01 如何评估数据安全?
将 IT 要求与拟使用环境的文档逐项比较。Burton 产品流程使用工作区或角色权限及授权控制;具体边界应按拟使用岗位实际测试。安全审批应以部署服务的证据为依据。
| 项目 | 应核查的证据 |
|---|---|
| 身份与访问 | 登录控制、角色与工作区范围、账号停用和高权限操作。 |
| 数据处理 | 托管地区、加密要求、保留、删除与允许的数据用途。 |
| 审计 | 可用操作或审批日志、可见范围与保留时间。 |
| 服务保障 | 备份恢复职责、事件处理与恢复要求。 |
| 第三方与 AI | 与服务商交换的数据、访问范围与处理限制。 |
所需认证、独立报告或合同保护需明确确认。产品介绍本身不构成认证证据,也不代表所有保护措施均已包含。
02 可以获得哪些支持?
应约定支持渠道、服务时间、问题等级、升级联系人,以及客户配置和第三方连接的职责。响应目标、服务等级、实施协助与事件承诺以适用服务协议为准。
报告问题时,可提供受影响流程、发生时间、脱敏记录标识、预期结果与实际现象。不要发送密码、API 密钥或不必要的个人信息。
03 较小的供应商发生服务问题怎么办?
应从实施负责人、支持流程、数据导出、文档与恢复安排评估连续性。明确哪些数据可导出、使用什么格式,以及合同期间和结束后的访问方式。如果属于项目要求,可测试约定的导出、恢复或转移流程。
供应商规模与经验可作为参考,验收也应使用具体项目证据。对 Burton 和更大供应商采用相同检查,并通过试点验证关键流程。