MGG suunnittelee digitaalisia palveluja ja integraatioita huomioiden pääsynhallinnan, tiedon minimoinnin ja ylläpidettävät toimintatavat.
Tietoturva ja tiedonkäsittely
Yhteenveto
Tällä sivulla kerrotaan, miten MGG huomioi tietoturvan, pääsynhallinnan, tiedon minimoinnin ja vastuullisen ilmoittamisen julkisen verkkosivuston ja digitaalisen työn yhteydessä.
Lähestymistapamme
Tietoturva on osa sitä, miten digitaalisia palveluja suunnitellaan, rakennetaan ja ylläpidetään. MGG pitää julkiset yritystiedot erillään operatiivisista järjestelmistä ja hallitsee integraatioihin liittyvää pääsyä kontrolloitujen prosessien kautta.
Pääsynhallinta
Operatiivisia järjestelmiä ja integraatioita hallitaan tarkoituksenmukaisilla tunnuksilla, oikeuksilla ja teknisillä rajoilla. Arkaluonteisia tunnistetietoja ei julkaista julkisella verkkosivustolla.
Tiedon minimointi
MGG pyrkii keräämään ja käsittelemään vain tietoja, joita tarvitaan liiketoimintaviestintään, palvelujen toimittamiseen ja operatiiviseen tukeen.
Integraatiot
Integraatiotyö suunnitellaan selkeyttä, jäljitettävyyttä ja ylläpidettävyyttä korostaen.
Vastuullinen ilmoittaminen
Jos havaitset julkiseen verkkosivustoon liittyvän tietoturvaongelman, ilmoita siitä vastuullisesti yhteyssivun kautta.