Əsas fikir
CRM-də saxlanılan məlumatı, onu görə bilən rolları və inteqrasiyaların hansı məlumatı oxuyub dəyişə bildiyini sənədləşdirin; giriş və jurnalları müntəzəm yoxlayın.
CRM rollarını və ixrac hüquqlarını məhdudlaşdırın
CRM (Customer Relationship Management) müştəri münasibətlərinin idarə olunması sistemidir: əlaqələri, satış imkanlarını və xidmət tarixçəsini birləşdirir. CRM-də müştəri kontaktları, yazışmalar, alış və dəstək tarixçəsi həssas məlumat ola bilər. Rolları satış, marketinq və dəstək işlərinə uyğun müəyyənləşdirin; bütün əməkdaşlara tam qeydləri, toplu ixracı və inzibatçı parametrlərini verməyin. İşçilər şöbə və vəzifə dəyişdikdə hüquqları yeniləyin, istifadə olunmayan və paylaşılmış hesabları bağlayın. Dövri baxışda aktiv istifadəçiləri, yüksək səlahiyyətli rolları və ixrac jurnallarını yoxlayın. İnsan hesablarında MFA tətbiq edin; giriş edilən cihazların yenilənməsi və mühafizəsi üçün məsul şəxs təyin edin. Hesabdan şübhəli istifadə zamanı sessiyaların ləğvi və təhlükəsizlik komandasına bildiriş qaydasını müəyyənləşdirin.
İnteqrasiya və xidmət kimliklərini ayrıca idarə edin
CRM e-poçt, dəstək, marketinq və mühasibat xidmətləri ilə məlumat paylaşa bilər. Hər inteqrasiya bağlantısı və xidmət hesabı üçün məsul şəxsi, məqsədini, oxuya və ya dəyişə bildiyi obyektləri qeyd edin. İnsan hesabını avtomatlaşdırma üçün istifadə etməyin; tətbiqə yalnız iş axını üçün lazım olan sahə və əməliyyatlara icazə verin. İnteqrasiya dayandırıldıqda tokeni və hesabı ləğv edin, sahib dəyişdikdə məsuliyyəti yeniləyin.
Verilənlər bazası sirlərini qoruyun və əlaqəni şifrələyin
DSN (Data Source Name) tətbiqin verilənlər bazasına qoşulması üçün istifadə etdiyi adlandırılmış konfiqurasiyadır; server, baza və drayver məlumatını göstərə bilər. DSN özü şifrələmə və ya giriş icazəsi deyil. CRM-dən verilənlər bazasına gedən DSN və konfiqurasiyalarda parol açıq mətn kimi saxlanmamalıdır. Mümkün olduqda mərkəzi sirr anbarı və ya inteqrə olunmuş autentifikasiyadan istifadə edin. Fayl DSN-i paylaşmaq zəruridirsə, faylı məhdud girişli qovluqda saxlayın; hesabı admin hüququndan məhrum edin və yalnız tələb olunan verilənlərə çıxış verin. Platforma dəstəkləyirsə, verilənlər bazasına TLS əlaqəsini aktivləşdirin və sertifikat yoxlamasını qoruyun.
Tərəfdaşlara ötürülən məlumatı və əməliyyat jurnallarını yoxlayın
EDI (Electronic Data Interchange) sifariş, hesab-faktura və göndəriş bildirişinin tərəfdaş sistemlər arasında razılaşdırılmış strukturda elektron mübadiləsidir. Sənəd formatı rabitə kanalını avtomatik qoruyan mexanizm deyil. EDI və digər tərəfdaş inteqrasiyalarından əvvəl hansı sənədlərin və müştəri sahələrinin ötürüləcəyini müəyyən edin. Tərəfdaş və xidmət təminatçısının təhlükəsizlik məsuliyyətlərini, autentifikasiya üsulunu və insident əlaqəsini yazılı razılaşdırın; ötürülən və saxlanılan məlumatı qoruyun. Tərəfdaş istifadəçi hesabları üçün MFA tələb edin, göndərmə və qəbul jurnalını saxlayın, səhv alıcıya yönəlmiş sənədi aşkarlayan yoxlama qurun. Dəyişiklik və qeyri-adi ixracları auditdə görünən edin.