सुरक्षा आणि विश्वास

अंतिम पुनरावलोकन: ऑगस्ट २०२६

पहिल्या दिवसापासूनच सुरक्षा आणि गोपनीयतेचा विचार करून तयार केलेले.

गार्डकॅट हे आधुनिक सुरक्षा पद्धती आणि एंटरप्राइझ क्लाउड इन्फ्रास्ट्रक्चरचा वापर करून संवेदनशील अहवाल, केस डेटा आणि संस्थात्मक माहितीचे संरक्षण करण्यासाठी डिझाइन केले आहे.

व्हिसलब्लोअरच्या अहवालांमध्ये अनेकदा अत्यंत संवेदनशील माहिती असल्यामुळे, सुरक्षा, गोपनीयता आणि नियंत्रित प्रवेश या गार्डकॅट प्लॅटफॉर्मच्या मूलभूत डिझाइन आवश्यकता आहेत. आम्ही सध्या अस्तित्वात असलेल्या नियंत्रणांचे दस्तऐवजीकरण करतो, त्यांमध्ये सातत्याने सुधारणा करतो आणि भविष्यातील अनुपालन कार्याचे वर्णन पूर्ण झालेल्या प्रमाणपत्राऐवजी एका रोडमॅपच्या स्वरूपात करतो.

आमचा दृष्टिकोन

  • वर्तमान नियंत्रणे स्पष्टपणे नोंदवा
  • संवेदनशील माहितीपर्यंतचा प्रवेश कमीतकमी करा
  • आम्ही सिद्ध करू शकत नाही असे कोणतेही प्रमाणीकरणाचे दावे करू नका.

सुरक्षा तत्त्वे

आम्ही गार्डकॅटचे ​​संरक्षण कसे करतो यामागील तत्त्वे.

गार्डकॅट पाच मुख्य तत्त्वांवर आधारित आहे:

  • संवेदनशील माहितीचे संरक्षण करा
  • सुरक्षित रिपोर्टिंग सक्षम करा
  • किमान विशेषाधिकाराद्वारे प्रवेश कमी करा
  • ऑडिट लॉगिंगद्वारे उत्तरदायित्व राखा.
  • पारदर्शकपणे उभारणी करा आणि सातत्याने सुधारणा करा

एका दृष्टिक्षेपात

संस्था गार्डकॅटवर विश्वास का ठेवतात

मायक्रोसॉफ्ट अझ्युर (मध्य भारत प्रदेश) वर होस्ट केलेले
स्थिर आणि संक्रमण अवस्थेतील एनक्रिप्शन
संवेदनशील डेटासाठी ॲप्लिकेशन-स्तरीय संरक्षण
सुरक्षित पाठपुरावा संवादासह अनामिक तक्रार नोंदणी
दाणेदार भूमिका-आधारित प्रवेश नियंत्रण
ऑडिट आणि क्रियाकलाप लॉगिंग
पुरावे आणि फाईल साठवणूक सुरक्षित करा
नियमित बॅकअप आणि पुनर्प्राप्ती प्रक्रिया
ग्राहकांच्या डेटाची विक्री नाही

प्लॅटफॉर्म सुरक्षा

संवेदनशील माहितीबाबतचे व्यावहारिक नियंत्रण.

आमच्या सुरक्षा दृष्टिकोनामध्ये गार्डकॅटला होस्ट करणारी पायाभूत सुविधा, संग्रहित आणि प्रसारित डेटाला लागू केलेले संरक्षण, आणि अधिकृत वापरकर्ते प्रकरणाच्या माहितीमध्ये कसा प्रवेश करतात, या बाबींचा समावेश आहे.

पायाभूत सुविधा

गार्डकॅटच्या मुख्य ॲप्लिकेशन, डेटाबेस आणि स्टोरेज सेवा भारतातील मायक्रोसॉफ्ट अझ्युरवर होस्ट केल्या आहेत.

होस्टिंग प्रदाता
Microsoft Azure
प्राथमिक साठवण क्षेत्र
Azure Central India
संस्थेच्या सीमा
Customer access is separated through organization tenants and role-based permissions.

वर्धित डेटा संरक्षण

संवेदनशील केस डेटा आणि अपलोड केलेले पुरावे एन्क्रिप्शनच्या अनेक स्तरांद्वारे संरक्षित केले जातात. गार्डकॅट केंद्रीयरित्या व्यवस्थापित एन्क्रिप्शन की वापरून संवेदनशील माहितीवर अतिरिक्त ॲप्लिकेशन-स्तरीय एन्क्रिप्शन लागू करते. यामुळे इन्फ्रास्ट्रक्चर-स्तरीय एन्क्रिप्शनच्या पलीकडे संरक्षणाचा एक अतिरिक्त स्तर मिळतो.

  • स्थिर एनक्रिप्शन
  • ट्रान्झिटमधील एन्क्रिप्शन
  • संवेदनशील माहितीसाठी ॲप्लिकेशन-स्तरीय संरक्षण
  • सूक्ष्म भूमिका-आधारित परवानग्या
  • किमान विशेषाधिकार प्रवेश पद्धती

अनामिक तक्रार आणि सुरक्षित पाठपुरावा

संस्था अधिकृत समीक्षक आणि अनामिक तक्रारदार यांच्यात सुरक्षित दुतर्फा संवाद सक्षम ठेवत असताना, अनामिक तक्रारींना परवानगी देऊ शकतात.

