Interne Politikbereiche

/ From the Developers

Sicherheits- und Autorisierungsverfahren über das Internet entwickeln sich weiter und manchmal sind diese Verfahren nicht sicher genug, um von Diensten Dritter vertraut zu werden. Eine intensive Anwendung entwickeln wie (PH_AF3FD128) Unsere Entwickler müssen um die Welt reisen, und sie müssen frei sein und nicht gezwungen sein, ein bestimmtes Strategiemodell für ihre Datenschutzdaten zu verwenden. Das (PH_AF3FD128) ist ein Unternehmen, das in den EU-Gerichten und Entwicklern wohnt, um diese Plattform zu entwickeln, muss auch die Regeln dieser Gemeinschaft, wenn sie in einem anderen Land sind. Keine andere Politik von Dritten sollte gezwungen werden, zu folgen oder von unseren Entwicklern oder Mitarbeitern.
Wir haben unterschiedliche Möglichkeiten, uns mit unseren Infrastrukturen zu verbinden und alle diese Wege haben ihre eigenen Regeln, unzerbrechlich und entschieden von uns allen. Um es zu vereinfachen, gibt es eine Liste von Dingen, die bei der Verbindung mit [PH_AF3FD128) Servern mit der Arbeit durchgeführt werden sollten oder sollten.

Direkte Verbindungen (mit oder ohne Aufsicht)
Diese Art von Verbindungen werden meist von technischen und/oder autorisierten Personen hergestellt (bei Bedarf mit einem Betreuer); die Arbeit mit verschlüsselten Daten ermöglicht es unseren Mitarbeitern, direkt an den Maschinen zu arbeiten, ohne die Risiken von Datenkorruption/Verwaltung.

  • (im Direktmodus) Mobile Geräteverbindung ausschalten: Dies ist ein notwendiger Schritt, um innerhalb des Webservers zu arbeiten. Schalten Sie in Ihrem Computer alle Clients, die mit Drittanbieternetz verbunden sind. Bluetooth und alle Bluetooth-Geräte (wenn möglich) deaktivieren, alle USB-Geräte, die nicht für Systemzwecke verwendet werden (wie Maus oder Tastaturen)
  • (im direkten Modus) Konten für die Verbindungen werden sofort von Administratoren erstellt und sind vorübergehend für den Zeitpunkt der zu erledigenden Arbeit und mit bestimmten Funktionen mit Berechtigungen, die nur für die spezifischen Werke aktiviert sind; wenn die Zeit abgelaufen ist, wird das Konto deaktiviert.
  • (im Direktmodus) Ein Vorgesetzter ist erforderlich, wenn direkte Verbindungen außerhalb des physischen Perimeters erfolgen; dies bedeutet, dass ein Experte in der Lage sein muss, die Möglichkeit der Verbindung zu geben und den Besucher für jeden Aspekt der Verbindung zu unterstützen, bis die Verbindung geschlossen ist
  • (im Direktmodus ftp-Modus) Maximale gleichzeitige Verbindungen sind begrenzt und Verbindungen werden immer überwacht und nur die Administratoren können einen bestimmten Zugriff genehmigen
  • (im Direktmodus ftp-Modus http-Modus) Passwörter alle 3 Monate (soweit möglich) ändern und verschlüsselte Tresorräume zum Speichern verwenden
  • (im Direktmodus ftp-Modus http-Modus) Benutzt Zertifikate und verschlüsselte Kanäle für die Verbindungsberechtigung: ftp->ftps und/oder http->https

Verbindung von Administratoren und Moderatoren:
Diese Art der Verbindung werden meist über https hergestellt und arbeiten mit sinnvollen Daten der Plattform; nur Moderatoren und der Besitzer der Plattform können darauf zugreifen.

  • Nie einen Link, Bild, Datei oder Daten eines Moderation Abschnitt teilen
  • Niemals das Konto für diese Zwecke mit jemandem teilen
  • MYETV Plattform und dieser Blog haben zwei völlig unterschiedliche Authentifizierungsmethoden
  • (im Direktmodus) alle Daten werden verschlüsselt gespeichert und können durch unbefugtes Personal angesehen/modifiziert werden
  • (im https-Modus) alle Verbindungen werden durch das Alpha-Authorizationssystem MYETV gespürt und verifiziert

Dinge, die nicht auf Websites Dritter durchgeführt werden sollten:

  • Verwenden Sie niemals dieselben Passwörter für Dienstleistungen Dritter
  • Verwenden Sie nie ein Frage-Antwort-System der Wiederherstellung Passwort-Authentifizierung
  • Verwenden Sie niemals einen mobilen Authentifizierungsgerät mit Ihrer Handynummer, um sich zu authentifizieren
  • Seien Sie sicher, Sie verwenden einen Benutzernamen / E-Mail / Passwort verschiedene Kombinationen für alle Drittanbieter Websites
  • Verwenden Sie immer Ihre erkennbare und verifizierte E-Mail-Adresse und stellen Sie sicher, dass alles verschlüsselt gespeichert wird
  • Nie downloaden und installieren Sie in Ihrem System alle Dateien, die unsere Infrastrukturen beschädigen könnten
  • nie ohne eine persönliche/Organisation Firewall verbinden

Regeln sind für Sicherheitszwecke und sollten befolgt werden, wenn Sie nicht wissen, was Sie tun.

Was passieren könnte und was berechnet werden könnte, wenn jemand erwischt wird, der Regeln bricht:

Das Entwicklerteam.

Print Friendly, PDF & Email