1. податливость Соответствие информационной безопасности
2. Episerver - 3 линии обороны
3. Совет по безопасности
4. Руководящий комитет по информационной безопасности
5. Операция (1-я линия обороны)
6. Соответствие (2-я линия обороны)
7. Assurance (3-я линия обороны)
8. Методология управления рисками Episerver
9. Система управления инцидентами безопасности Episerver
10. Соответствие облачной инфраструктуры Digital Experience
11. Сертификаты Azure включают
12. Відповідність
13. Епізервер - 3 лінії оборони
14. Рада управління безпекою
15. Керівний комітет з питань інформаційної безпеки
16. Операція (1-а лінія захисту)
17. Відповідність (2-я лінія захисту)
18. Упевненість (3-я лінія захисту)
19. Методологія управління ризиками Episerver
20. Система управління інцидентами безпеки безпеки Episerver
21. Відповідність технології цифрового досвіду хмарній інфраструктурі
22. Сертифікати Azure включають
23. Відповідність
24. Епізервер - 3 лінії оборони
25. Рада управління безпекою
26. Керівний комітет з питань інформаційної безпеки
27. Операція (1-а лінія захисту)
28. Відповідність (2-я лінія захисту)
29. Упевненість (3-я лінія захисту)
30. Методологія управління ризиками Episerver
31. Система управління інцидентами безпеки безпеки Episerver
32. Відповідність технології цифрового досвіду хмарній інфраструктурі

податливость

Соответствие информационной безопасности

Служба Episerver Digital Experience Cloud сертифицирована по стандарту ISO 27001.

ISO 27001 является стандартом управления информационной безопасностью от Международная организация по стандартизации и часть ISO \ IEC 27000 семейство стандартов. Являясь наиболее широко используемым и общепризнанным стандартом безопасности, преимущества соответствия помогают обеспечить лучшую защиту данных всех клиентов службы Episerver Digital Experience во всем мире.

Для защиты информационных активов, связанных с сервисом Episerver Digital Experience Cloud, Episerver предпринял необходимые шаги для достижения сертификации по стандарту ISO 27001: 2013. Этот процесс включал критическое тестирование, проверки, оценки и обзоры системы управления информационной безопасностью Episerver. Сертификационные аудиты, а также сертификация были выполнены NQA международно-признанный аккредитованный орган по сертификации, работающий более чем в 32 странах с более чем 30-летним опытом.

Соответствие стандарту и его сертификация гарантируют, что клиенты Episerver Digital Experience Cloud будут лучше защищены на платформе Episerver. Сертификация ISO 27001 требует трехлетнего сертификационного цикла, при котором требуются ежегодные аудиты. Политики, средства управления, защитные меры и критические системы Episerver будут и впредь подвергаться проверке, мониторингу и аудиту на соответствие стандарту для поддержания сертификации.

Клиенты Episerver Digital Experience Cloud получат выгоду от этой сертификации с уверенностью и уверенностью, что платформа Episerver является безопасным местом для их данных. Для обеспечения соответствия стандарту ISO 27001, Episerver гарантирует, что следующие критические системы и компоненты находятся на месте и будет продолжать поддерживать и вносить улучшения по мере необходимости:

• Информационная безопасность под контролем высшего руководства
• Использование системы управления информационной безопасностью для обеспечения организации информационной безопасности.
• Идентификация, классификация и управление всеми важными информационными активами
• Система управления рисками для надлежащей защиты от потенциальных уязвимостей и угроз
• Применимые отраслевые меры безопасности для защиты конфиденциальности, целостности и доступности данных
• Системы управления для обеспечения того, чтобы соответствие программам безопасности Episerver было приоритетным, обучено и эффективно использовалось во всей организации.
• Регулярный аудит технических, административных и управленческих систем для обеспечения соответствия и сертификации ISO 27001
• Постоянное улучшение всех программ информационной безопасности

Копия сертификата сертификации будет доступна для всех клиентов Episerver по запросу.

