विश्वास आणि अनुपालन
Ijtimaa सौदी NCA अत्यावश्यक सायबर सुरक्षा नियंत्रणे, ISO/IEC 27001 आणि SOC 2 शी कसे जुळते.
हे आमचे स्वतःचे स्व-मूल्यांकन आहे. Ijtimaa ला ISO/IEC 27001 प्रमाणपत्र नाही आणि ऑडिटरचा SOC 2 अहवाल अजून नाही. तुमचे स्वतःचे मूल्यांकन तयार करताना सॉफ्टवेअर काय करते आणि तुमच्या बाजूने तुम्हाला काय करावे लागेल हे पाहण्यासाठी हे पेज वापरा.
तुमचा डेटा कुठे ठेवला जातो
- मीटिंग, रेकॉर्डिंग, AI नोट्स आणि कॅप्शन आमच्या स्वतःच्या सर्व्हरवरच प्रोसेस केले जातात आणि बाहेरच्या AI सेवांना कधीही पाठवले जात नाहीत.
- प्रत्येक वर्कस्पेसला अॅक्टिव्हिटी लॉग, बदलता येणारा डेटा जतन कालावधी आणि छापता येणारा अनुपालन अहवाल मिळतो (Admin › Compliance).
- Ijtimaa मध्ये अंगभूत
- सर्व्हर कसा चालवला जातो यावर अवलंबून (तुम्ही किंवा तुमचा होस्टिंग प्रदाता)
- अजून झालेले नाही: आमच्या यादीत आहे
NCA अत्यावश्यक सायबर सुरक्षा नियंत्रणे (ECC)
अशा सेवेला लागू होणारी ECC ची चार मुख्य क्षेत्रे आहेत. प्रत्येकासाठी Ijtimaa काय करते ते आम्ही दिले आहे.
| प्रशासनDomain 1 | स्वतः होस्ट करणे: डेटाबेस, रेकॉर्डिंग्ज आणि बॅकअप्स तुम्ही निवडलेल्या सर्व्हरवर राहतात, तिथे होस्ट केल्यास देशातच. वापरकर्त्यांना दाखवले जाणारे डेटा स्थान तुम्ही ठरवता. तुमची धोरणे, जोखीम नोंदवही आणि आढावे यांची जबाबदारी तुमच्या संस्थेचीच राहते. | सामायिक |
|---|---|---|
| ओळख आणि प्रवेशDomain 2 | scrypt ने हॅश केलेले पासवर्ड; रिकव्हरी कोडसह दोन-स्तरीय साइन-इन (ऑथेंटिकेटर अ‍ॅप); Microsoft, Google किंवा कोणत्याही SAML आयडेंटिटी प्रदात्यासह (ADFS, Okta, Entra ID) कंपनी साइन-इन; वापरकर्त्यांची आपोआप निर्मिती आणि काढणे (SCIM); वर्कस्पेस भूमिका (अ‍ॅडमिन, सदस्य); सदस्यांसाठी कंपनी साइन-इन सक्तीचे करण्याची सोय. | अंगभूत |
| प्रवासात आणि साठवणुकीत डेटाचे संरक्षणDomain 2 | सर्वत्र HTTPS (स्वयंचलित प्रमाणपत्रे); मीटिंगचा ऑडिओ आणि व्हिडिओ प्रवासात एन्क्रिप्टेड (DTLS-SRTP); मेल पासवर्ड, स्ट्रीम की आणि कॅलेंडर टोकन यांसारखी साठवलेली गुपिते AES-256-GCM ने एन्क्रिप्टेड; ऐच्छिक एंड-टू-एंड एन्क्रिप्टेड मीटिंग्ज, ज्यात व्हिडिओ सर्व्हरलाही मीटिंग दिसत किंवा ऐकू येत नाही. | अंगभूत |
| डिस्क एन्क्रिप्शन आणि हार्डनिंगDomain 2 | सर्व्हर डिस्कचे एन्क्रिप्शन, फायरवॉल नियम आणि ऑपरेटिंग सिस्टम अपडेट्स सर्व्हरवर केले जातात. आमची सेटअप स्क्रिप्ट फायरवॉल आणि स्वयंचलित सुरक्षा अपडेट्स सुरू करते. | सामायिक |
| देखरेख आणि घटना प्रतिसादDomain 2 | अंगभूत वॉचडॉग अ‍ॅप, डेटाबेस, व्हिडिओ सर्व्हर, डिस्क आणि बॅकअप्स तपासतो आणि मालकाला ईमेल करतो. ओनर पोर्टलवरील साइन-इन आणि बदल नोंदवले जातात. घटना प्रक्रिया तुमची टीम चालवते. | सामायिक |
