Logisk & Fysisk Separation

Logisk og fysisk separasjon

I siste halvdel av 2009, mens vi var i ferd med å få vår første nye kunde for BPO driften av Vantage Agora andre enn vår første kunde vi gikk gjennom og diskutert og sette sammen systemer og prosedyrer som vil sørge for at det ikke er brudd på data eller på annen måte skjer fra en kunde til en annen. Dette dokumentet lister opp alle de områdene som vi har vurdert for å sikre at det er logisk og fysisk skille.

Innledning

I dette dokumentet har vi segregerte innsatsen inn i tre hoveddeler

Folk: Det handler om hvordan vi fordele folk til ulike prosjekter uten å ha tilgang eller ferdigheter til andre prosjekter eller kunder.

Process: Her vil vi ta opp hvordan systemer, tilgang og opplæring skilles fra en kunde til en annen, og dermed sørge for at separasjon i prosesser.

Prosjekter: Alle prosjektene har egen rapportering og SOP som vi har skapt SOP av samhandling for hver kunde. Denne følger som vedlegg til dette dokumentet i skjema lenkene for å sørge for at en kunde ikke kan få tilgang til informasjon for andre kunder, selv ved revisjon av dette dokumentet

Folk

Innleie.

1. Talent er ervervet med tanke på spesifikke tekniske og forretningsmessige domene ferdigheter som trengs for Client. Disse personene vanligvis ønsker å jobbe på samme verktøy og samme domene for deres karrierer.

2. Målinger av personlighet, ferdigheter, evner & fortid sysselsetting atferd er sentrale aspekter av vår ansettelse.

Disse tiltakene er en integrert del av vår Standard Operating Procedure (SOP). Dette SOP sikrer at våre folk er iboende (by Nature) er kunde & domenespesifikke.

Training:

1. SMB &'; s er opplært & assistert av virksomheten på bestemte scopes å levere kunnskap kompetent. Denne informasjonen er spesifikk for hver kunde. De andre lagene i Vantage Agora ikke bare ikke er gitt denne informasjonen, men er heller ikke interessert i informasjon fra andre kundeprosesser.

2. VA trening team skaper en omfattende opplæringsmateriell som vanligvis er oppgitt av kunden og svært spesifikke for kundens behov. Denne opplæringen omfatter klasserom presentasjon av trenere som er trent av kunden.

3. Ressurser blir trent & deretter trent & veiledet av våre dedikerte coach /Subject Matter Expert.

4. Post gjennomføring av opplæring innen tidslinjer er spesifisert, er arbeidsstokken akkreditert for domenet & virksomhetsspesifikk kompetanse.

5. Månedlig produktkunnskap test er gjennomført for å kontrollere de ansatte bevissthet på nyere påvirker oppdateringer. Dette spores og revidert i vårt system som vist nedenfor. Dette vil hjelpe deg å se at bare folk på prosjektet er trent og ingen andre

VA ledelsen er bevisst på SOP som understreker Non avdekking av kundens & forretnings sensitive detaljer vil ikke bli avslørt, kopieres eller distribueres til noen annen person eller bruke innholdet på noen måte. VA har en streng policy på ikke å skrive noen kundeopplæring dokument av to grunner:

1. For å være sikker på at er ingen kan ta dokumentene.

2. Siden alle dokumentene er på klientsystemer som er sitron basert det er nesten umulig for oss å laste ned og skrive ut denne informasjonen. Ethvert dokument som er i VA nettverket er lagret på VA interne serveren. Vennligst se Training dokument delen av respektive håndbøker for hver kunde.

3. VA er grønt selskap (Se artikkel “ Red Going Green &";) og vi prøver alt i vår makt for å slutte å bruke papir der det er mulig

karrierevei:

VA vedvarende understreker karriere ambisjoner. av de ansatte. En ansatt stiller enorme forretnings spesifikk kunnskap & kompetanse beveger seg på å gjennomføre høyere ansvar innenfor grensene av hvert prosjekt. Dette sikrer at ingen lekkasje av arbeidsstokken fra det angitte prosjektet.

Organisasjon struktur: Vår gjennomføre organisasjonsstruktur er basert å muliggjøre og fremme logisk separasjon av plikter. Vennligst se linken nedenfor for å se dagens organisasjonsstruktur på Vantage Agora

ID Creation & Sletting:

1. Alle brukere har unike forretningsmodell bestemt User Id &'; s autentiseres av virksomheten for spesifikke jobben roller & ansvarsområder. For eksempel: Leder nivå Adkomst /Rater nivå Adkomst /Trainer nivå Access.

2. User Id &'; s er skapt & logget på den lokale databasen. Alle passord er unike & brukerspesifikke som konstaterer ytterste datasikkerhet. Dette er testet i det tilsynet som skjer på månedlig basis. Listen over bruker-ID og passord er plassert på klienttjenere. . User Id &'; s blir slettet eller deaktiveres når ansatte har besluttet eller bekreftet å forlate organisasjonen

Process

Fysisk:

Access Control:

De Vantage Agora kontorer har en sikker tilgang til alle ansatte som sporer både innkommende og utgående tilgang. Denne informasjonen blir registrert og kan trekkes ut og gitt når nødvendig.

