Bezpečnost

Migrační přístup má být omezený, dohledatelný a dočasný

Každý projekt potřebuje vlastní plán přístupů, přenosu, uchování a smazání. Popisujeme výchozí kontrolní model, nikoli neověřenou certifikaci.

Finální bezpečnostní kontroly a případnou zpracovatelskou smlouvu je nutné schválit pro konkrétního klienta, jurisdikce a třídy dat.

Nejmenší nutná oprávnění

Používejte samostatné účty a nejmenší práva pro schválenou extrakci, testovací import a validaci.

Testovací práce patří do řízeného cíle nebo stagingu. Produkční zápis následuje schválený runbook.

Volte šifrovaný přenos a omezené úložiště. Přístupové údaje neposílejte v běžných dokumentech nebo chatu.

Evidujte běhy, chyby, počty a výjimky, aby byly změny dohledatelné.

Předem schvalte dobu uchování exportů, logů a záloh, oprávněné osoby i potvrzení smazání.

Před produkční migrací jmenujte technické a obchodní kontakty, eskalaci a stop podmínky.

Prevedshop.com

Napište nám, kde e-shop běží a kam míří. Ozveme se s užitečnými otázkami, ne s univerzální obchodní řečí.