| लवचिकता आणि बॅकअप्सDomain 3 | रात्रीचे डेटाबेस बॅकअप्स ते चालतात हे सिद्ध करण्यासाठी चाचणी डेटाबेसमध्ये पुनर्संचयित केले जातात; रेकॉर्डिंग्जचे स्नॅपशॉट घेतले जातात; सर्व्हरबाहेरील प्रत सुरू करता येते. 14 दिवस ठेवले जातात. | अंगभूत |
| तृतीय पक्ष आणि क्लाउडDomain 4 | बाहेरील AI, कॅप्शन किंवा व्हिडिओ सेवा नाहीत: भाषणाचे मजकूरात रूपांतर, सारांश आणि भाषांतर त्याच सर्व्हरवर चालतात. बाहेरील सेवा तुम्ही जोडल्यासच वापरल्या जातात (तुमचा ईमेल सर्व्हर, कॅलेंडर, SMS). | अंगभूत |
ISO/IEC 27001:2022, परिशिष्ट A
मीटिंग आणि बुकिंग सेवा सॉफ्टवेअरमध्येच पूर्ण करू शकते अशी परिशिष्ट A ची नियंत्रणे.
| प्रवेश नियंत्रण आणि प्रमाणीकरणA.5.15, A.5.17, A.8.5 | प्रत्येक वर्कस्पेसमध्ये भूमिकेवर आधारित प्रवेश; दोन-स्तरीय साइन-इन; कंपनी साइन-इन (SSO); सेशन्स संपतात आणि साइन आउट करता येतात; साइन-इनवर दर मर्यादा. | अंगभूत |
|---|---|---|
| क्लाउड सेवा आणि पुरवठादारA.5.19, A.5.23 | तुमच्या स्वतःच्या सर्व्हरवर चालते; तुम्ही जोडल्याशिवाय इतर प्रदात्यांना डेटा पाठवला जात नाही. | अंगभूत |
| गोपनीयता आणि वैयक्तिक डेटाA.5.34 | पाहुण्यांचा डेटा फक्त बुकिंगसाठी वापरला जातो; रेकॉर्डिंग्ज, चॅट, कॅप्शन्स, फाइल्स आणि AI नोट्स किती काळ ठेवायच्या ते प्रत्येक वर्कस्पेस ठरवते; अ‍ॅडमिन सर्व काही एक्सपोर्ट करू शकतात आणि प्रत्येक व्यक्ती स्वतःचा डेटा डाउनलोड किंवा हटवू शकते. | अंगभूत |
| बॅकअप्सA.8.13 | दररोज रात्री, पुनर्संचयित करून तपासलेले; सर्व्हरबाहेरील प्रत ऐच्छिक. | अंगभूत |
| नोंद आणि देखरेखA.8.15, A.8.16 | मालकाच्या कृती नोंदवल्या जातात आणि सर्व्हरवर देखरेख ठेवली जाते. वर्कस्पेस अ‍ॅडमिन शोधू शकतील असा संपूर्ण अॅक्टिव्हिटी लॉग अजून तयार झालेला नाही. | अजून नाही |
| क्रिप्टोग्राफीA.8.24 | वेब आणि व्हिडिओसाठी TLS; साठवलेल्या गुपितांसाठी AES-256-GCM; आमंत्रणांसाठी सही केलेल्या लिंक्स. | अंगभूत |
| सुरक्षित विकास आणि चाचणीA.8.25, A.8.28, A.8.29 | प्रत्येक बदलावर आमचे एंड-टू-एंड चाचणी संच (शेकडो तपासण्या) चालतात, वर्कस्पेसेसमधील प्रवेश तपासण्यांसह. | अंगभूत |
| स्वतंत्र चाचणीA.5.35, A.8.8 | आमची स्वतःची सुरक्षा चाचणी प्रत्येक बदलावर चालते (डिपेंडन्सी ऑडिट, स्टॅटिक अ‍ॅनालिसिस आणि प्रत्येक API वर हल्ला चाचण्या: साइन-इन, क्रॉस-साइट विनंत्या, वर्कस्पेस पृथक्करण, इंजेक्शन, SSRF, टोकन छेडछाड). बाहेरील कंपनीकडून पेनिट्रेशन टेस्ट अजून नाही. | अजून नाही |
SOC 2 ट्रस्ट सर्व्हिसेस निकष
सॉफ्टवेअर प्रत्येक निकषाला कसे आधार देते. SOC 2 अहवालासाठी ऑडिटरने तुमचे कामकाज काही काळ तपासावे लागते.
