01 如何評估資料安全?
將 IT 要求與擬使用環境的文件逐項比較。Burton 產品流程使用工作區或角色許可權及授權控制;具體邊界應按擬使用崗位實際測試。安全審批應以部署服務的證據為依據。
| 專案 | 應核查的證據 |
|---|---|
| 身份與訪問 | 登入控制、角色與工作區範圍、賬號停用和高許可權操作。 |
| 資料處理 | 託管地區、加密要求、保留、刪除與允許的資料用途。 |
| 審計 | 可用操作或審批日誌、可見範圍與保留時間。 |
| 服務保障 | 備份恢復職責、事件處理與恢復要求。 |
| 第三方與 AI | 與服務商交換的資料、訪問範圍與處理限制。 |
所需認證、獨立報告或合同保護需明確確認。產品介紹本身不構成認證證據,也不代表所有保護措施均已包含。
02 可以獲得哪些支援?
應約定支援渠道、服務時間、問題等級、升級聯絡人,以及客戶配置和第三方連線的職責。響應目標、服務等級、實施協助與事件承諾以適用服務協議為準。
報告問題時,可提供受影響流程、發生時間、脫敏記錄標識、預期結果與實際現象。不要傳送密碼、API 金鑰或不必要的個人資訊。
03 較小的供應商發生服務問題怎麼辦?
應從實施負責人、支援流程、資料匯出、文件與恢復安排評估連續性。明確哪些資料可匯出、使用什麼格式,以及合同期間和結束後的訪問方式。如果屬於專案要求,可測試約定的匯出、恢復或轉移流程。
供應商規模與經驗可作為參考,驗收也應使用具體專案證據。對 Burton 和更大供應商採用相同檢查,並透過試點驗證關鍵流程。