Logisk amp; Fysisk Separation

logisk och fysisk Separation Omdömen

Under senare hälften av 2009 medan vi var i färd med att förvärva vår första ny kund för BPO verksamhet Vantage Agora andra än vår första kund vi gick igenom och diskuteras och sätta ihop system och rutiner som kommer att se till att det inte finns någon överträdelse av uppgifter eller på annat sätt sker från en kund till en annan. Detta dokument visar alla de områden som vi har övervägt att säkerställa att det är logiskt och fysisk separation. Omdömen

Introduktion Omdömen

I detta dokument har vi segregerade insatserna i tre huvuddelar Omdömen

Människor: Det handlar om hur vi avsätter folk till olika projekt utan att ha tillgång till eller kunskaper till andra projekt eller kunder.

Process: Här kommer vi att ta upp hur system, tillgång och utbildning separeras från en kund till en annan och därigenom se till att separation i processer.

Projekt: Samtliga projekt har separat rapportering och SOP som vi har skapat SOP av interaktion för varje kund. Detta bifogas som bilaga till detta dokument i formulär länkarna för att se till att en kund inte kan få tillgång till information för andra kunder, även om revision detta dokument Omdömen

Personer

Anställning:. Omdömen

1. Talang förvärvas i åtanke de särskilda kunskaper tekniska och affärsmässiga domän som behövs för klienten. Dessa individer oftast vill arbeta på samma verktyg och samma domän för sin karriär.

2. Mätningar av personlighet, färdigheter, förmågor & tidigare anställning beteende är viktiga aspekter av vår hyra.

Dessa åtgärder är en integrerad del av vår Standard Operating Procedure (SOP). Denna SOP säkerställer att vårt folk är i sig (by Nature) är kund & domänspecifik.

Utbildning:

1. SME &'en; s är utbildade & biträdd av verksamhet på specifika omfattningar att leverera kunskap kompetent. Denna information är specifik för varje kund. De andra lagen i Vantage Agora inte bara ges denna information, men är inte heller intresserade av informationen om andra kundprocesser.

2. VA lärarlag skapar ett omfattande utbildningsmaterial som vanligtvis tillhandahålls av kunden och mycket specifika för kundens behov. Utbildningen omfattar klass rummet presentation av tränarna som tränas av kunden.

3. Resurser är utbildade & därefter coachade & mentor våra dedikerade coach /ämnesexpert.

4. Post avslutad utbildning inom tidslinjer anges är arbetskraften ackrediterade för domänen & verksamhetsspecifika kompetens.

5. Månadsproduktkunskapstest utförs för att kontrollera personalens medvetenhet om den senaste tidens påverkande uppdateringar. Detta följs upp och granskas i vårt system som visas nedan. Detta kommer att hjälpa dig att se att endast de personer på projektet utbildas och ingen annan Omdömen

VA ledningsgrupp är medveten om SOP som betonar icke utlämnande av kund & affärskänsliga uppgifter inte skulle lämnas ut, kopieras eller distribueras till någon annan person eller använda innehållet på något sätt. VA har en strikt policy att inte skriva ut någon kund vidareutbildning av två skäl:

1. För att vara säker på att är ingen kan ta dokumenten.

2. Eftersom alla handlingar finns klientsystem som citronsyra baserade är det nästan omöjligt för oss att ladda ner och skriva ut informationen. Varje handling som är i VA-nätet lagras på VA interna servern. Se träningsdokument delen av respektive handböcker för varje kund. Omdömen

3. VA är grönt företag (Se artikeln “ Red Going Green &";) och vi försöker allt i vår makt för att sluta använda papper där det är möjligt Omdömen

Karriär:

VA stryker ständigt de karriärmål. av personalen. En anställd som uppvisar enorm verksamhetsspecifika kunskap & expertis går vidare till verkställa högre ansvar inom gränserna för varje projekt. Detta garanterar att inget läckage av arbetskraft från det angivna projektet.

Organisation struktur: Our verkställande organisationsstruktur bygger för att möjliggöra och främja logisk separation av arbetsuppgifter. Se länken nedan för att se den aktuella organisationsstrukturen på Vantage Agora Omdömen

ID Creation &. Radering:

1. Alla användare har unika verksamhetsspecifika användar-ID och' s autentiseras av verksamheten för specifika arbetsroller & ansvarsområden. För Ex: Chef Level Access /Rater Level Access /Trainer Level Access.

2. Användar-ID och' s skapas & loggas i den lokala databasen. Alla lösenord är unika & användarspecifika som konstaterar yttersta datasäkerhet. Detta testas i IT-revision som händer på månadsbasis. Listan över användar-ID och lösenord finns på klientservrar. . Användar-ID och' s raderas eller avaktiveras efter det att personalen har beslutat eller bekräftat att lämna organisationen Omdömen

Process Omdömen

Fysisk:

Access Control:

De Vantage Agora kontor har en säker tillgång till alla medarbetare som spårar både inkommande och utgående åtkomst. Denna information registreras och kan extraheras och som när som helst krävs.

