安全

Inspectorio, has achieved ISO 27001:2013 certification

涵盖其所有资产，包括基础设施、数据中心、为客户和团队成员提供服务。

• ISO 27001 标准由国际标准化组织 （ISO） 发布，各国政府和组织在世界各地使用该标准，以表明数据安全在整个实体中得到了适当的实施。
• ISO 27001 标准规定了建立、实施、维护和不断改进信息安全管理系统 （ISMS） 的要求。
• 对于使用基于云的软件的公司，确保数据尽可能安全的一种方法是仅使用根据信息安全标准获得认证的提供商的软件即服务 （SaaS）。
• 督察是唯一一家满足 ISO 严格要求的人工智能支持的数字质量和合规性监控平台。

系统访问

检查数据处理系统仅由经过批准、经过验证的用户使用。

• 只有Inspectorio人员和/或Inspectorio分包商的许可员工才有权访问Inspectorio内部系统，这些人员履行其职能所需的访问权限受到严格限制。
• Inspectorio已经建立了密码政策，禁止共享密码和默认密码被更改。 所有密码必须满足定义的最低要求，并以加密形式存储。
  每台计算机都受到密码保护。
• 访问包含Inspectorio源代码或基础设施资产的在线系统需要第二个身份验证因素。
• 当用户离开公司或功能时，Inspectorio有一个彻底的程序来停用用户及其访问权限。
• 对于访问系统的客户，Inspectorio对其客户产品实施了统一的密码政策。 通过用户界面与产品交互的最终用户必须在访问客户数据之前进行身份验证。
• 应用程序编程接口 （API） 访问：使用 API 令牌访问私人产品 API。

数据访问

有权使用数据处理系统的人只能访问他们有权访问的个人数据。

• 人员培训包括个人数据定义和使用的访问权限和一般准则。
• 在适当和实际的情况下，Inspectorio 采用数据最小化和假名化，以减少不适当访问个人数据的可能性。
• SaaS 服务的生产环境与开发和测试环境是分开的，开发人员无法进入生产环境。
• Inspectorio 在所有适当的计算机上使用最新的反恶意软件。