אבטחה ופרטיות
המידע התפעולי הוא הנכס הרגיש ביותר של הארגון. לכן הוא לא יוצא ממנו.
הדף הזה נכתב בשביל מי שאחראי על אבטחת המידע ורוצה תשובות ישירות. כל סעיף כאן הוא התחייבות, לא שאיפה.
למה אנחנו מתחייבים
המערכת מותקנת אצלכם
שרת מקומי או ענן פרטי, בתוך הרשת הארגונית. היא פועלת גם בלי חיבור לאינטרנט.
אפס תעבורה יוצאת
אין טלמטריה, אין דיווחי שימוש, אין פנייה לשירות חיצוני. חריג יחיד: אישור בכתב שלכם, ליעד מוגדר ולמטרה מוגדרת.
מודלים מקומיים
מודלי השפה רצים על החומרה שלכם. אף שאלה, אף נתון ואף תשובה לא נשלחים לספק חיצוני. אפשר להחליף מודל, והעיקרון נשאר.
קריאה בלבד
המערכת קוראת נתונים. היא לא כותבת, לא משנה ולא מוחקת במערכות המקור. בפיילוט היא לא מתחברת למערכות כלל, רק לקבצים שהעברתם.
המודל לא נוגע בבסיס הנתונים
מודל השפה אינו מקבל גישה ישירה לנתונים ואינו מריץ שאילתות בעצמו. כל שאילתה עוברת אימות מול מה שהוגדר מראש, ומורצת בהרשאת קריאה בלבד.
הרשאות לפי תפקיד ומחלקה
נאכפות בבסיס הנתונים, לא במסך. משתמש רואה רק מה שהוגדר לו. המערכת מיועדת לקבוצה מצומצמת של מנהלים, והמשתמשים מנוהלים בתוכה.
יומן ביקורת
כל פעולה ניהולית נרשמת. פעולות בלתי הפיכות דורשות אישור כפול.
המערכת לא ממציאה
כשאין מספיק מידע לתשובה, היא אומרת זאת ומציינת מה חסר. תשובה שגויה שנאמרת בביטחון היא בדיוק הסיכון שהמערכת נבנתה כדי למנוע.
בסיום: מחיקה
בתום פיילוט או התקשרות, השרת נמחק על כל הנתונים שהיו עליו.
הסכם סודיות הדדי
נחתם לפני כל פיילוט. המערכת בנויה מרכיבי תוכנה ברישוי מסחרי מלא, וניתנת להתקנה סגורה בלי חיבור לאינטרנט.
מה המערכת לא עושה
פרטיות ורגולציה
המידע אינו עובר לצד שלישי ואינו עוזב את תחום השליטה של הארגון. לכן הארכיטקטורה הזו מקלה על העמידה בדרישות חוק הגנת הפרטיות ותקנות אבטחת מידע: המידע נשאר אצל בעל המאגר ובשליטתו, בלי שרשרת ספקי משנה ובלי העברה אל מחוץ לישראל.
תיק אבטחה וארכיטקטורה מפורט זמין בפגישה, תחת הסכם סודיות. יש לכם שאלון אבטחה? נשמח למלא.
שאלה שלא קיבלה כאן תשובה?
נשמח לענות עליה בפגישה, יחד עם מי שאחראי אצלכם על אבטחת המידע.