک ما حفظ و ارتقاء امنیت، پایداری و تداوم سرویس مجموعه نرم‌افزاری دیدگاه بوده و تحقق این هدف نیازمند همراهی و همکاری هر دو طرف است.