Kami sa ECHO ay seryosong pinahahalagahan ang seguridad ng data. Ang lahat ng iyong data ay ligtas at naka-encrypt gamit ang pinakamahusay na teknolohiya. Ang iyong naka-encrypt na data ay maaari lamang ma-access ng mga awtorisadong tauhan mula sa ECHO Institute at ECHO India, at hindi kailanman ibinabahagi sa anumang ikatlong partido. Basahin ang aming Mga Tuntunin sa Paggamit at Patakaran sa Privacy para sa karagdagang impormasyon.
Ang iyong password ay nakaimbak sa isang naka-encrypt na format. Hindi makikita ng mga empleyado ng ECHO ang iyong password, at hindi kailanman hihilingin sa iyo ang iyong password o mga one-time password (anim na digit na code). Kung sakaling may makipag-ugnayan sa iyo na humihingi ng iyong password sa iECHO o OTP, mangyaring makipag-ugnayan kaagad sa suporta ng iECHO.
Ligtas na imprastraktura ng cloud
- Gumagamit kami ng pinakamahusay na teknolohiya sa imprastraktura ng server mula sa aming partner na AWS (Amazon Web Services).
- Nagpatupad kami ng mga pinakamahusay na kagawian sa seguridad ng imprastraktura batay sa mga rekomendasyon ng koponan ng Amazon Cloud Security, kabilang ang:
- Mahigpit na kontrol sa pag-access sa mga sensitibong bahagi ng imprastraktura,
- Dalawahang-salik na awtentikasyon,
- Pribadong mga VPC,
- Naka-encrypt na cloud storage, at
- Regular na mga pag-upgrade ng sistema at mga audit sa seguridad.
Para sa higit pang teknikal na detalye, mangyaring makipag-ugnayan sa amin sa security@iecho.org.
Ang aming sistema ay pana-panahong sina-audit ng isang independiyenteng kumpanya ng konsultasyon sa cybersecurity ng ikatlong partido.
Pinakabagong teknolohiya ng pag-encrypt at pag-anonymize
- Ang lahat ng paglipat ng data sa loob ng mga sistema ng ECHO ay naka-encrypt gamit ang pinakabagong mga protokol ng seguridad na TLS 1.3, at hindi kailanman ibinabahagi sa anumang ikatlong partido.
- Ang lahat ng ulat at pinagsama-samang data ng analitika ay awtomatikong nililinis, at ang lahat ng personal na nakakakilalang impormasyon ay inaalis mula sa mga internal na sistema ng pag-uulat ng ECHO.
Ligtas ayon sa disenyo: Matibay na Awtentikasyon at Awtorisasyon ng Gumagamit
- Ang lahat ng gumagamit sa iECHO ay kailangang mag-awtentika ng kanilang sarili gamit ang email ID o numero ng telepono, na nakumpirma sa pamamagitan ng one-time password (OTP).
- Ang dalawahang-salik na awtentikasyon ay ipinapatupad para sa mga sensitibong account at kapag may natukoy na kaduda-dudang aktibidad.
- Ipinapatupad ng iECHO ang role-based access control (RBAC) sa antas ng organisasyon. Ang data ng isang organisasyon ay hindi makikita ng isang gumagamit sa ibang organisasyon. Bukod dito, ang mga detalyadong pagtatalaga ng papel ay nagbibigay-daan sa mga koponan ng organisasyon na pumili sa pagitan ng mga papel na May-ari, Admin, at Miyembro.
- Pinipigilan nito ang hindi kilalang mga kalahok sa pagpasok sa sesyon sa Zoom at sa posibleng pag-abala sa mga operasyon ng ECHO (magbasa nang higit pa tungkol sa Zoombombing).
Balangkas ng Seguridad ng Data at Privacy ng Data
- Ang iECHO ay sumusunod sa mga pandaigdigang pamantayan para sa proteksyon ng data at privacy ng data. Mangyaring tingnan ang detalyadong impormasyon tungkol sa aming legal na pagsunod sa aming Pabatid sa Privacy.
- Pamamahala ng log: Pinapanatili namin ang de-identified na mga system log ng lahat ng aktibidad sa network sa aming mga system para sa mga layunin ng pag-audit.
- Pamamahala ng insidente: Sinusunod namin ang pangkalahatang tinatanggap at pamantayang balangkas para sa pagtugon at pamamahala sa cyber-incident.
Ang iECHO ay hindi idinisenyo upang mag-imbak ng protektadong impormasyon sa kalusugan (PHI). Mangyaring huwag mag-imbak ng anumang impormasyon ng pasyente sa system, ayon sa HIPAA.
Kung mayroon kang anumang katanungan tungkol sa seguridad ng data, pagsunod, o alinmang iba pang alalahanin sa batas o privacy sa iECHO, sumulat sa amin sa privacy@iecho.org.