Отношения со сторонними поставщиками

• При первом входе в систему необходимо изменить пароль
• После первого входа у вас будет возможность изменить имя пользователя
• Примечание: изначально имя пользователя генерируется автоматически, при этом для его создания адрес электронной почты не используется по умолчанию. Рекомендуем вводить имя пользователя и пароль вручную, чтобы случайно не скопировать пробел в конце, из-за чего вы не сможете выполнить вход в систему.
• Примечание: потребуется многофакторная аутентификация (MFA).

Можно сбросить свои данные для входа самостоятельно, используя функцию «Забыли пароль?» на портале, а также связаться с нами по адресу TPRM@zoom.us или TPRM_Assessments@zoom.us, и мы повторно пришлем вам ссылку на новый временный пароль.

Основное контактное лицо поставщика вашей компании при необходимости может добавлять дополнительные контакты на портале поставщиков.

• Эл. почта
• Уведомления на портале поставщиков

Опросник для оценки типичных рисков (IRQ) применим для всех поставщиков. По результатам IRQ некоторым поставщикам может потребоваться пройти дополнительные оценки рисков. Для некоторых услуг, определяемых как услуги с низким уровнем риска, может не потребоваться проведение подробной оценки.

Команда TPRM запланирует вводную конференцию с вами на начальном этапе привлечения нового поставщика. В течение этого времени мы сообщим о мероприятиях и сроках проведения оценки. Мы стремимся завершать этот процесс не более чем за 90 календарных дней.

• Подготовка
• Введение в курс дела
• Оценка
• Конференции и анализ
• Завершение взаимодействия
• Непрерывный мониторинг

• Контентные данные клиента
• Данные клиентов
• Данные сотрудников
• Данные потенциальных сотрудников
• Журналы мероприятий
• Данные конфигурации
• Метаданные конференции

Оценка рисков представляет собой консультативные и оценочные услуги, связанные с соблюдением нормативных требований или информационной безопасностью. Цель — предоставить командам, работающим над проектами, и руководству инструкции по поводу управления технологическими рисками, которые появляются с внедрением новых решений.

• Опросник для оценки типичных рисков (IRQ)
• Комплексные оценки рисков, проводимые командами специалистов в конкретной области (SME), которые могут включать: управление рисками третьих сторон, обеспечение конфиденциальности, соблюдение нормативных требований, ИТ, архитектуру системы безопасности, наступательной безопасности или безопасность открытых исходных кодов.

IRQ состоит из вопросов об услуге поставщика, которые помогают определить потенциальный риск для Zoom и уровень типичных рисков.

Под уровнем типичных рисков подразумевается потенциальный риск для Zoom, который несет в себе привлечение поставщика до того, как будут приняты или учтены какие-либо меры пресечения. Уровень рисков оценивается по шкале: низкий, средний или высокий. Уровень типичных рисков — это движущий фактор в определении требуемых оценочных мероприятий.

• Опросники IRQ требуются для каждого нового привлекаемого поставщика.
• Требования к оценке рисков зависят от уровня типичных рисков.
• Далее приведены общие сроки, которым мы будем следовать в части непрерывного контроля:
  • критический: ежегодно;
  • высокий: ежегодно — раз в два года;
  • средний: раз в два года — раз в три года;
  • низкий: ситуативно.

• Если будут выявлены какие-либо проблемы с безопасностью, владелец бизнеса Zoom несет ответственность за то, чтобы поставщик предоставил план реагирования на риски для данной проблемы и, при необходимости, включил этот план в юридические соглашения.
• Планы реагирования на риски могут включать исправление или принятие проблем.

• Об инциденте можно сообщить, обратившись непосредственно к менеджеру поставщиков Zoom или отправив электронное письмо в TPRM (tprm@zoom.us).
• Обязательно укажите:
  • дату инцидента;
  • имя поставщика;
  • название продукта или приложения (если применимо);
  • уведомленные контактные лица Zoom;
  • связанный заказ (если применимо и доступно);
  • краткие сведения об инциденте.