  • तपास अधिकारी पत्रकाराची ओळख उघड न करता स्पष्टीकरण मागू शकतात आणि अतिरिक्त माहिती गोळा करू शकतात.
  • अधिकृत समीक्षक सुरक्षित पाठपुरावा संवादाद्वारे प्रकरणाची अद्ययावत माहिती देऊ शकतात.
  • मर्यादित केस दृश्यमानता
  • भूमिकेनुसार अहवाल आणि प्रकरणांमध्ये प्रवेश
  • डेटा कमी करण्याचे तत्त्व

प्रकरणाची गोपनीयता

संस्थेच्या GuardKat एनवायरनमेंटमध्ये योग्य परवानग्या दिलेल्या अधिकृत वापरकर्त्यांनाच केसची माहिती उपलब्ध असते.

कार्यवाहीची हमी

केसच्या माहितीपलीकडचे संरक्षण.

गार्डकॅट अपलोड केलेल्या पुराव्यांवर, सेवेच्या सातत्यावर आणि उत्पादनातील बदल विकसित व जारी करण्याच्या पद्धतीवर सुरक्षा पद्धती लागू करते.

सुरक्षित फाईल स्टोरेज

गार्डकॅटवर अपलोड केलेली कागदपत्रे, प्रतिमा आणि पूरक पुरावे हे एन्क्रिप्ट केले जातात आणि प्रकरणाच्या माहितीवर लागू होणाऱ्या त्याच प्रवेश-नियंत्रण नियमांद्वारे संरक्षित केले जातात.

सुरक्षित संदेशन

गार्डकॅट रिपोर्टर्स आणि अधिकृत समीक्षकांमध्ये सुरक्षित संवादास समर्थन देते, ज्यामध्ये अनामिक रिपोर्टिंग सक्षम केले असल्यास अनामिक पाठपुरावा संभाषणांचाही समावेश होतो.

बॅकअप आणि पुनर्प्राप्ती

अपघाताने डेटा हटवल्यास, कार्यान्वयनातील घटना, सेवेतील व्यत्यय किंवा पायाभूत सुविधांच्या बिघाडाच्या प्रसंगी सेवा आणि ग्राहक डेटा पुनर्स्थापित करण्यात मदत करण्यासाठी गार्डकॅट नियमित बॅकअप आणि पुनर्प्राप्ती प्रक्रियांचा वापर करते.

सुरक्षित विकास

सॉफ्टवेअर विकासाच्या संपूर्ण जीवनचक्रात सुरक्षेचा विचार केला जातो. कोडमधील बदल तैनात करण्यापूर्वी त्यांचे पुनरावलोकन केले जाते आणि चालू उत्पादन विकासाचा भाग म्हणून सुरक्षेतील सुधारणा समाविष्ट केल्या जातात.

डेटा मालकी

संस्था त्यांच्या डेटाची मालकी राखून ठेवतात. गार्डकॅट आमच्या करारनाम्यातील अटी आणि गोपनीयतेच्या वचनबद्धतेनुसार, केवळ सेवा प्रदान करण्यासाठी, सुरक्षित करण्यासाठी आणि सुधारण्यासाठी ग्राहक डेटावर प्रक्रिया करते.

बहु-भाषा प्रवेश

विविध कर्मचारी वर्गाला सुलभ रिपोर्टिंगचा अनुभव देण्यासाठी संस्थांना मदत करण्याकरिता गार्डकॅट अनेक भाषांना समर्थन देते.

सुरक्षा नियंत्रणे

गार्डकॅट आज काय अंमलात आणते.

ही नियंत्रणे आमच्या सध्याच्या गोपनीयता धोरण आणि सेवा अटींमध्ये नमूद केलेली आहेत.

भूमिकेवर आधारित प्रवेश

संस्था भूमिका आणि परवानग्या अशा प्रकारे कॉन्फिगर करतात की केवळ अधिकृत कर्मचारीच केस डेटा पाहू किंवा व्यवस्थापित करू शकतील.

सूक्ष्म परवानग्या

संस्थात्मक जबाबदारी आणि प्रकरण-व्यवस्थापनाच्या गरजेनुसार प्रवेश मर्यादित केला जाऊ शकतो.

ऑडिट आणि क्रियाकलाप नोंदी

उत्तरदायित्व आणि देखरेखीस समर्थन देण्यासाठी सुरक्षा आणि क्रियाकलापांच्या घटनांची नोंद केली जाते.

एनक्रिप्टेड डेटा

डेटा स्थिर असताना आणि हस्तांतरित होत असताना एनक्रिप्टेड असतो.

भाडेकरू-आधारित प्रवेश

संस्था त्यांच्या स्वतःच्या गार्डकॅट टेनंटमध्ये वापरकर्ते, भूमिका आणि प्रवेशाचे व्यवस्थापन करतात.