Episerver - 3 линии обороны

Стратегия Episerver 3 Lines of Defense основана на принципах управления рисками, адаптированных из Руководства ECIIA / FERMA по 8-й Директиве о законах о компаниях ЕС, статья 41, Episerver сосредоточил свои обязанности на 3 ключевых сегментах для эффективного управления рисками информационной безопасности: 1 - эксплуатация, 2 - соответствие, 3 - гарантия.

Совет по безопасности

Совет по управлению безопасностью Episerver состоит из исполнительной команды Episerver, подчиняющейся генеральному директору. Они несут ответственность за функцию обеспечения доверия и все активы в организации.

Руководящий комитет по информационной безопасности

Руководящий комитет Episerver по информационной безопасности - это назначенная группа руководителей из соответствующих бизнес-подразделений внутри организации. Эта команда отвечает за общие программы управления рисками, а также за защиту активов с помощью системы управления информационной безопасностью.

Операция (1-я линия обороны)

1-я линия защиты от фактической работы нашей программы. Ответственные сотрудники нашей команды профессионалов, которые напрямую взаимодействуют с клиентами и партнерами. Работая со своими руководителями, наши команды используют систему безопасности и средства управления Episerver для защиты от рисков, связанных с соответствующими активами.

Соответствие (2-я линия обороны)

Вторая линия защиты берет на себя функцию управления рисками в нашей организации и отвечает за выявление, измерение и управление рисками. Ответственная команда состоит из руководителей бизнес-подразделений из Руководящего комитета по безопасности, где создаются, внедряются и поддерживаются общая политика, структуры и средства управления.

Assurance (3-я линия обороны)

Третья линия защиты возглавляется нашим Советом по управлению безопасностью и уровнем, который управлял надзором и обеспечением наших программ обеспечения соответствия информационной безопасности. В конечном итоге этот совет директоров отвечает за владение активами, ресурсами и рисками в Episerver. Лидерство на этом уровне также обеспечивает наличие адекватных ресурсов для надлежащего удовлетворения требований стандартов информационной безопасности, используемых для измерения и устранения рисков.

Методология управления рисками Episerver

Средства управления безопасностью Episerver основаны на методологии управления рисками, которая учитывает активы, используемые и обрабатываемые Episerver. Эта структура назначает право собственности и ответственность за все активы, а также любые связанные риски.

Поскольку риски учитываются несколькими эффективными способами, система измерения помогает понять ключевое влияние, вероятность и общую оценку. Этот балл тщательно оценивается с учетом нашего допуска, установленного владельцами активов и рисков для каждого. Результатом является решение о том, как обрабатывать риск в форме плана обработки риска.

Планы обработки рисков предназначены для уменьшения вероятности или воздействия угроз за счет лучшей обработки конкретных аспектов, которые можно измерять, отслеживать и контролировать.

Система управления инцидентами безопасности Episerver

Политики и процедуры Episerver по управлению инцидентами основаны на целях быстрого и эффективного реагирования на инциденты информационной безопасности при сохранении оптимальной целостности сервисов. На основе управления инцидентами ITIL, а также ключевых концепций из публикации 800-61 службы NIST, рабочий процесс и логика инфраструктуры управления инцидентами Episerver сфокусированы на выявлении и управлении инцидентами информационной безопасности.

В то время как цели нашей структуры управления инцидентами направлены на выявление и поддержание целостности услуг, наша программа также учитывает корректирующие и предупреждающие действия для постоянного улучшения.

• Обнаружение и отчетность
• Идентификация и классификация
• Расследование и оценка
• разрешение
• Запись / отслеживание
• закрытие
• Постоянное улучшение

Соответствие облачной инфраструктуры Digital Experience

Облачная служба Episerver Digital Experience использует платформу Microsoft Azure, поэтому базовая инфраструктура Стандарты соответствия Microsoft Azure , сертификации и вспомогательные процессы. Episerver Find использует платформу Amazon AWS, поэтому следует базовая инфраструктура Стандарты соответствия Amazon AWS , сертификации и вспомогательные процессы.

