Interneta pakalpojumi
Interneta audits pārskatā
Tīmekļa vietne nav tikai dizains un saturs. Tā ir arī izsekošanas iestatījums, veidlapu plūsma, hostinga ekspluatācija, tiesību koncepcija, atjaunināšanas process un ar datu aizsardzību saistīts apstrādes konteksts. Labs interneta audits šos slāņus vērtē kopā, lai riski un rīcības nepieciešamība nesadrumstalotos atsevišķos jautājumos.
Kādi jautājumi saplūst interneta auditā
- Kādi ārējie pakalpojumi, skripti un izsekošanas rīki ir aktīvi?
- Kā norit kontaktveidlapas, jaunumu vēstules, failu augšupielādes vai pieteikšanās plūsmas?
- Kā ir organizēts hostings, TLS, kešošana un atjauninājumu uzturēšana?
- Vai ir skaidras atbildības par saturu, lomām un apstiprinājumiem?
- Cik labi savā starpā ir saskaņota tehniskā bāze, redzamība un datu minimizēšana?
Pārbaudes lauki izstrādei un pastāvīgai ekspluatācijai
Izsekošana, sīkdatnes un ārējās integrācijas
Mēs pārbaudām, kuri skripti un kad tiek ielādēti, kādas datu attiecības tādējādi rodas un vai piekrišanas loģika, datu aizsardzības teksti un tehniskā realizācija savstarpēji saskan.
Veidlapas un komunikācijas plūsmas
Kontaktveidlapas, jaunumu vēstules, lejupielādes un citi mijiedarbības punkti ir jāekspluatē gan tehniski droši, gan datu aizsardzības ziņā izsekojami.
Hostings un tehniskā bāze
TLS, pāradresācijas, galvenes, atjauninājumu stāvoklis, lomas un rezerves kopijas ir tikpat būtiska kopaina kā CMS konfigurācija un darbs ar spraudņiem vai saskarnēm.
Redakcija un atbildība
Tīmekļa vietne paliek sakārtota tikai tad, ja apstiprinājumi, uzturēšanas atbildības un rīcība ar ārējiem pakalpojumiem ir organizatoriski skaidri noteikta. Tāpēc audits vērtē ne tikai tehnoloģijas, bet arī darba plūsmas.
Rezultāts
Rezultāts ir prioritizēta aina no tehniskajiem punktiem, datu aizsardzības tēmām un organizatoriskajiem lēmumiem. Tādējādi no atsevišķu trūkumu kopuma veidojas reāli īstenojams darba plāns.