नियंत्रित केस दृश्यमानता

प्रकरणाची माहिती केवळ योग्य परवानग्या दिलेल्या वापरकर्त्यांनाच उपलब्ध आहे.

अनुपालन आणि प्रशासन

आपण कुठे आहोत आणि कुठे जात आहोत याबद्दल स्पष्टता आहे.

गार्डकॅट सध्या आयएसओ २७००१ प्रमाणपत्राचा दावा करत नाही. आमच्या रोडमॅपमध्ये नियोजित संरेखन आणि सज्जतेच्या कामाचे वर्णन आहे, पूर्ण झालेल्या प्रमाणपत्राचे नाही.

सध्याच्या सुरक्षा पद्धती

  • स्थिर आणि संक्रमणीय अवस्थेतील एनक्रिप्शन
  • भूमिकेवर आधारित प्रवेश नियंत्रण
  • ऑडिट लॉगिंग
  • भाडेकरू-आधारित प्रवेश सीमा
  • डेटा रेसिडेन्सी पारदर्शकता

नियोजित सुरक्षा आणि अनुपालन उपक्रम

  • GDPR गोपनीयता संरेखन
  • आयएसओ २७००१ सज्जता कार्यक्रम
  • भारतीय डीपीडीपी कायदा संरेखन
  • स्वतंत्र सुरक्षा पुनरावलोकने
  • विस्तारित प्रशासन आणि सुरक्षा धोरणे
  • चालू सुरक्षा-नियंत्रण सुधारणा
आमचे गोपनीयता धोरण वाचाआमच्या सेवा अटी वाचा

डेटा रेसिडेन्सी

ग्राहकांचा डेटा कुठे साठवला जातो?

गार्डकॅटच्या मुख्य ॲप्लिकेशन, डेटाबेस आणि स्टोरेज सेवा सध्या मायक्रोसॉफ्ट अझ्युर सेंट्रल इंडियामध्ये उपलब्ध आहेत. प्रोसेसिंग किंवा स्टोरेजच्या ठिकाणांमध्ये होणारे महत्त्वाचे बदल संस्थांना कळवले जातील.

प्राथमिक प्रदेश

अझूर सेंट्रल इंडिया

वारंवार विचारले जाणारे प्रश्न

सुरक्षेसंबंधी प्रश्नांची थेट उत्तरे.

आमचा डेटा कुठे साठवला जातो?

गार्डकॅट सध्या मायक्रोसॉफ्ट अझ्युर सेंट्रल इंडियामध्ये ग्राहकांचा डेटा होस्ट करते.

अनामिक तक्रार नोंदवण्याची सोय आहे का?

होय. संस्था निनावी तक्रार नोंदवण्याची सुविधा देऊ शकतात, तसेच तक्रारदार आणि अधिकृत समीक्षक यांच्यात सुरक्षित दुतर्फा संवाद कायम ठेवू शकतात.

तुम्ही ग्राहकांची माहिती विकता का?

नाही. गार्डकॅट ग्राहकांचा डेटा किंवा वैयक्तिक माहिती विकत नाही.

डेटा एनक्रिप्टेड आहे का?

होय. डेटा प्रवासात आणि स्थिर स्थितीत एनक्रिप्ट केला जातो. तसेच, ॲप्लिकेशन-स्तरीय एनक्रिप्शन आणि केंद्रीयरित्या व्यवस्थापित एनक्रिप्शन की वापरून संवेदनशील माहितीचे संरक्षण केले जाते.

गार्डकॅटला आयएसओ २७००१ अंतर्गत प्रमाणपत्र मिळाले आहे का?

गार्डकॅट सध्या आयएसओ २७००१ प्रमाणपत्राचा दावा करत नाही. सुरक्षा आणि अनुपालन संरेखन उपक्रम आमच्या चालू रोडमॅपचा भाग आहेत.

सुरक्षा संपर्क

सुरक्षेबद्दल काही प्रश्न किंवा चिंता आहेत का?

संभाव्य सुरक्षा समस्या, आमच्या गोपनीयता पद्धती किंवा अनुपालनासंबंधी प्रश्नांसाठी आमच्याशी संपर्क साधा. कृपया सुरुवातीच्या ईमेलमध्ये संवेदनशील अहवाल किंवा प्रकरणाचा तपशील समाविष्ट करू नका.

जर तुम्हाला गार्डकॅटमध्ये (GuardKat) एखादी सुरक्षा त्रुटी आढळली आहे असे वाटत असल्यास, कृपया सुरक्षा@गार्डकॅट.इन वर संपर्क साधा. आम्ही जबाबदारीने माहिती देण्याचे कौतुक करतो आणि सर्व वैध अहवालांची चौकशी करू.

सुरक्षेच्या चिंतेची तक्रार करासुरक्षा@गार्डकॅट.इन

सुरक्षा ईमेलवर गार्डकॅट टीमकडून देखरेख ठेवली जाते आणि प्राधान्याने त्यांचे पुनरावलोकन केले जाते.

सर्वसाधारण समर्थनsupport@guardkat.in