Microsoft Azure поддерживает более пятидесяти (50) ведущих мировых программ обеспечения соответствия. Основными целевыми страницами для информации о соответствии Microsoft Azure являются Центр управления безопасностью. https://azure.microsoft.com/en-us/support/trust-center/ и соответствие целевой страницы https://www.microsoft.com/en-us/TrustCenter/Compliance/default.aspx

Недавний технический документ по безопасности, конфиденциальности и соответствию Azure также доступен здесь: http://download.microsoft.com/download/1/6/0/160216AA-8445-480B-B60F-5C8EC8067FCA/WindowsAzure-SecurityPrivacyCompliance.pdf

Сертификаты Azure включают

Відповідність

Відповідність інформаційній безпеці

Служба хмарного обслуговування Episerver Digital Experience має сертифікат ISO 27001.

ISO 27001 є стандартом управління інформаційною безпекою від Міжнародна організація зі стандартів і частина ISO \ IEC 27000 сімейство стандартів. Як найбільш широко використовуваний і всесвітньо визнаний стандарт безпеки, переваги відповідності допомагають забезпечити кращу захищеність усіх клієнтів даних Episerver Digital Experience у всьому світі.

Щоб захистити інформаційні активи, пов’язані з хмарною послугою Episerver Digital Experience, компанія Episerver вжила необхідних заходів для сертифікації на стандарт ISO 27001: 2013. Цей процес включав критичне тестування, перевірки, оцінки та огляди системи управління інформаційною безпекою Episerver. Аудит сертифікації, а також сертифікацію проводив NQA , міжнародно визнаний акредитований орган з сертифікації, який працює в понад 32 країнах з більш ніж 30-річним досвідом.

Відповідність та сертифікація стандарту забезпечує кращу захищеність клієнтів Episerver Digital Experience Cloud на платформі Episerver. Сертифікація ISO 27001 вимагає трирічного циклу сертифікації, згідно з яким проводяться щорічні аудити. Політика, контроль, гарантії та критичні системи Episerver продовжуватимуть переглядати, контролювати та перевіряти на предмет відповідності стандарту для підтримки сертифікації.

Клієнти Episerver Digital Experience Cloud отримають перевагу від цієї сертифікації з упевненістю та довірою, що платформа Episerver - безпечне місце для їх даних. Щоб підтримати відповідність стандарту ISO 27001, Episerver забезпечує наявність наступних критичних систем та компонентів і надалі підтримуватиме та вдосконалюватиме належні зміни:

• Інформаційна безпека під контролем вищого керівництва
• Використання системи управління інформаційною безпекою для забезпечення організації інформаційної безпеки
• Ідентифікація, класифікація та управління всіма важливими інформаційними активами
• Структура управління ризиками для належного захисту від потенційних вразливостей та загроз
• Застосовується галузевий контроль безпеки для захисту конфіденційності, цілісності та доступності даних
• Системи управління для забезпечення того, щоб відповідність програмам безпеки Episerver було визначено пріоритетним, навчальним та ефективним використанням у всій організації
• Регулярний аудит технічних, адміністративних та систем управління для підтримки відповідності ISO 27001 та сертифікації
• Постійні вдосконалення всіх програм захисту інформації

Копія сертифікаційного сертифіката буде доступна для всіх клієнтів Episerver за запитом.

Епізервер - 3 лінії оборони

3 стратегії захисту Episerver базуються на принципах управління ризиками, адаптованими в Керівництві ECIIA / FERMA щодо 8-ї Директиви про право ЄС про товари, стаття 41, Episerver зосередив свої обов'язки на 3 ключових сегментах для ефективного управління ризиками інформаційної безпеки: 1 - операція, 2 - відповідність і 3 - впевненість.

