நம்பகத்தன்மையும் இணக்கமும்
சவூதி NCA அத்தியாவசிய இணையப் பாதுகாப்புக் கட்டுப்பாடுகள், ISO/IEC 27001 மற்றும் SOC 2 ஆகியவற்றுடன் Ijtimaa எவ்வாறு பொருந்துகிறது.
இது எங்கள் சொந்த சுய மதிப்பீடு. Ijtimaa ISO/IEC 27001 சான்றிதழ் பெறவில்லை; தணிக்கையாளரின் SOC 2 அறிக்கையும் இன்னும் இல்லை. உங்கள் சொந்த மதிப்பீட்டைத் தயாரிக்கும்போது, மென்பொருள் என்ன செய்கிறது, உங்கள் தரப்பில் நீங்கள் என்ன செய்ய வேண்டும் என்பதைப் பார்க்க இந்தப் பக்கத்தைப் பயன்படுத்துங்கள்.
உங்கள் தரவு எங்கே வைக்கப்படுகிறது
- மீட்டிங்குகள், ரெக்கார்டிங்குகள், AI குறிப்புகள் மற்றும் வசனங்கள் எங்கள் சொந்த சர்வர்களிலேயே செயலாக்கப்படுகின்றன; வெளி AI சேவைகளுக்கு ஒருபோதும் அனுப்பப்படுவதில்லை.
- ஒவ்வொரு வொர்க்ஸ்பேஸுக்கும் செயல்பாட்டுப் பதிவு, மாற்றக்கூடிய தக்கவைப்புக் காலங்கள் மற்றும் அச்சிடக்கூடிய இணக்க அறிக்கை கிடைக்கும் (Admin › Compliance).
- Ijtimaa-வில் உள்ளமைந்தது
- சர்வர் எவ்வாறு நடத்தப்படுகிறது என்பதைப் பொறுத்தது (நீங்கள் அல்லது உங்கள் ஹோஸ்டிங் வழங்குநர்)
- இன்னும் செய்யவில்லை: எங்கள் பட்டியலில் உள்ளது
NCA அத்தியாவசிய இணையப் பாதுகாப்புக் கட்டுப்பாடுகள் (ECC)
இது போன்ற ஒரு சேவைக்குப் பொருந்தும் நான்கு முக்கியப் பிரிவுகள் ECC-ல் உள்ளன. ஒவ்வொன்றுக்கும் Ijtimaa என்ன செய்கிறது என்பதைப் பட்டியலிடுகிறோம்.
| நிர்வாகம்Domain 1 | சுயமாக ஹோஸ்ட் செய்தல்: தரவுத்தளம், பதிவுகள், பேக்கப்கள் நீங்கள் தேர்ந்தெடுக்கும் சர்வரிலேயே இருக்கும்; அங்கே ஹோஸ்ட் செய்தால் நாட்டிற்குள்ளேயே. பயனர்களுக்குக் காட்டப்படும் தரவு இருப்பிடத்தை நீங்கள் அமைக்கிறீர்கள். உங்கள் கொள்கைகள், இடர்ப் பதிவேடு, மதிப்பாய்வுகள் ஆகியவற்றுக்கு உங்கள் நிறுவனமே பொறுப்பு. | பகிரப்பட்டது |
|---|---|---|
| அடையாளமும் அணுகலும்Domain 2 | scrypt மூலம் ஹாஷ் செய்யப்பட்ட கடவுச்சொற்கள்; மீட்புக் குறியீடுகளுடன் இரண்டு-படி உள்நுழைவு (அங்கீகரிப்பு செயலி); Microsoft, Google அல்லது எந்த SAML அடையாள வழங்குநருடனும் (ADFS, Okta, Entra ID) நிறுவன உள்நுழைவு; தானியங்கிப் பயனர் உருவாக்கமும் நீக்கமும் (SCIM); பணியிடப் பங்குகள் (நிர்வாகி, உறுப்பினர்); உறுப்பினர்களுக்கு நிறுவன உள்நுழைவைக் கட்டாயமாக்கும் வசதி. | உள்ளமைந்தது |
| பயணத்திலும் சேமிப்பிலும் தரவைப் பாதுகாத்தல்Domain 2 | எங்கும் HTTPS (தானியங்கிச் சான்றிதழ்கள்); கூட்ட ஆடியோவும் வீடியோவும் பயணத்தில் குறியாக்கம் (DTLS-SRTP); மின்னஞ்சல் கடவுச்சொற்கள், ஸ்ட்ரீம் விசைகள், கேலெண்டர் டோக்கன்கள் போன்ற சேமித்த ரகசியங்கள் AES-256-GCM மூலம் குறியாக்கம்; விருப்பமான முழுமையான (end-to-end) குறியாக்கக் கூட்டங்கள், இதில் வீடியோ சர்வராலும் கூட்டத்தைப் பார்க்கவோ கேட்கவோ முடியாது. | உள்ளமைந்தது |