| सुरक्षा: तार्किक प्रवेशCC6.1–CC6.3 | भूमिका, दोन-स्तरीय साइन-इन, SSO आणि प्रत्येक डेटाबेस क्वेरीमध्ये लागू केलेले वर्कस्पेस पृथक्करण. | अंगभूत |
|---|---|---|
| सुरक्षा: प्रवासातील डेटाCC6.7 | HTTPS आणि एन्क्रिप्टेड मीडिया; वेबहूक्स फक्त https:// पत्त्यांवर आणि खाजगी नेटवर्क्सवर कधीही नाही. | अंगभूत |
| सुरक्षा: कामकाजCC7.1–CC7.3 | वॉचडॉग आणि अलर्ट्स अंगभूत आहेत; त्यांचा आढावा घेणे आणि प्रतिसाद देणे ही तुमची प्रक्रिया आहे. | सामायिक |
| बदल व्यवस्थापनCC8.1 | अपडेट्स एकाच कमांडने होतात आणि स्वच्छपणे मागे घेता येतात; बदलांना मंजुरी देणे ही तुमची प्रक्रिया आहे. | सामायिक |
| उपलब्धताA1.2, A1.3 | स्वयंचलित रीस्टार्ट्स, आरोग्य तपासण्या, तपासलेले बॅकअप्स आणि रिस्टोअर स्क्रिप्ट. | अंगभूत |
| गोपनीयता राखणेC1.1, C1.2 | रेकॉर्डिंग्ज आणि नोट्स फक्त मीटिंग होस्टसाठी; जतन मर्यादा जुना डेटा हटवतात. | अंगभूत |
| प्रायव्हसीP1–P8 | गोपनीयता सूचना, जतन मर्यादा आणि स्वयं-हटवणे अंगभूत आहेत; तुमचे गोपनीयता धोरण आणि संमती प्रक्रिया तुमची आहे. | सामायिक |
तुमच्याकडे काय राहते
- सर्व्हर डिस्क एन्क्रिप्ट करा आणि ऑपरेटिंग सिस्टम अपडेट ठेवा.
- प्रत्येक अ‍ॅडमिनसाठी दोन-स्तरीय साइन-इन आणि कर्मचाऱ्यांसाठी कंपनी साइन-इन (SSO) सुरू करा.
- सर्व्हरबाहेरील बॅकअप प्रत ठेवा आणि ती पुनर्संचयित करून तपासा.
- रेकॉर्डिंग्जपर्यंत कोण पोहोचू शकते आणि ती किती काळ ठेवायची ते लिहून ठेवा.
तुमच्या मूल्यांकनासाठी आणखी हवे आहे का?
आम्ही आर्किटेक्चर नोट्स शेअर करू शकतो आणि सुरक्षा प्रश्नावलींना उत्तरे देऊ शकतो.
आमच्याशी संपर्क साधा