Mối quan hệ với nhà cung cấp bên thứ ba
Câu hỏi thường gặp
Vendor Risk Management Portal
- Bạn phải thay đổi mật khẩu trong lần đăng nhập đầu tiên
- Bạn sẽ có tùy chọn thay đổi tên người dùng sau lần đăng nhập đầu tiên
- Lưu ý: Tên người dùng ban đầu được tạo tự động và không mặc định là địa chỉ email của bạn. Hãy nhập tên người dùng và/hoặc mật khẩu thay vì sao chép/dán để tránh sao chép khoảng trắng ở cuối, dẫn đến đăng nhập không thành công.
- Lưu ý: Cần phải xác thực đa yếu tố (MFA).
Bạn có thể tự đặt lại mật khẩu bằng cách sử dụng tính năng "quên mật khẩu" trên cổng thông tin, liên hệ với TPRM@zoom.us hoặc TPRM_Assessments@zoom.us và chúng tôi có thể gửi lại một liên kết với mật khẩu tạm thời mới.
Người liên hệ với nhà cung cấp chính từ công ty của bạn có thể thêm người liên hệ bổ sung vào cổng thông tin nhà cung cấp khi cần.
- Thông báo trên cổng thông tin nhà cung cấp
Program Scope
Tất cả các nhà cung cấp đều nằm trong phạm vi của bảng câu hỏi về rủi ro vốn có (IRQ). Một số nhà cung cấp có thể phải đánh giá rủi ro bổ sung dựa trên kết quả của IRQ. Một số dịch vụ được xác định là có rủi ro thấp có thể không cần đánh giá chi tiết.
Đội ngũ TPRM sẽ lên lịch cho cuộc họp khởi động với bạn khi bắt đầu một hoạt động tham gia mới. Trong thời gian này, bạn sẽ được thông báo về các hoạt động và mốc thời gian đánh giá. Mục tiêu là không vượt quá 90 ngày theo lịch.
- Chuẩn bị
- Khởi động
- Công tác đánh giá
- Họp và phân tích
- Kết thúc tham gia
- Giám sát liên tục
- Dữ liệu về nội dung của khách hàng
- Dữ liệu khách hàng
- Dữ liệu nhân viên
- Dữ liệu nhân viên tiềm năng
- Nhật ký sự kiện
- Dữ liệu cấu hình
- Siêu dữ liệu cuộc họp
Risk Assessments
Đánh giá rủi ro là các dịch vụ tư vấn và đánh giá liên quan đến việc tuân thủ quy định hoặc bảo mật thông tin. Mục tiêu là cung cấp hướng dẫn cho các đội ngũ dự án và lãnh đạo nhằm quản lý rủi ro công nghệ do các giải pháp mới đem lại.
- Bảng câu hỏi rủi ro vốn có (IRQ)
- Đánh giá rủi ro thẩm định được thực hiện bởi các Nhóm chuyên gia trong một lĩnh vực (SME) có thể bao gồm Quản lý rủi ro bên thứ ba, Quyền riêng tư, Tuân thủ, CNTT, Kiến trúc bảo mật, Bảo mật tấn công hoặc Bảo mật nguồn mở.
IRQ bao gồm các câu hỏi về dịch vụ của nhà cung cấp nhằm xác định rủi ro tiềm ẩn gây ra cho Zoom và mức rủi ro vốn có.
Mức rủi ro vốn có đề cập đến rủi ro tiềm ẩn mà một hoạt động tham gia mang lại cho Zoom trước khi áp dụng hay tính đến bất kỳ biện pháp kiểm soát nào. Mức rủi ro được đo lường theo thang điểm thấp, trung bình và cao. Mức rủi ro vốn có là yếu tố thúc đẩy trong việc xác định công tác đánh giá rủi ro nào là cần thiết.
- IRQ là bắt buộc đối với mọi nhà cung cấp mới khi tham gia hợp tác.
- Yêu cầu đánh giá rủi ro dựa trên mức rủi ro vốn có.
- Dưới đây là các mốc thời gian chung sẽ được tuân theo để giám sát liên tục:
- Quan trọng: Hàng năm
- Cao: Hàng năm đến hai năm một lần
- Trung bình: Hai năm một lần đến ba năm một lần
- Thấp: Tùy theo nhu cầu
- Nếu có bất kỳ vấn đề bảo mật nào, chủ doanh nghiệp Zoom có trách nhiệm đảm bảo rằng nhà cung cấp đưa ra kế hoạch ứng phó rủi ro cho vấn đề đó và kết hợp kế hoạch vào các thỏa thuận pháp lý nếu cần.
- Kế hoạch ứng phó rủi ro có thể bao gồm việc khắc phục hoặc chấp nhận các vấn đề.
Incident Management
- Bạn có thể báo cáo sự cố bằng cách liên hệ trực tiếp với Người quản lý Nhà cung cấp Zoom của bạn hoặc gửi email cho TPRM (tprm@zoom.us).
- Hãy đảm bảo bao gồm các thông tin:
- Ngày xảy ra sự cố
- Tên nhà cung cấp
- Tên sản phẩm/ứng dụng (nếu có)
- (Các) Liên hệ Zoom đã được thông báo
- PO liên quan (nếu có/có sẵn)
- Tóm tắt sự cố