| வட்டு குறியாக்கமும் வலுப்படுத்தலும்Domain 2 | சர்வர் வட்டைக் குறியாக்கம் செய்வது, ஃபயர்வால் விதிகள், இயக்க முறைமைப் புதுப்பிப்புகள் ஆகியவை சர்வரில் செய்யப்படுகின்றன. எங்கள் அமைவுச் ஸ்கிரிப்ட் ஃபயர்வாலையும் தானியங்கிப் பாதுகாப்புப் புதுப்பிப்புகளையும் இயக்குகிறது. | பகிரப்பட்டது |
| கண்காணிப்பும் சம்பவ எதிர்வினையும்Domain 2 | உள்ளமைந்த வாட்ச்டாக் செயலி, தரவுத்தளம், வீடியோ சர்வர், வட்டு, பேக்கப்களைச் சரிபார்த்து உரிமையாளருக்கு மின்னஞ்சல் அனுப்பும். உரிமையாளர் போர்டல் உள்நுழைவுகளும் மாற்றங்களும் பதிவு செய்யப்படுகின்றன. சம்பவ செயல்முறையை உங்கள் குழு நடத்துகிறது. | பகிரப்பட்டது |
| மீள்திறனும் பேக்கப்களும்Domain 3 | இரவுதோறும் தரவுத்தள பேக்கப்கள் சோதனைத் தரவுத்தளத்தில் மீட்டெடுக்கப்பட்டு அவை செயல்படுவது உறுதி செய்யப்படுகிறது; பதிவுகளின் ஸ்னாப்ஷாட்கள் எடுக்கப்படுகின்றன; சர்வருக்கு வெளியே நகலை இயக்கலாம். 14 நாட்கள் வைக்கப்படும். | உள்ளமைந்தது |
| மூன்றாம் தரப்பினரும் கிளவுடும்Domain 4 | வெளிப்புற AI, தலைப்பு அல்லது வீடியோ சேவைகள் இல்லை: பேச்சிலிருந்து உரை, சுருக்கங்கள், மொழிபெயர்ப்பு எல்லாம் அதே சர்வரில் இயங்குகின்றன. நீங்கள் இணைத்தால் மட்டுமே வெளிச் சேவைகள் பயன்படுத்தப்படும் (உங்கள் மின்னஞ்சல் சர்வர், கேலெண்டர்கள், SMS). | உள்ளமைந்தது |
ISO/IEC 27001:2022, இணைப்பு A
ஒரு கூட்ட மற்றும் முன்பதிவுச் சேவை மென்பொருளிலேயே பூர்த்தி செய்யக்கூடிய இணைப்பு A கட்டுப்பாடுகள்.
| அணுகல் கட்டுப்பாடும் அங்கீகாரமும்A.5.15, A.5.17, A.8.5 | ஒவ்வொரு பணியிடத்திலும் பங்கு அடிப்படையிலான அணுகல்; இரண்டு-படி உள்நுழைவு; நிறுவன உள்நுழைவு (SSO); அமர்வுகள் காலாவதியாகும், வெளியேற்றவும் முடியும்; உள்நுழைவுக்கு வீத வரம்புகள். | உள்ளமைந்தது |
|---|---|---|
| கிளவுட் சேவைகளும் விநியோகஸ்தர்களும்A.5.19, A.5.23 | உங்கள் சொந்த சர்வரில் இயங்குகிறது; நீங்கள் இணைத்தால் தவிர வேறு வழங்குநர்களுக்குத் தரவு அனுப்பப்படாது. | உள்ளமைந்தது |
| தனியுரிமையும் தனிப்பட்ட தரவும்A.5.34 | விருந்தினர்களின் தரவு முன்பதிவுக்கு மட்டுமே பயன்படுத்தப்படும்; பதிவுகள், சாட், தலைப்புகள், கோப்புகள், AI குறிப்புகள் எவ்வளவு காலம் வைக்கப்படும் என்பதை ஒவ்வொரு பணியிடமும் அமைக்கிறது; நிர்வாகிகள் எல்லாவற்றையும் ஏற்றுமதி செய்யலாம், ஒவ்வொருவரும் தங்கள் தரவை பதிவிறக்கலாம் அல்லது நீக்கலாம். | உள்ளமைந்தது |
| பேக்கப்கள்A.8.13 | இரவுதோறும், மீட்டெடுத்துச் சோதிக்கப்படுகிறது; சர்வருக்கு வெளியே நகல் விருப்பத்தின் பேரில். | உள்ளமைந்தது |
| பதிவு செய்தலும் கண்காணிப்பும்A.8.15, A.8.16 | உரிமையாளரின் செயல்கள் பதிவு செய்யப்படுகின்றன, சர்வர் கண்காணிக்கப்படுகிறது. பணியிட நிர்வாகிகள் தேடக்கூடிய முழுச் செயல்பாட்டுப் பதிவு இன்னும் உருவாக்கப்படவில்லை. | இன்னும் இல்லை |
| குறியாக்கவியல்A.8.24 | வலைக்கும் வீடியோவுக்கும் TLS; சேமித்த ரகசியங்களுக்கு AES-256-GCM; அழைப்புகளுக்குக் கையொப்பமிட்ட இணைப்புகள். | உள்ளமைந்தது |
