04 · Pilvi ja ylläpito
Tietoturva ja laadunvarmistus
Rajattuja tarkistuksia ja testejä tärkeimpiin riskeihin.
Tietoturvan ja laadun arviointi tarvitsee selkeän kohteen. Käymme läpi sovitut osat, kuten käyttöoikeudet, tiedonkäsittelyn tai tärkeät työnkulut. Havainnot auttavat päättämään, mitä korjataan ja miten korjaukset tarkistetaan.
Sovitaan tarkistuksen rajat
Selvitämme järjestelmän käyttötarkoituksen, aineiston ja tärkeimmät riskit. Määrittelemme tutkittavat osat ja tarvittavat oikeudet.
Laaja järjestelmä ei tule kokonaan arvioiduksi yhden rajatun tarkistuksen aikana. Ulkopuolinen tunkeutumistestaus tai sertifiointi sovitaan erikseen.
Testataan olennaisia tilanteita
Tarkistukset voivat koskea kirjautumista, roolien oikeuksia, syötteiden käsittelyä ja tärkeiden toimintojen virhetilanteita. Testaus valitaan sovelluksen tarpeiden mukaan.
Kirjaamme havainnot, niiden vaikutukset ja toistettavat esimerkit. Kaikkia havaintoja ei pidä käsitellä samanarvoisina.
Tarkistetaan sovitut korjaukset
Priorisoimme korjaukset yhdessä tiiminne kanssa ja testaamme muutetut polut uudelleen. Jäljelle jäävät rajoitteet kirjataan.
Rajattu arvio ei sertifioi koko organisaatiota eikä takaa, ettei uusia ongelmia synny. Se antaa tietoa seuraavista käytännön toimista.
Mitä saat
- Tarkistuksen rajaus ja riskien arvio
- Sovitut testit ja dokumentoidut havainnot
- Priorisoidut korjausehdotukset
- Korjausten tarkistus ja jäljelle jäävät rajoitteet
Milloin palvelu sopii
- Julkaisun tärkeät toiminnot tarvitsevat tarkistusta
- Käyttöoikeuksista tai tiedonkäsittelystä on epäselvyyksiä
- Tiimi tarvitsee perustan korjausten priorisoinnille
Usein kysyttyä
Onko tämä tietoturvasertifiointi?
Ei. Sertifiointi ja riippumaton tunkeutumistestaus ovat erillisiä toimeksiantoja. Tämä palvelu kattaa yhdessä rajatut tarkistukset.
Voitteko tehdä korjaukset havaintojen jälkeen?
Kyllä, jos siitä sovitaan ja tarvittava pääsy on käytettävissä. Korjausten vaikutus tarkistetaan erikseen.
Miten testauksen laajuus päätetään?
Järjestelmän käyttötarkoitus, tiedot ja virheiden vaikutukset ohjaavat rajausta. Keskitymme ensin olennaisiin riskeihin.
Yhteys
Keskustellaan.
Kerro, mitä haluaisit kehittää ja missä tarvitset apua. Voit ottaa yhteyttä, vaikka suunnitelma olisi vielä alustava.
- Sähköpostiinfo@tekniikkatie.fi
- Puhelin+358 44 989 9939