Эта страница описывает доказательства, которые стоит запросить при оценке проекта SuperBluOrange. Она не утверждает, что каждый компонент имеет определённый сертификат или что универсальный уровень сервиса применяется ко всем проектам.
Определите доступ и ответственность за данные
Перечислите данные каждого компонента, пользователей с доступом и порядок его одобрения и отзыва. Отделяйте обычный доступ поддержки клиентов от прав изменять балансы, одобрять выводы, экспортировать записи или развёртывать релиз.
Для чувствительного действия запросите предлагаемое согласование и доступную после него запись. Она должна определять аккаунт, действие и контекст для расследования. Общий логин администратора существенно затруднит такую проверку.
Проверьте охват каждого подтверждения
| Доказательство | Вопросы о его применимости |
|---|---|
| Сертификация или оценка | Какое юридическое лицо, компонент, версию, объём и период действия она охватывает? |
| Тест безопасности | Что проверяли, когда, с какими исключениями и статусом исправления? |
| План хостинга и резервного копирования | Какие записи защищены, где и кто может их восстановить? |
| Проверка восстановления | Что восстановили, сколько времени это заняло и сверены ли балансы? |
| Отчёт о доступности | По какому сервису, периоду и исключениям получен показатель? |
Подтверждение исходного поставщика может поддерживать проверку этого поставщика. Оно не должно незаметно превращаться в заявление о сертификации всего оператора или каждой интеграции.
Согласуйте инциденты и восстановление
Операционный план должен определять уровни критичности, контакты, полномочия и ожидания по обновлению информации. Целевой срок реакции описывает начало работы или коммуникации; он отличается от целевого срока восстановления сервиса.
Для восстановления определите допустимую потерю недавних данных и целевое время возврата необходимого сервиса. Проверьте последствия для транзакций и сверки. Одно восстановление базы не подтверждает соответствия внешних платёжных и игровых записей.
Обсудите требования безопасности, указав рынок, ограничения хостинга и закупочный опросник. Изучите техническую документацию для доказательств интеграции или услуги хостинга для инфраструктурного объёма.