Рада управління безпекою

Рада управління безпекою Episerver складається з виконавчої управлінської команди Episerver, яка звітує перед генеральним директором. Вони відповідають за функцію впевненості та всі активи в організації.

Керівний комітет з питань інформаційної безпеки

Керівний комітет з інформаційної безпеки Episerver - призначена група керівників відповідних підрозділів бізнесу в організації. Ця команда відповідає за загальні програми для управління ризиками, а також за захист активів за допомогою системи управління інформаційною безпекою.

Операція (1-а лінія захисту)

1-я лінія захисту від фактичного функціонування нашої програми. Відповідальні - це наша команда професіоналів, яка безпосередньо взаємодіє з клієнтами та партнерами. Працюючи зі своїми відповідними керівниками, наші команди використовують систему безпеки та контроль Episerver для захисту від ризику пов'язаних активів.

Відповідність (2-я лінія захисту)

2-а лінія захисту передбачає функцію управління ризиками в нашій організації та відповідає за виявлення, вимірювання та управління ризиками. Відповідальна команда складається з керівників бізнес-підрозділів з Наглядового комітету з безпеки, де створюються, впроваджуються та підтримуються спільна політика, рамки та контроль.

Упевненість (3-я лінія захисту)

Третя лінія захисту керується нашою Радою з управління безпекою та рівнем, який керував наглядом та гарантуванням наших програм дотримання інформаційної безпеки. Ця рада несе відповідальність за право власності на активи, ресурси та ризик компанії Episerver. Лідерство на цьому рівні також забезпечує наявність належних ресурсів для належного вирішення вимог стандартів інформаційної безпеки, що використовуються для вимірювання та подолання ризиків.

Методологія управління ризиками Episerver

Контроль безпеки Episerver заснований на методології управління ризиками, яка враховує активи, якими користується і керується Episerver. Ця рамка призначає розподіл права власності та відповідальність за всіма активами, а також будь-які пов'язані з цим ризики.

Оскільки ризики вирішуються декількома ефективними способами, система вимірювання допомагає зрозуміти ключовий вплив, ймовірність та загальний бал. Цей бал ретельно оцінюється проти нашої толерантності, встановленої власниками активів та ризиком для кожного. Результатом є рішення про те, як впоратися з ризиком у формі плану лікування ризику.

Плани лікування ризиків покликані зменшити ймовірність або вплив загроз за рахунок кращого керування конкретними аспектами, які можна вимірювати, контролювати та контролювати.

Система управління інцидентами безпеки безпеки Episerver

Політика та процедури управління інцидентами Episerver засновані на цілях швидкого та ефективного вирішення випадків інформаційної безпеки при збереженні оптимальної цілісності служб. На основі управління інцидентами ITIL, а також ключових концепцій публікації служби NIST 800-61, робочий процес і логіка Рамки управління Episerver Incident орієнтовані на виявлення та управління інцидентами інформаційної безпеки.

Хоча цілі нашої системи управління інцидентами зосереджені на виявленні та підтримці цілісності служб, наша програма також враховує коригувальні дії та запобіжні дії для постійного вдосконалення.

• Виявлення та звітність
• Ідентифікація та класифікація
• Дослідження та оцінка
• Дозвіл
• Запис / відстеження
• Закриття
• Постійне покращення

Відповідність технології цифрового досвіду хмарній інфраструктурі

Хмарна служба Episerver Digital Experience використовує платформу Microsoft Azure, тому нижченаведена інфраструктура випливає Стандарти відповідності Microsoft Azure , сертифікація та допоміжні процеси. Episerver Find використовує платформу Amazon AWS, і тому основна інфраструктура випливає Стандарти Amazon AWS , сертифікація та допоміжні процеси.

