আস্থা ও নিরাপত্তা কেন্দ্র
ThunderPhone GDPR, HIPAA ও UK GDPR মেনে চলে। আমরা আমাদের নিয়ন্ত্রণব্যবস্থা নথিবদ্ধ করি, সেগুলো সার্বক্ষণিক পর্যবেক্ষণে রাখি এবং পুরো প্ল্যাটফর্মে নিরাপত্তা নীতিমালা কঠোরভাবে প্রয়োগ করি।
কমপ্লায়েন্স ফ্রেমওয়ার্ক
ব্যক্তিগত ডেটা, গোপনীয়তা ও সুরক্ষিত স্বাস্থ্যতথ্যসংক্রান্ত শর্ত ThunderPhone কীভাবে পূরণ করে।
GDPR
ইউরোপীয় ইউনিয়নে থাকা ব্যক্তিদের ব্যক্তিগত ডেটা ব্যবস্থাপনা ও সুরক্ষার শর্ত নির্ধারণ করে।
HIPAA
স্বাস্থ্যসেবা গ্রাহক ও তাঁদের রোগীদের সুরক্ষিত স্বাস্থ্যতথ্য ব্যবস্থাপনার জন্য যুক্তরাষ্ট্রের সুরক্ষাব্যবস্থা নির্ধারণ করে।
UK GDPR
যুক্তরাজ্যে থাকা ব্যক্তিদের ব্যক্তিগত ডেটা ব্যবস্থাপনা ও সুরক্ষার শর্ত নির্ধারণ করে।
নিরাপত্তা নিয়ন্ত্রণ ব্যবস্থা
107টি নথিভুক্ত নিয়ন্ত্রণব্যবস্থা প্রোডাক্ট, ডেটা, নেটওয়ার্ক, অ্যাপ, এন্ডপয়েন্ট ও প্রাতিষ্ঠানিক নিরাপত্তা কভার করে। প্রতিটি নিয়ন্ত্রণব্যবস্থাই সার্বক্ষণিক পর্যবেক্ষণে থাকে।
প্রোডাক্ট নিরাপত্তা
১১টি নিয়ন্ত্রণব্যবস্থা- প্রোডাকশন কনসোল অ্যাক্সেসের বার্ষিক পর্যালোচনা
- প্রয়োজনের ভিত্তিতে প্রোডাকশন ডেটাবেস অ্যাক্সেস
- ইন্টারনেটের মাধ্যমে প্রোডাকশন ডেটাবেস ও SSH অ্যাক্সেসে বিধিনিষেধ
- প্রোডাকশনের গ্রাহক ডেটাবেসে সংরক্ষিত ডেটার এনক্রিপশন
ডেটা নিরাপত্তা
২৭টি নিয়ন্ত্রণব্যবস্থা- ভূমিকাভিত্তিক নিরাপত্তা ও গোপনীয়তা প্রশিক্ষণ
- মনোনীত তথ্য নিরাপত্তা কর্মকর্তা
- কর্মসম্পর্ক শেষ হলে সময়মতো অ্যাক্সেস বাতিল
- গুরুত্বপূর্ণ সিস্টেমে প্রবেশাধিকার থাকা এন্ডপয়েন্টে ম্যালওয়্যার সুরক্ষা
নেটওয়ার্ক নিরাপত্তা
১টি নিয়ন্ত্রণব্যবস্থা- গুরুত্বপূর্ণ সিস্টেমের নেটওয়ার্ক নিরাপত্তা নির্দেশিকা
অ্যাপ নিরাপত্তা
৫টি নিয়ন্ত্রণব্যবস্থা- গুরুত্বপূর্ণ সিস্টেমে মাল্টিফ্যাক্টর অথেনটিকেশন
- প্ল্যাটফর্মে নিয়মিত দুর্বলতা স্ক্যানিং
- ক্লাউড সেশনের স্বয়ংক্রিয় টাইমআউট
- পাসওয়ার্ড ও নিরাপদ লগইন নির্দেশিকা
এন্ডপয়েন্ট নিরাপত্তা
৪টি নিয়ন্ত্রণব্যবস্থা- দায়িত্ব নির্ধারণসহ অবকাঠামো সিস্টেম ইনভেন্টরি
- এন্ডপয়েন্ট নিরাপত্তা নীতি ও নিয়ন্ত্রণব্যবস্থা
- সব গুরুত্বপূর্ণ এন্ডপয়েন্টে এনক্রিপশন
- এন্ডপয়েন্ট সিস্টেম ইনভেন্টরি
করপোরেট নিরাপত্তা
৫৯টি নিয়ন্ত্রণব্যবস্থা- নথিভুক্ত ব্যবসায়িক আচরণের মানদণ্ড
- সাংগঠনিক কর্তৃত্ব ও দায়িত্বের সুস্পষ্ট নির্ধারণ
- কর্মীদের ভূমিকা ও দায়িত্ব সম্পর্কে অবহিতকরণ
- নিরাপত্তা ভূমিকায় যোগ্য কর্মী নিয়োগ
নিরাপত্তা সংক্রান্ত নথি
39টি নীতি ও সহায়ক নথি অনুরোধে পাওয়া যাবে। শেয়ার করার আগে আমরা প্রতিটি অনুরোধ পর্যালোচনা করি।
সাবপ্রসেসর
এই সেবাদাতা প্রতিষ্ঠানগুলো ThunderPhone পরিচালনায় আমাদের সহায়তা করে। প্রতিটি প্রতিষ্ঠানের সঙ্গেই ডেটা প্রসেসিং চুক্তি রয়েছে।
Microsoft Azureক্লাউড অবকাঠামো
LiveKitযোগাযোগ অবকাঠামো
Telnyxটেলিফোনি
Googleক্লাউড ও কৃত্রিম বুদ্ধিমত্তা
Stripeপেমেন্টআরও 19টি সাবপ্রসেসর। সম্পূর্ণ তালিকা DPA-তে দেখুন।