Dette adgangskontroll hjelper sørge for at data og informasjon er sikker til enhver tid.

Dette er stedet for tilgangskontroll loggene:

Vennligst se bilder av fysisk adgangskontroll:

Systems:

Nettverk: VA-nett er beskyttet av en brannmur. Vi har stripet nettverket inn i primære og sekundære nettverk. Den primære nettverket VSNL 1MB 1: 1 er støtter vår største kunde. Alle andre kunder, inkludert kontoradministrasjon Reliance 2MB 1: 1. Vi er allerede i ferd med å registrere seg et tredje nett leverandør for å forberede seg på eventuelle tilleggskrav at vi kan ha

Individuelle systemer:. De enkelte systemer på pulter av hver ansatt er direkte koblet til nettverket. Ingen av de andre enn VA interne Windows 2003 server som brukes som en lokal server har noen mediestasjoner stasjonære. Konfigurasjoner av skrivebordene er:

I tillegg til disse stasjonære ledergruppen har blitt utstyrt med bærbare datamaskiner:

Alle bærbare datamaskiner som har mediestasjoner festet er oppført her med brukerne som bruker systemet:

David Francis: COMPAQ CNF7480V3W
Jagadish Shetty: TOSHIBA 98333002Q
Sindhu Ravishankar: COMPAQ CQ40-108TU
Yuvraj S: HP Pavilion CND9153JF9
Lily Rana: COMPAQ CNU9368HX7
Anoop Sam: COMPAQ CNU9382QPL
Alle disse menneskene har også signert en NDA med VA. NDA informasjon for folk er plassert i linken nedenfor:

Systembeskyttelse:

Alle arbeidsstasjoner (Bærbare & Desktops) har blitt installert & beskyttet med Anti Virus programvare for å holde dine data trygge. Programvaren er oppdatert & kjøre på en periodisk basis. Anti Virus programvare er konfigurert til å skanne alle innkommende og utgående filer og koble inn din e-post på noen måte, for å dobbeltsjekke at du har fått e-post er ren også.

Hva gjør vi for å holde dine data trygge ?

Hold anti-virus programvaren oppdatert
Kjør anti-virus programvare regelmessig
Bruk en brannmur
Oppdater & bruke oppdateringer for å lukke sårbarheter
Ferdig på en månedlig Operating rytme
tiden bruker vi McAfee /NORTON /AVG Enterprise anti virus programvare &'; s for å holde dine data trygge

Client Systems:
<. p> De fleste av våre klientsystemer kjøres på Citrix basert terminal server emulering som bokstavelig talt gjør det umulig for VA ansatte å holde alle data på lokale maskiner

Kunde Systems.

Ansatte blir innvilget tilgang til klientsystemer, mens de får trent. Dette sikrer at bare de som jobber på prosjektet får nødvendig tilgang. Dette overvåkes av våre kunder på en daglig basis for å sjekke om det arbeidet som har blitt gjort

Tilgang:.

Hver ansatt får en spesifikk tilgang til klientsystemet. Dette styres av våre kunder, og vi skjønner &'; t har noen kontroll over dette. Når en ansatt blir med eller forlater et prosjekt, VA prosjektledere be om denne systemtilgang endres ved å sende en e-post til den respektive kunden motstykke. Linken nedenfor viser plasseringen av Håndbok for alle prosjekter. Vennligst se på Tilgang riktig seksjon for hver klient i listen over håndbøker for hver klient

NDA.

Ansatte signere og NDA med VA eksplisitt sier at de er enige om ikke å offentligAnmeldelser

All informasjon å jevne sine kolleger andre enn sine forvaltere som er innenfor deres prosjekter om det arbeidet som de gjør og står de jobber mindre det kreves
De er også enige om ikke å offentliggjøre informasjon om eventuelle konto eller kontoopplysninger til enhver person utenfor sitt prosjekt
De aksepterer å ikke få inn noen lagringsmedier til å ta noen av dataene utenfor kontoret
På grunn av arbeidets art og svært systematisk natur og ikke relevansen av arbeidet til hverdagen ansatte don &'; t har noe behov eller interesse for å diskutere sitt arbeid eller ta sitt arbeid utenfor kontoret

Månedlig IT-revisjon.

I tillegg er det en månedlig revisjon. Vennligst referer

Dette SOP blir revidert på en månedlig drifts rytme:

Resultatene av den månedlige loggen er listet her: Les mer (Hvis du ikke har tilgang til dette nettstedet kan du kontakte din VA account manager for å hjelpe deg med en revisjon for din organisasjon på VA).

Konklusjon

VA er en tredjeparts leverandør av back-office kunnskap behandling, IT og rådgivning arbeid. Vi holder våre kunders data og jobbe på det høyeste nivå av hensyn og ansvar. For å sørge for at vi har fysisk og logisk skille i form av systemer og kontroller som vil hjelpe deg som kunde, får tillit til at vi har gjort vårt arbeid på en lovlig og etisk måte som du ville gjort i din egen organisasjon. . Denne politikken og tilhørende prosedyrer bør bidra til å overbevise deg om at dine data og operasjoner er trygge med VA

* askva nettstedet hyperkobling tilgang vil gis til revisor på forespørsel
.