Interneti-teenused
Interneti auditi ülevaade
Veebisait ei ole ainult disain ja sisu. See on ka jälgimise seadistus, vormivoog, hostingu käitamine, õiguste kontseptsioon, uuendusprotsess ja andmekaitse seisukohast oluline töötlemiskontekst. Hea interneti-audit käsitleb neid kihte koos, et riskid ja tegutsemisvajadused ei laguneks üksikküsimusteks.
Millised küsimused interneti-auditis kokku jooksevad
- Millised välised teenused, skriptid ja jälgimistööriistad on aktiivsed?
- Kuidas toimivad kontaktivormid, uudiskirjad, failide üleslaadimised või kandideerimisvood?
- Kuidas on korraldatud hosting, TLS, vahemälu ja uuenduste hooldus?
- Kas sisule, rollidele ja kinnitustele on selged vastutused?
- Kui hästi on tehniline baas, nähtavus ja andmete minimaalsus omavahel kooskõlastatud?
Kontrollvaldkonnad arenduse ja jooksva käituse jaoks
Jälgimine, küpsised ja välised integratsioonid
Kontrollime, millised skriptid millal laaditakse, millised andmesuhted selle käigus tekivad ning kas nõusolekuloogika, andmekaitsetekstid ja tehniline teostus sobituvad omavahel.
Vormid ja suhtlusvood
Kontaktivorme, uudiskirju, allalaadimisi ja muid interaktsioonipunkte tuleb käitada nii tehniliselt turvaliselt kui ka andmekaitse mõttes jälgitavalt.
Hosting ja tehniline baas
TLS, ümbersuunamised, päised, uuenduste seis, rollid ja varukoopiad kuuluvad pilti samamoodi nagu CMS-i konfiguratsioon ning tööviis pluginatega või liidestega.
Toimetamine ja vastutus
Veebisait püsib korras ainult siis, kui kinnitused, hooldusvastutused ja väliste teenuste kasutamise viis on organisatsiooniliselt läbi räägitud. Seetõttu ei vaata audit ainult tehnikat, vaid ka töövooge.
Tulemus
Tulemuseks on prioriseeritud ülevaade tehnilistest punktidest, andmekaitsete teemadest ja organisatsioonilistest otsustest. Nii saab üksikute puuduste kogumist realistlikult teostatav tööplaan.