困扰我的 JMP 安全声明问题一个信息安全人员提出的一个有趣的问题让我很困惑:
我们是否遵守 SOC2 或 ISO27001 或有安全证明? 目前处理此类问题的程序是什么? 他知道该软件可以在空隙中运行,但仍然需要在供应商管理系统中打勾。
想法?
谢谢!
米
回复:让我难过的 JMP 安全声明问题让他们联系support@jmp.com并让客户服务深入了解并给出适当的回应。
回复:让我难过的 JMP 安全声明问题我们还可以访问 SAS 的资源,这可以提供帮助。 一件好事是从尽职调查问卷开始: sww.sas.com/gobot/DDQ
回复:让我难过的 JMP 安全声明问题@SamGardner - 感谢您的想法,支持让他们理顺了。
事实证明,客户是在质量声明之后(对质量的承诺) 和 SAS 信任与合规声明 (信任合规)。
@dieter - 感谢您发布该链接... 我这辈子都想不起来了。
然而,这带来了一个有趣的问题...... 该问题的解决方案要求我们参考 SAS 资源(调查问卷贯穿 SAS 法律)和声明(SAS Trust in Compliance)。 有谁知道未来围绕这些问题有什么计划?
回复:让我难过的 JMP 安全声明问题质量声明和其他相关文档计划针对 v17 发布周期进行更新,并与将所有公司引用从 SAS 切换到 JMP Statistical Discovery, LLC 相对应。
最好还是通过 JMP 支持发送所有这些请求,并将它们路由到适当的人或组。