Przetwarzanie informacji poufnych
Niniejszy dokument opisuje sposób postępowania z informacjami poufnymi podczas kontaktowania się z pomocą techniczną INTROSERV. Określa on, które kanały komunikacji są bezpieczne dla poufnych danych, a które nie.
Informacje poufne obejmują:
- dane logowania (nazwy użytkownika, hasła, klucze SSH, tokeny API)
- Szczegóły rozliczeń lub płatności
- Osobiste dane identyfikacyjne
- Szczegóły dostępu do serwera
- ciągi połączeń z bazą danych
- Wszelkie inne dane, które mogą mieć wpływ na usługi lub zapewnić do nich nieautoryzowany dostęp.
Właściwe obchodzenie się z tymi informacjami zapobiega nieautoryzowanemu dostępowi i pomaga zachować zgodność z przepisami o ochronie danych.
1. Kanały niezatwierdzone dla danych poufnych
Nie należy udostępniać poufnych informacji za pośrednictwem
- Czat internetowy na stronie INTROSERV
- Telegram
- Facebook Messenger
- Inne sieci społecznościowe lub komunikatory publiczne
- E-mail (niezalecane w przypadku haseł i danych uwierzytelniających).
Kanały te sprawdzają się dobrze w przypadku ogólnych pytań i konsultacji przedsprzedażowych. Brakuje im jednak szyfrowania i kontroli dostępu niezbędnych w przypadku danych poufnych. Wrażliwe informacje przesyłane za pośrednictwem tych platform mogą zostać przechwycone lub udostępnione nieupoważnionym stronom.
Przykład:
Niepoprawnie: "Cześć, moje hasło to XYZ123, czy możesz sprawdzić mój serwer?".
Poprawnie: "Mam problemy z logowaniem. Otworzyłem zgłoszenie #12345 z niezbędnymi szczegółami".
2. Bezpieczny kanał: System zgłoszeń
Udostępniaj wszystkie poufne informacje za pośrednictwem systemu zgłoszeń w Strefie Klienta.
Kroki przesyłania poufnych danych:
- Zaloguj się do Strefy Klienta
- Przejdź do Wsparcie → Bilety
- Otwórz istniejące zgłoszenie lub utwórz nowe
- Wprowadź wymagane informacje w polu wiadomości
System zgłoszeń szyfruje całą komunikację i ogranicza dostęp tylko do autoryzowanych pracowników INTROSERV.
3. Funkcje bezpieczeństwa systemu zgłoszeń
System zgłoszeń zapewnia:
- Szyfrowaną transmisję: Szyfrowanie SSL/TLS chroni wszystkie przesyłane dane
- Ograniczony dostęp: Tylko autoryzowany personel pomocy technicznej może przeglądać zgłoszenia
- Bezpieczne przechowywanie: Dane są przechowywane w chronionym środowisku z rejestrowaniem i monitorowaniem dostępu.
- Zgodność z przepisami: Nasze praktyki bezpieczeństwa są zgodne z międzynarodowymi standardami ochrony danych.
Osoby trzecie nie mają dostępu do informacji przesłanych za pośrednictwem systemu zgłoszeń.
4. Wytyczne dotyczące poczty e-mail
Możesz używać poczty e-mail do ogólnej korespondencji i dyskusji nieobejmujących poufnych kwestii. Jednakże:
- Nigdy nie dołączaj haseł, danych uwierzytelniających, kluczy SSH lub podobnych danych do wiadomości e-mail
- Upewnij się, że prośby o poufne informacje pochodzą z adresu @introserv.com.
- Nawet w przypadku zweryfikowanych pracowników INTROSERV, poufne informacje należy przesyłać za pośrednictwem systemu zgłoszeń, a nie wiadomości e-mail.
Jeśli nie masz pewności, czy informacje są poufne, skorzystaj z systemu zgłoszeń.
5. Podsumowanie kanałów komunikacji
Działanie |
Zatwierdzony kanał |
Kanały zabronione |
Hasła lub dane uwierzytelniające (do obszaru klienta, serwera lub usług) |
System zgłoszeń |
Czat internetowy / Telegram / Facebook Messenger / E-mail |
Konfiguracje serwerów lub szczegóły dostępu do usług |
System zgłoszeń |
Czat internetowy / Telegram / Facebook Messenger / E-mail |
Ogólne zapytania lub pytania dotyczące sprzedaży |
System zgłoszeń / czat internetowy / Telegram / Facebook Messenger / e-mail |
- |
6. Dodatkowe zalecenia dotyczące bezpieczeństwa
- Przed przesłaniem jakichkolwiek danych należy zweryfikować kanał komunikacji
- Unikaj wysyłania haseł lub linków dostępu przez niezabezpieczone kanały.
- Używaj unikalnych, silnych haseł dla wszystkich kont.
- Włącz uwierzytelnianie dwuskładnikowe (2FA) w Strefie klienta.
- Natychmiast zgłaszaj do działu wsparcia podejrzenie ujawnienia poufnych danych.
Pytania
Skontaktuj się z naszym zespołem pomocy technicznej za pośrednictwem systemu zgłoszeń, jeśli masz pytania dotyczące bezpieczeństwa transmisji danych lub wymogów poufności.
Twoje bezpieczeństwo zależy od korzystania z właściwych kanałów przesyłania poufnych informacji. System zgłoszeń zapewnia niezbędną ochronę poufnych danych.
