Diese Seite nennt Nachweise, die bei einer SuperBluOrange-Projektbewertung angefordert werden sollten. Sie behauptet weder eine bestimmte Zertifizierung jeder Komponente noch ein universelles Serviceniveau für jeden Auftrag.
Erfassen Sie Zugriffe und Datenverantwortung
Listen Sie die von jeder Komponente verarbeiteten Daten, Zugriffsberechtigte sowie Freigabe und Entzug des Zugriffs auf. Trennen Sie gewöhnlichen Kundensupportzugriff von Rechten zur Guthabenänderung, Auszahlungsfreigabe, Datenexport oder Versionsbereitstellung.
Fragen Sie bei einer sensiblen Aktion nach dem geplanten Freigabeprozess und der anschließend verfügbaren Aufzeichnung. Diese sollte Konto, Aktion und den für die Untersuchung nötigen Kontext identifizieren. Eine gemeinsam genutzte Administratoranmeldung würde die Untersuchung erheblich erschweren.
Prüfen Sie den Geltungsbereich jedes Nachweises
| Nachweis | Fragen zu seiner Relevanz |
|---|---|
| Zertifizierung oder Bewertung | Welche Gesellschaft, Komponente, Version, welcher Umfang und Gültigkeitszeitraum sind abgedeckt? |
| Sicherheitstest | Was wurde wann, mit welchen Ausschlüssen und welchem Behebungsstatus getestet? |
| Hosting- und Backupplan | Welche Aufzeichnungen sind wo geschützt, und wer kann sie wiederherstellen? |
| Wiederherstellungsübung | Was wurde wiederhergestellt, wie lange dauerte es und wurden Guthaben abgeglichen? |
| Verfügbarkeitsbericht | Welcher Dienst, Messzeitraum und welche Ausschlüsse liegen der Zahl zugrunde? |
Ein Nachweis eines vorgelagerten Lieferanten kann dessen Bewertung unterstützen. Er darf nicht stillschweigend zur Zertifizierungsaussage für den gesamten Betreiber oder jede Integration werden.
Vereinbaren Sie Vorfalls- und Wiederherstellungsprozess
Der Betriebsplan sollte Schweregrade, Kontakte, Entscheidungsbefugnisse und Erwartungen an Statusmeldungen benennen. Ein Reaktionsziel beschreibt den Beginn von Arbeit oder Kommunikation. Es unterscheidet sich von einem Ziel zur Dienstwiederherstellung.
Definieren Sie für die Wiederherstellung den akzeptablen Verlust neuer Daten und die Zielzeit für den benötigten Dienst. Testen Sie Transaktions- und Abgleichsfolgen dieser Entscheidungen. Die Wiederherstellung einer Datenbank allein belegt nicht deren Übereinstimmung mit externen Zahlungs- und Spielaufzeichnungen.
Besprechen Sie Sicherheitsanforderungen mit Angaben zu Markt, Hostinggrenzen und Einkaufsfragebogen. Lesen Sie die technische Dokumentation für Integrationsnachweise oder Hostingservices für den Infrastrukturumfang.