| பாதுகாப்பான மேம்பாடும் சோதனையும்A.8.25, A.8.28, A.8.29 | ஒவ்வொரு மாற்றமும் எங்கள் முழுமையான (end-to-end) சோதனைத் தொகுப்புகளை (நூற்றுக்கணக்கான சரிபார்ப்புகள்) இயக்குகிறது; பணியிடங்களுக்கு இடையிலான அணுகல் சரிபார்ப்புகளும் இதில் அடங்கும். | உள்ளமைந்தது |
| சுயாதீனச் சோதனைA.5.35, A.8.8 | எங்கள் சொந்தப் பாதுகாப்புச் சோதனை ஒவ்வொரு மாற்றத்திலும் இயங்குகிறது (சார்புத் தணிக்கை, நிலையான பகுப்பாய்வு, ஒவ்வொரு API மீதும் தாக்குதல் சோதனைகள்: உள்நுழைவு, குறுக்குத் தள கோரிக்கைகள், பணியிடப் பிரிப்பு, injection, SSRF, டோக்கன் சிதைப்பு). வெளி நிறுவனத்தின் ஊடுருவல் சோதனை இன்னும் இல்லை. | இன்னும் இல்லை |
SOC 2 நம்பிக்கைச் சேவை அளவுகோல்கள்
ஒவ்வொரு அளவுகோலையும் மென்பொருள் எவ்வாறு ஆதரிக்கிறது. SOC 2 அறிக்கைக்கு, உங்கள் செயல்பாட்டைக் காலப்போக்கில் தணிக்கையாளர் சோதிக்க வேண்டும்.
| பாதுகாப்பு: தர்க்கரீதியான அணுகல்CC6.1–CC6.3 | பங்குகள், இரண்டு-படி உள்நுழைவு, SSO, ஒவ்வொரு தரவுத்தளக் கேள்வியிலும் செயல்படுத்தப்படும் பணியிடப் பிரிப்பு. | உள்ளமைந்தது |
|---|---|---|
| பாதுகாப்பு: பயணத்தில் தரவுCC6.7 | HTTPS மற்றும் குறியாக்கம் செய்யப்பட்ட மீடியா; வெப்ஹூக்குகள் https:// முகவரிகளுக்கு மட்டுமே, தனிப்பட்ட நெட்வொர்க்குகளுக்கு ஒருபோதும் அல்ல. | உள்ளமைந்தது |
| பாதுகாப்பு: செயல்பாடுகள்CC7.1–CC7.3 | வாட்ச்டாக்கும் எச்சரிக்கைகளும் உள்ளமைந்தவை; அவற்றை மதிப்பாய்வு செய்து எதிர்வினையாற்றுவது உங்கள் செயல்முறை. | பகிரப்பட்டது |
| மாற்ற மேலாண்மைCC8.1 | புதுப்பிப்புகள் ஒரே கட்டளையில் நடக்கும், சுத்தமாகத் திரும்பப் பெறலாம்; மாற்றங்களை அங்கீகரிப்பது உங்கள் செயல்முறை. | பகிரப்பட்டது |
| கிடைக்கும் தன்மைA1.2, A1.3 | தானியங்கி மறுதொடக்கங்கள், நல்நிலைச் சோதனைகள், சோதிக்கப்பட்ட பேக்கப்கள் மற்றும் மீட்பு ஸ்கிரிப்ட். | உள்ளமைந்தது |
| ரகசியத்தன்மைC1.1, C1.2 | பதிவுகளும் குறிப்புகளும் கூட்ட ஹோஸ்ட்டுக்கு மட்டுமே; தக்கவைப்பு வரம்புகள் பழைய தரவை நீக்குகின்றன. | உள்ளமைந்தது |
| தனியுரிமைP1–P8 | தனியுரிமை அறிவிப்பு, தக்கவைப்பு வரம்புகள், சுயசேவை நீக்கம் ஆகியவை உள்ளமைந்தவை; உங்கள் தனியுரிமைக் கொள்கையும் ஒப்புதல் செயல்முறையும் உங்களுடையவை. | பகிரப்பட்டது |
உங்களிடம் இருப்பது
- சர்வர் வட்டைக் குறியாக்கம் செய்து, இயக்க முறைமையைப் புதுப்பித்து வையுங்கள்.
- ஒவ்வொரு நிர்வாகிக்கும் இரண்டு-படி உள்நுழைவையும், ஊழியர்களுக்கு நிறுவன உள்நுழைவையும் (SSO) இயக்குங்கள்.
- சர்வருக்கு வெளியே ஒரு பேக்கப் நகலை வைத்து, அதை மீட்டெடுத்துச் சோதியுங்கள்.
- பதிவுகளை யார் அணுகலாம், எவ்வளவு காலம் வைத்திருப்பீர்கள் என்பதை எழுதி வையுங்கள்.
உங்கள் மதிப்பீட்டிற்கு மேலும் தேவையா?
கட்டமைப்புக் குறிப்புகளைப் பகிரவும், பாதுகாப்பு வினாத்தாள்களுக்குப் பதிலளிக்கவும் முடியும்.
எங்களைத் தொடர்பு கொள்ளுங்கள்