許多團隊仰賴 CRACI 提供支撐其法規遵循聲明的佐證資料,因此我們也以同樣的標準要求自身的資安。聲明的價值取決於背後的佐證資料,這一點對我們自己,和對我們產生的 SBOM 同樣適用。
我們在 Trust Center 公開這些佐證資料。這裡列出我們目前處理資安的方式,並隨著資安計畫的成長持續更新,讓您在將 CRACI 納入供應鏈之前先行審閱。
以文件為憑,而非空口聲明
許多團隊仰賴 CRACI 提供支撐其法規遵循聲明的佐證資料,因此我們也以同樣的標準要求自身的資安。聲明的價值取決於背後的佐證資料,這一點對我們自己,和對我們產生的 SBOM 同樣適用。
我們在 Trust Center 公開這些佐證資料。這裡列出我們目前處理資安的方式,並隨著資安計畫的成長持續更新,讓您在將 CRACI 納入供應鏈之前先行審閱。
規範我們如何建置、營運與支援 CRACI 的資訊安全政策。
我們在公司與平台各層面實施的資安控制措施,以及每一項目前的狀態。
您的團隊完成 CRACI 廠商評估所需的資安文件。