Microsoft Azure відповідає більш ніж п'ятдесяти (50) провідним глобальним програмам відповідності. Основними цільовими сторінками для інформації про відповідність Microsoft Azure є Довірчий центр https://azure.microsoft.com/en-us/support/trust-center/ і цільову сторінку відповідності https://www.microsoft.com/en-us/TrustCenter/Compliance/default.aspx

Нещодавній білий документ про безпеку, конфіденційність та дотримання Azure також доступний тут: http://download.microsoft.com/download/1/6/0/160216AA-8445-480B-B60F-5C8EC8067FCA/WindowsAzure-SecurityPrivacyCompliance.pdf

Сертифікати Azure включають

Відповідність

Відповідність інформаційній безпеці

Служба хмарного обслуговування Episerver Digital Experience має сертифікат ISO 27001.

ISO 27001 є стандартом управління інформаційною безпекою від Міжнародна організація зі стандартів і частина ISO \ IEC 27000 сімейство стандартів. Як найбільш широко використовуваний і всесвітньо визнаний стандарт безпеки, переваги відповідності допомагають забезпечити кращу захищеність усіх клієнтів даних Episerver Digital Experience у всьому світі.

Щоб захистити інформаційні активи, пов’язані з хмарною послугою Episerver Digital Experience, компанія Episerver вжила необхідних заходів для сертифікації на стандарт ISO 27001: 2013. Цей процес включав критичне тестування, перевірки, оцінки та огляди системи управління інформаційною безпекою Episerver. Аудит сертифікації, а також сертифікацію проводив NQA , міжнародно визнаний акредитований орган з сертифікації, який працює в понад 32 країнах з більш ніж 30-річним досвідом.

Відповідність та сертифікація стандарту забезпечує кращу захищеність клієнтів Episerver Digital Experience Cloud на платформі Episerver. Сертифікація ISO 27001 вимагає трирічного циклу сертифікації, згідно з яким проводяться щорічні аудити. Політика, контроль, гарантії та критичні системи Episerver продовжуватимуть переглядати, контролювати та перевіряти на предмет відповідності стандарту для підтримки сертифікації.

Клієнти Episerver Digital Experience Cloud отримають перевагу від цієї сертифікації з упевненістю та довірою, що платформа Episerver - безпечне місце для їх даних. Щоб підтримати відповідність стандарту ISO 27001, Episerver забезпечує наявність наступних критичних систем та компонентів і надалі підтримуватиме та вдосконалюватиме належні зміни:

• Інформаційна безпека під контролем вищого керівництва
• Використання системи управління інформаційною безпекою для забезпечення організації інформаційної безпеки
• Ідентифікація, класифікація та управління всіма важливими інформаційними активами
• Структура управління ризиками для належного захисту від потенційних вразливостей та загроз
• Застосовується галузевий контроль безпеки для захисту конфіденційності, цілісності та доступності даних
• Системи управління для забезпечення того, щоб відповідність програмам безпеки Episerver було визначено пріоритетним, навчальним та ефективним використанням у всій організації
• Регулярний аудит технічних, адміністративних та систем управління для підтримки відповідності ISO 27001 та сертифікації
• Постійні вдосконалення всіх програм захисту інформації

Копія сертифікаційного сертифіката буде доступна для всіх клієнтів Episerver за запитом.

Епізервер - 3 лінії оборони

3 стратегії захисту Episerver базуються на принципах управління ризиками, адаптованими в Керівництві ECIIA / FERMA щодо 8-ї Директиви про право ЄС про товари, стаття 41, Episerver зосередив свої обов'язки на 3 ключових сегментах для ефективного управління ризиками інформаційної безпеки: 1 - операція, 2 - відповідність і 3 - впевненість.

Рада управління безпекою

Рада управління безпекою Episerver складається з виконавчої управлінської команди Episerver, яка звітує перед генеральним директором. Вони відповідають за функцію впевненості та всі активи в організації.

Керівний комітет з питань інформаційної безпеки

Керівний комітет з інформаційної безпеки Episerver - призначена група керівників відповідних підрозділів бізнесу в організації. Ця команда відповідає за загальні програми для управління ризиками, а також за захист активів за допомогою системи управління інформаційною безпекою.

