Pemisahan akses
Akses aplikasi dipisahkan dari website publik dan dikendalikan melalui autentikasi serta hak akses pengguna.
Keamanan DIFAPro
Keamanan dimulai dari pembatasan akses yang jelas.
Website, aplikasi, pusat bantuan, dan dokumentasi DIFAPro dipisahkan agar setiap layanan memiliki akses dan perlindungan yang sesuai.
Prinsip keamanan DIFAPro.
Halaman ini menjelaskan prinsip desain, bukan sertifikasi, hasil audit, jaminan ketersediaan layanan, SLA, atau kontrol yang belum didukung dokumen resmi.
Perlindungan sesi
Sesi pengguna dan permintaan yang mengubah data mengikuti mekanisme perlindungan aplikasi.
Paparan minimum
Kredensial, informasi rahasia, endpoint internal, dan data privat tidak ditempatkan di browser atau dokumentasi publik.
Pemisahan layanan
Website, aplikasi, pusat bantuan, dan dokumentasi memiliki lingkungan penerapan serta jalur pemulihan yang terpisah.
Penanganan data
Input, ekspor, log, dan analitik dirancang untuk membatasi paparan data pribadi yang tidak diperlukan.
Perubahan yang dapat diperiksa
Perubahan dilakukan secara terukur agar autentikasi, hak akses, kontrak API, dan alur kerja finansial dapat ditinjau.
Pemeriksaan keamanan
Perlu informasi untuk tim pengadaan, IT, atau manajemen risiko?
Kebutuhan pemeriksaan keamanan dan integrasi berbeda untuk setiap institusi. Sampaikan ruang lingkup evaluasi agar pertanyaan dapat diteruskan kepada tim yang tepat.
Pernyataan formal hanya diberikan jika didukung dokumen dan persetujuan yang sesuai.
Hubungi Tim DIFAPro