Denna åtkomstkontroll bidrar till att göra säker på att dina data och information är säker i alla lägen.

Det här är platsen för åtkomstkontroll loggar

Se bilder på fysisk passerkontroll:

System:

Nätverk: VA nätverket är skyddas av en brandvägg. Vi har randiga nätverket i primära och sekundära nät. Den primära nätverks VSNL 1MB 1: 1 är stöder vår största kund. Alla andra kunder, inklusive kontor förvaltning Reliance 2MB 1: 1. Vi är redan i färd med att underteckna en tredjedel nätoperatör att förbereda sig för några ytterligare krav som vi kan ha Omdömen

Enskilda system:. De enskilda system på skrivborden av varje anställd är direkt anslutna till nätverket. Ingen av de andra än VA interna Windows 2003 server som används som en lokal server har några medieenheter skrivbord. De konfigurationer av skrivborden är: Omdömen

Utöver dessa datorer ledningsgruppen har försetts med bärbara datorer:

Alla bärbara datorer som har medieenheter anslutna listas här med användarna använder systemet:

David Francis: COMPAQ CNF7480V3W
Jagadish Shetty: TOSHIBA 98333002Q
Sindhu Ravishankar: COMPAQ CQ40-108TU
Yuvraj S: HP Pavilion CND9153JF9
Lily Rana: COMPAQ CNU9368HX7
Anoop Sam: COMPAQ CNU9382QPL
Alla dessa människor har också tecknat ett NDA med VA. NDA information till människorna placeras i länken nedan:

Systemskydd:

Alla Arbetsstationer (Laptops & Stationära datorer) har installerats & skyddas med anti-virus program för att hålla dina data säkra. Programvaran uppdateras & köras på en regelbunden basis. Anti-virus program har konfigurerats för att skanna alla inkommande och utgående filer och koppla in din e-post på något sätt, att dubbelkolla att dina mottagna e-post är ren. Omdömen

Vad gör vi för att hålla dina data säkra

Håll antivirusprogram uppdaterade
Kör antivirusprogram regelbundet Omdömen Använd en brandvägg
Update & tillämpa patchar att stänga sårbarheter
Klar på en månadsRörelse rytm Omdömen Vi använder för närvarande McAfee /NORTON /AVG Enterprise anti-virus program och' s för att hålla dina data säkra Omdömen

klientsystem:
<. p> De flesta av våra klientsystem körs på Citrix baserad terminalserver emulering som bokstavligen gör det omöjligt för VA anställda att hålla alla data på lokala maskiner Omdömen

klientsystem. Omdömen

Anställda beviljas tillgång till klientsystem medan de få utbildade. Detta säkerställer att endast de personer som arbetar med projektet får erforderlig tillgång. Detta följs av våra kunder på en daglig basis för att kontrollera det arbete som har gjorts Omdömen

Åtkomst. Omdömen

Varje anställd får en särskild tillgång till klientsystemet. Detta styrs av våra kunder och vi don &'en; t har någon kontroll över detta. När en anställd går i eller lämnar ett projekt, VA projektledare begära detta system tillgång ändras genom att skicka ett mail till respektive kund motsvarighet. Länken nedan visar placeringen av handboken för alla projekt. Vänligen titta på Access högra delen för varje kund i listan över handböcker för varje kund Omdömen

NDA.

Anställda underteckna och NDA med VA uttryckligen anger att de är överens om att inte avslöja Omdömen

All information för att jämna deras andra än deras chefer arbetskamrater som ligger inom deras projekt om det arbete som de gör och står de arbetar inte krävs Omdömen De är också överens om att inte lämna ut någon information om eventuella konto eller kontouppgifter till varje person utanför sitt projekt Omdömen De accepterar att inte ta in någon lagringsmedia att ta någon av de uppgifter utanför kontoret
grund av arbetets natur och mycket systematiska och icke relevans arbete i vardagen anställda don &'en; t har något behov eller intresse att diskutera sitt arbete eller ta sitt arbete utanför kontoret Omdömen

Månads IT-revision. Omdömen

Dessutom finns en månatlig granskning. Se

Den här SOP granskas på månadsrörelserytm: Omdömen

Resultatet av den månatliga loggen listas här: Läs mer (Om du inte har tillgång till denna webbplats kontakta VA account manager för att hjälpa dig med en revision för din organisation på VA). Omdömen

Slutsats Omdömen

VA är en tredje part leverantör av back-office kunskapsbearbetning, IT och konsultarbete. Vi håller våra kunders uppgifter och arbeta på högsta nivå i fråga och ansvar. För att se till att vi har fysisk och logisk separering i system och kontroller som kommer att hjälpa dig, vår kund får det förtroende som vi har gjort vårt arbete på ett lagligt, etiskt sätt som du skulle göra i den egna organisationen. . Denna policy och därtill hörande förfaranden bör hjälpa övertyga dig om att dina data och operationer är säkra med VA Omdömen

* askva webbplats hyperlänk tillgång kommer ges till revisorerna på begäran Omdömen  ..