Операція (1-а лінія захисту)

1-я лінія захисту від фактичного функціонування нашої програми. Відповідальні - це наша команда професіоналів, яка безпосередньо взаємодіє з клієнтами та партнерами. Працюючи зі своїми відповідними керівниками, наші команди використовують систему безпеки та контроль Episerver для захисту від ризику пов'язаних активів.

Відповідність (2-я лінія захисту)

2-а лінія захисту передбачає функцію управління ризиками в нашій організації та відповідає за виявлення, вимірювання та управління ризиками. Відповідальна команда складається з керівників бізнес-підрозділів з Наглядового комітету з безпеки, де створюються, впроваджуються та підтримуються спільна політика, рамки та контроль.

Упевненість (3-я лінія захисту)

Третя лінія захисту керується нашою Радою з управління безпекою та рівнем, який керував наглядом та гарантуванням наших програм дотримання інформаційної безпеки. Ця рада несе відповідальність за право власності на активи, ресурси та ризик компанії Episerver. Лідерство на цьому рівні також забезпечує наявність належних ресурсів для належного вирішення вимог стандартів інформаційної безпеки, що використовуються для вимірювання та подолання ризиків.

Методологія управління ризиками Episerver

Контроль безпеки Episerver заснований на методології управління ризиками, яка враховує активи, якими користується і керується Episerver. Ця рамка призначає розподіл права власності та відповідальність за всіма активами, а також будь-які пов'язані з цим ризики.

Оскільки ризики вирішуються декількома ефективними способами, система вимірювання допомагає зрозуміти ключовий вплив, ймовірність та загальний бал. Цей бал ретельно оцінюється проти нашої толерантності, встановленої власниками активів та ризиком для кожного. Результатом є рішення про те, як впоратися з ризиком у формі плану лікування ризику.

Плани лікування ризиків покликані зменшити ймовірність або вплив загроз за рахунок кращого керування конкретними аспектами, які можна вимірювати, контролювати та контролювати.

Система управління інцидентами безпеки безпеки Episerver

Політика та процедури управління інцидентами Episerver засновані на цілях швидкого та ефективного вирішення випадків інформаційної безпеки при збереженні оптимальної цілісності служб. На основі управління інцидентами ITIL, а також ключових концепцій публікації служби NIST 800-61, робочий процес і логіка Рамки управління Episerver Incident орієнтовані на виявлення та управління інцидентами інформаційної безпеки.

Хоча цілі нашої системи управління інцидентами зосереджені на виявленні та підтримці цілісності служб, наша програма також враховує коригувальні дії та запобіжні дії для постійного вдосконалення.

• Виявлення та звітність
• Ідентифікація та класифікація
• Дослідження та оцінка
• Дозвіл
• Запис / відстеження
• Закриття
• Постійне покращення

Відповідність технології цифрового досвіду хмарній інфраструктурі

Хмарна служба Episerver Digital Experience використовує платформу Microsoft Azure, тому нижченаведена інфраструктура випливає Стандарти відповідності Microsoft Azure , сертифікація та допоміжні процеси. Episerver Find використовує платформу Amazon AWS, і тому основна інфраструктура випливає Стандарти Amazon AWS , сертифікація та допоміжні процеси.

Microsoft Azure відповідає більш ніж п'ятдесяти (50) провідним глобальним програмам відповідності. Основними цільовими сторінками для інформації про відповідність Microsoft Azure є Довірчий центр https://azure.microsoft.com/en-us/support/trust-center/ і цільову сторінку відповідності https://www.microsoft.com/en-us/TrustCenter/Compliance/default.aspx

Нещодавній білий документ про безпеку, конфіденційність та дотримання Azure також доступний тут: http://download.microsoft.com/download/1/6/0/160216AA-8445-480B-B60F-5C8EC8067FCA/WindowsAzure-SecurityPrivacyCompliance.pdf

Сертифікати Azure включають

Похожие