Langsung ke konten utama
Scribe menjalankan prosedur internal yang ketat untuk memastikan keamanan terjaga di seluruh organisasi. Berikut ringkasan proses utama yang kami terapkan.

โ€‹
Kelangsungan bisnis dan pemulihan bencana

Kami memiliki Rencana Kelangsungan Bisnis dan Pemulihan Bencana yang menguraikan strategi komunikasi untuk menjaga kesinambungan keamanan informasi jika personel utama tidak tersedia.

โ€‹
Manajemen konfigurasi

Prosedur manajemen konfigurasi memastikan konfigurasi sistem diterapkan secara konsisten di seluruh lingkungan kami. Hal ini mengurangi risiko kesalahan konfigurasi dan menjaga semua sistem selaras dengan standar keamanan kami.

โ€‹
Siklus pengembangan

Scribe mengikuti metodologi systems development life cycle (SDLC) yang formal. Metodologi ini mengatur pengembangan, perolehan, penerapan, perubahan (termasuk perubahan darurat), dan pemeliharaan sistem informasi serta kebutuhan teknologi terkait.

โ€‹
Peran dan tanggung jawab

Manajemen perusahaan telah menetapkan peran dan tanggung jawab yang jelas untuk mengawasi desain dan penerapan kontrol keamanan informasi. Setiap anggota tim memahami perannya dalam menjaga keamanan data Anda.

โ€‹
Respons insiden

Kami memiliki kebijakan dan prosedur respons insiden keamanan dan privasi yang terdokumentasi serta dikomunikasikan kepada semua pengguna yang berwenang. Jika terjadi masalah, kami sudah memiliki rencana untuk merespons dengan cepat dan efektif.

โ€‹
Kontrol akses fisik

Kami memelihara proses untuk memberikan, mengubah, dan menghentikan akses fisik ke pusat data perusahaan. Semua akses fisik didasarkan pada otorisasi dari pemilik kontrol. Akses ke pusat data ditinjau setidaknya setahun sekali untuk memastikannya tetap sesuai.

โ€‹
Manajemen risiko

Scribe memiliki program manajemen risiko terdokumentasi yang mencakup panduan untuk mengidentifikasi potensi ancaman, menilai signifikansi risiko terkait, dan menentukan strategi mitigasi untuk risiko tersebut. Semua kontrol ini diverifikasi sebagai bagian dari proses kepatuhan SOC 2 Type II kami. Untuk detail lebih lanjut tentang sertifikasi kami, kunjungi Trust Center kami.