Организационно-технические меры Meta

Facebook

Вход

Приложение II к Стандартным договорным положениям. Технические и организационные меры

Для целей Приложения II к Стандартным договорным положениям Компания в качестве импортера данных должна внедрять и соблюдать технические и организационные меры безопасности, изложенные ниже.

Импортер данных должен соблюдать соответствующие технические и организационные меры безопасности, чтобы защищать Данные Meta Platforms от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения либо повреждения. Такие меры должны быть разработаны с учетом характера, объема, контекста и целей обработки, а также связанных с ней рисков.

Кроме того, импортер данных должен соблюдать описанные ниже требования безопасности, чтобы защитить свои системы, включая физические, технические и административные средства контроля, регулирующие доступ к системам импортера данных и их использование. Должным образом принятые меры, описанные ниже, представляют собой технические и организационные меры безопасности, которые экспортер данных сочтет целесообразными для защиты данных, принимая во внимание характер, объем, контекст и цели обработки, а также потенциальные риски для прав и свобод физических лиц.

Импортер данных должен иметь возможность по запросу экспортера данных описать средства, используемые для соблюдения этих требований безопасности, и иметь в распоряжении соответствующие записи и другие свидетельства, которые позволят экспортеру данных оценить принятые меры безопасности.

Импортер данных несет ответственность за соблюдение своих обязательств в соответствии со Стандартными договорными положениями и настоящим Приложением II к ним и должен иметь возможность подтвердить их соблюдение по запросу экспортера данных.

• Безопасность приложений

Импортер данных должен применять соответствующие меры безопасности, чтобы предотвращать, обнаруживать и устранять угрозы или недостатки в своих продуктах и ​​услугах на протяжении всего жизненного цикла разработки.

В соответствующих случаях к таким мерам могут относиться:

А. Правила безопасного кодирования, о которых уведомляются все разработчики.

Б. Периодическое обучение разработчиков методикам безопасного кодирования.

В. Для всего программного обеспечения собственной разработки — средства контроля для выявления, сортировки, отслеживания и устранения уязвимостей или ошибок в коде с помощью статических и динамических инструментов и проверки кода вручную.

Г. Отдельные среды для производства и разработки.

• a. Анонимизация производственных данных, используемых в средах разработки или тестирования, либо применение при тестировании и разработке средств контроля, аналогичных производственным.

Д. Использование стандартных шаблонов конфигураций защиты для приложений, основанных на базах данных.

• Управление IT-объектами

Импортер данных должен активно управлять устройствами в своей сети путем инвентаризации, отслеживания и устранения проблем, чтобы доступ предоставлялся только авторизованным устройствам благодаря выявлению неавторизованных устройств и предотвращения их доступа к защищенным системам, приложениям и данным.

В соответствующих случаях к таким мерам могут относиться:

А. Одобренные каналы и определенные процедуры приобретения IT-объектов, включая отправку запроса на приобретение и согласование покупки.

Б. Ведение инвентаризации IT-объектов, отслеживание всех IT-объектов на протяжении их жизненного цикла.

В. Процедуры управления IT-объектами по окончании срока службы, направленные на очистку и уничтожение всего выведенного из эксплуатации производственного оборудования и энергонезависимых запоминающих устройств, в том числе сертификация очистки и уничтожения, где это необходимо.