Prinsip-prinsip keamanan data bagi Sage.com

Tim global berdedikasi kami bertanggung jawab atas keamanan dunia maya di Sage. Para spesialis keamanan ini terus mengikuti perkembangan tentang perubahan dengan meraih dan mempertahankan sertifikasi industri yang diakui. Kami juga tetap berhubungan dengan lembaga eksternal, seperti otoritas dunia maya nasional dan regulator privasi. Para eksekutif senior kami membahas secara rutin keamanan dunia maya dan pada akhirnya bertanggung jawab atas keamanan di Sage.

Pengecekan catatan kriminal, kredit, dan referensi dilaksanakan pada karyawan baru dan jabatan-jabatan penting. Kontrak kerja kami mencakup persyaratan yang berkaitan dengan keamanan informasi untuk memastikan bahwa setiap karyawan mematuhi protokol keamanan kami. Kami juga memberikan pelatihan keamanan ketat kepada semua karyawan untuk memastikan bahwa mereka memahami serta dapat mengenali dan melaporkan aneka risiko dan tantangan keamanan dengan efektif.

Kami terus mengawasi berbagai jenis data yang kami tangani supaya dapat memastikan bahwa data terlindungi dengan baik. Dengan merekam data di semua aplikasi perangkat lunak, komputer, dan sistem TI, kami dapat melacaknya dengan efektif. Dan kami memastikan bahwa perlindungan yang kami gunakan sebanding dengan sensitivitas data – data yang lebih sensitif memiliki kontrol tambahan.

Kami menerapkan aturan untuk mengendalikan karyawan Sage yang boleh mengakses data pelanggan. Kami hanya mengizinkan karyawan untuk mengakses data pelanggan jika hal itu diperlukan untuk melaksanakan pekerjaan mereka, seperti memberikan dukungan teknis. Kami menyalin dan mencatat semua karyawan yang memiliki akses ke data pelanggan.

Enkripsi adalah cara mengacak data untuk membantu menjaganya tetap aman. Kami sering menggunakan enkripsi untuk melindungi data pelanggan kami, sebagai contoh tujuan pengiriman data melalui internet. Kami mengeluarkan panduan jelas yang ditulis oleh spesialis keamanan kami tentang bagaimana karyawan kami harus menggunakan enkripsi. Kami memastikan bahwa kami melindungi dengan sepatutnya semua kata sandi dan kunci yang dapat digunakan untuk membaca data terenkripsi.

Kami menggunakan berbagai teknik untuk membantu menghentikan masalah keamanan yang masuk ke perangkat lunak kami saat sedang ditulis, serta menemukan dan mengatasi masalah sebelum kami menjadikan perangkat lunak kami tersedia bagi pelanggan untuk digunakan. Semua karyawan Sage yang terlibat dalam menulis perangkat Sage dilatih menggunakan teknik-teknik ini.

Kami menggunakan beragam perangkat lunak dan perangkat keras untuk memastikan bahwa orang-orang yang tidak berwenang tidak dapat mengakses data pelanggan kami melalui internet atau komputer. Kami terus memperbarui sistem-sistem TI kami dan menjalankan berbagai alat keamanan khusus untuk mendeteksi serangan dan mencegah sistem-sistem itu tertular virus atau perangkat lunak berbahaya lain.

Kami menggunakan alat khusus untuk memindai perangkat lunak dan perangkat keras komputer secara rutin untuk mencari kelemahan yang berpotensi menyebabkan masalah keamanan. Jika menemukan kelemahan, kami memperbaikinya berdasarkan prioritas. Meskipun kami mengadopsi praktik terbaik industri, masalah keamanan dapat tetap terjadi. Ketika masalah keamanan terjadi, kami memiliki proses internal yang jelas untuk memastikan bahwa masalah itu dilaporkan dan ditangani dengan cepat oleh orang-orang yang relevan. Setelah sebuah masalah teratasi, kami belajar dari apa yang telah terjadi untuk mencoba menghentikan sehingga tidak terulang lagi.

Kami menyimpan dan memproses data pelanggan kami di "pusat-pusat data" yang aman (biasanya dalam cloud). Pusat-pusat data ini aman dan aksesnya dibatasi pada mereka dengan izin yang sesuai. Pusat-pusat data ini juga dibangun untuk dapat menahan kebakaran, banjir, sambaran petir, padam listrik, dan peristiwa-peristiwa serupa lainnya. Sebagai tindakan pencegahan tambahan, kami sering menyimpan data pelanggan di beberapa pusat data, sehingga jika salah satu tidak berfungsi, produk-produk kami akan terus beroperasi.

Kami menggunakan perusahaan-perusahaan pihak ketiga di seluruh bisnis kami. Sebagian dari mereka menangani data pelanggan kami atas nama Sage. Sebelum mengirim data ke pihak ketiga mana pun, kami meninjau pendekatan mereka terhadap keamanan informasi untuk memastikan bahwa kami hanya mengandalkan perusahaan dengan standar keamanan yang baik dan memastikan bahwa kami memiliki perlindungan kontrak yang relevan.