Segurança e conformidade de baixo código
Soluções de segurança e conformidade para plataformas de baixo código, incluindo segurança de dados, controlo de acesso e autenticação de conformidade para garantir a segurança e a conformidade das aplicações empresariais.
Caraterísticas de segurança
segurança dos dados
controle de acesso
Registo de auditoria
segurança da rede
📜 Certificação de conformidade
Certificação do sistema de gestão da segurança da informação ISO27001
A nossa plataforma low-code está certificada com o Sistema de Gestão da Segurança da Informação ISO27001, o que prova que cumprimos as normas internacionais de gestão da segurança da informação.
Certificação de Equalização Nível 3
A nossa plataforma de baixo código passou a Certificação de Nível 3 de Proteção do Nível de Segurança do Sistema de Informação, que cumpre os requisitos nacionais de segurança da informação para instituições financeiras não bancárias e indústrias-chave.
Certificação do sistema de gestão de informações de privacidade ISO27701
A nossa plataforma de baixo código está certificada ao abrigo do Sistema de Gestão de Informação sobre Privacidade ISO27701, demonstrando que cumprimos as normas internacionais de proteção da privacidade dos utilizadores.
Certificação SOC2 Tipo II
A nossa plataforma de baixo código tem certificação SOC2 Tipo II, o que prova que cumprimos as normas do sector em matéria de segurança, disponibilidade, integridade do processamento, confidencialidade e privacidade.
📊 Conformidade
Conformidade do sector
indústria financeira
Cumprir os requisitos de conformidade do sector financeiro, tais como "Information Security Level Protection Measurement Requirements for Financial Institutions" e "Information Technology Risk Management Guidelines for Commercial Banks".
Setor da saúde
Cumprir as medidas para a gestão da segurança dos megadados dos cuidados de saúde, os regulamentos sobre a gestão dos registos médicos das instituições médicas e outros requisitos de conformidade do sector dos cuidados de saúde
Setor de assuntos governamentais
Cumprir o Programa de Implementação para a Integração e Partilha de Sistemas de Informação Governamental, as Diretrizes para o Desenvolvimento de Sítios Web Governamentais e outros requisitos de conformidade para o sector dos assuntos governamentais
Conformidade com a privacidade dos dados
Melhores práticas de segurança
Avaliações periódicas da segurança
Efetuar avaliações de segurança e testes de penetração regulares para identificar e corrigir vulnerabilidades de segurança em tempo útil
Formação de sensibilização para a segurança
Formação de sensibilização para a segurança destinada a programadores e utilizadores para melhorar a sensibilização para a segurança
princípio da menor autoridade (LAP)
Seguir o princípio do menor privilégio, concedendo aos utilizadores apenas as permissões mínimas necessárias para completarem as suas tarefas
Linha de base da configuração de segurança
Estabelecer uma base de configuração de segurança e assegurar que as configurações do sistema cumprem as melhores práticas de segurança
Plano de resposta a emergências
Desenvolvimento de um plano de resposta a emergências de segurança para garantir uma resposta atempada e o tratamento de incidentes de segurança à medida que estes ocorrem
❓ Perguntas frequentes
1) Quão segura é a plataforma de baixo código?
A nossa plataforma de baixo código adopta uma arquitetura de segurança com várias camadas, incluindo encriptação de dados, controlo de acesso, registo de auditoria, segurança de rede e outras medidas de segurança, e obteve várias certificações de segurança, como ISO27001, Equalisation Level 3, ISO27701, SOC2 Type II, etc., para garantir a segurança e a conformidade das aplicações empresariais.
2) Como é que as plataformas de baixo código protegem os dados dos utilizadores?
A nossa plataforma low-code protege os dados do utilizador através de encriptação de dados, cópia de segurança de dados, dessensibilização de dados, controlo de acesso aos dados e outros meios para garantir a segurança dos dados durante a transmissão e o armazenamento, cumprindo simultaneamente os requisitos de conformidade da privacidade dos dados, como o RGPD e a Lei de Proteção de Informações Pessoais.
3) As plataformas de baixo código cumprem os requisitos de conformidade da indústria?
Sim, a nossa plataforma com pouco código cumpre os requisitos de conformidade de muitos sectores, como o financeiro, o da saúde e o dos assuntos governamentais, tais como os Requisitos de Medição e Avaliação da Proteção do Nível de Segurança da Informação para as Instituições Financeiras, as Medidas para a Administração da Segurança de Big Data nos Cuidados de Saúde e o Plano de Implementação para a Integração e Partilha de Sistemas de Informação nos Assuntos Governamentais.
4) Como é que as plataformas de baixo código resolvem as vulnerabilidades de segurança?
Estabelecemos um processo abrangente de gestão de vulnerabilidades de segurança, incluindo a descoberta de vulnerabilidades, a avaliação de vulnerabilidades, a reparação de vulnerabilidades e a libertação de vulnerabilidades. Realizamos avaliações de segurança e testes de penetração regulares para descobrir e corrigir vulnerabilidades de segurança de forma atempada e divulgá-las aos utilizadores através de boletins de segurança.
5) Como podem as empresas garantir a segurança das aplicações de baixo código?
As empresas podem garantir a segurança das aplicações de baixo código 1) seguindo as melhores práticas de segurança, tais como o princípio do menor privilégio, linhas de base de configuração de segurança, etc.; 2) realizando formação de sensibilização para a segurança para programadores e utilizadores; 3) realizando avaliações de segurança e testes de penetração regulares; 4) estabelecendo um plano de resposta a emergências de segurança; e 5) utilizando as funcionalidades de segurança que fornecemos, tais como encriptação de dados, controlo de acesso e registo de auditoria.