เรียนรู้ทางเลือกที่คุณมีเกี่ยวกับการกำกับดูแลข้อมูลด้วย BSC Designer เพื่อให้มั่นใจในความปลอดภัยสูงสุด การเข้าถึงที่รวดเร็ว และการปฏิบัติตามการจัดเก็บข้อมูลในพื้นที่
วิธีการจัดเก็บยุทธศาสตร์ของคุณ
เราใช้ Digital Ocean สำหรับการโฮสต์บนคลาวด์บนแพลตฟอร์มของเรา Digital Ocean มีศูนย์ข้อมูลที่เชื่อถือได้สูงซึ่ง ได้รับการรับรอง ตามแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรม:
- AICPA
- SOC 2 Type II
- SOC 3 Type II
- ISO 27001
- PCI-DSS
เพื่อโฮสต์และประมวลผลข้อมูลของคุณอย่างปลอดภัย BSC Designer ได้นำแนวปฏิบัติที่ดีที่สุดในอุตสาหกรรมมาใช้ภายใน โปรแกรมความปลอดภัยไซเบอร์ ที่จัดตั้งขึ้นแล้ว
การเข้าถึงข้อมูลยุทธศาสตร์
เรียนรู้ว่า BSC Designer ช่วยให้คุณควบคุมการเข้าถึงข้อมูลยุทธศาสตร์ของคุณด้วยโมเดลสิทธิ์การเข้าถึงที่ยืดหยุ่นและตัวเลือกการยืนยันตัวตนระดับองค์กรได้อย่างไร
การควบคุมการเข้าถึงในระดับบทบาท
BSC Designer มีสิทธิ์การเข้าถึงตามบทบาทที่ละเอียด ซึ่งกำหนดว่าผู้ใช้แต่ละรายสามารถดูและดำเนินการอะไรได้บ้างภายในแพลตฟอร์ม:
- ผู้ดูแลระบบ การเข้าถึงเต็มรูปแบบสำหรับสกอร์การ์ดทั้งหมดและการตั้งค่าบัญชี
- ผู้ใช้ขั้นสูง สามารถแก้ไขเป้าหมาย, KPIs, โครงการ และค่าหรือเป้าหมายต่าง ๆ ได้
- ผู้ใช้ป้อนข้อมูล จำกัดการป้อนค่าข้อมูลใหม่ใน KPIs ที่มีอยู่, อัปโหลดเอกสาร และแสดงความคิดเห็น
- ผู้ใช้ดูอย่างเดียว การเข้าถึงข้อมูล, แดชบอร์ด, แผนที่ยุทธศาสตร์ และรายงานในรูปแบบอ่านอย่างเดียว
การอนุญาตในระดับการดำเนินการ
นอกจากบทบาทแล้ว ยังสามารถกำหนดการอนุญาตในระดับการดำเนินการโดยเฉพาะเพื่อให้สอดคล้องกับข้อกำหนดภายในหรือความต้องการด้านการดำเนินงาน:
- การใช้แหล่งข้อมูลภายนอก อนุญาตให้ผู้ใช้สร้างตัวชี้วัดโดยอิงจากคำสั่ง SQL
- จำกัดเฉพาะการป้อนข้อมูล จำกัดให้ผู้ใช้สามารถแก้ไขค่า KPI ได้โดยไม่สามารถปรับโครงสร้างสกอร์การ์ด
- กระบวนการอนุมัติสำหรับข้อมูลใหม่ ต้องได้รับการอนุมัติจากผู้ดูแลก่อนที่ค่าที่อัปเดตจะมีผล
- ควบคุมการเปลี่ยนแปลงข้อมูลในอดีต กำหนดช่วงเวลาที่ข้อมูลจะถูกล็อกไม่ให้แก้ไขเพิ่มเติม
การควบคุมการเข้าถึง
BSC Designer อนุญาตให้ผู้ดูแลระบบสามารถจัดการการเข้าถึงได้ในหลายระดับ — ทั้งในกลุ่มของสกอร์การ์ด สกอร์การ์ดแต่ละรายการ และรายการยุทธศาสตร์เฉพาะ เช่น KPI เป้าหมาย และโครงการ
ข้อเท็จจริงสำคัญ:
- ผู้ดูแลระบบสามารถกำหนดการเข้าถึง ให้กับกลุ่มสกอร์การ์ด สกอร์การ์ด หรือองค์ประกอบแต่ละรายการ (เช่น เป้าหมาย KPI โครงการ)
- การเข้าถึงตามความเป็นเจ้าของ เมื่อผู้ใช้ได้รับมอบหมายให้เป็นผู้รับผิดชอบเป้าหมาย ตัวชี้วัด หรือโครงการ จะได้รับสิทธิ์การเข้าถึงตามบทบาทผู้ใช้ของตน
- ผู้รับผิดชอบจะได้รับการแจ้งเตือนจากแพลตฟอร์ม เกี่ยวกับรายการที่ได้รับมอบหมาย ผู้ดูแลระบบสามารถจัดการการตั้งค่าการแจ้งเตือนในระดับรวม ขณะที่ผู้ใช้สามารถปรับความถี่ของการแจ้งเตือนของตนเองได้
- สามารถเพิกถอนการเข้าถึง ได้ตลอดเวลาโดยการนำผู้ใช้ออกจากการเป็นผู้รับผิดชอบหรือผ่านแผงสิทธิ์การเข้าถึง
- สามารถให้สิทธิ์การเข้าถึงเพิ่มเติม แก่ผู้ใช้ภายในหรือภายนอก รวมถึงผ่านการดูแบบสาธารณะหรือเชิญผ่านอีเมล
มาตรการรักษาความปลอดภัยเพิ่มเติม
BSC Designer รองรับคุณสมบัติด้านความปลอดภัยเพิ่มเติมหลายรายการที่ออกแบบมาเพื่อปกป้องการเข้าถึงและเพิ่มประสิทธิภาพการจัดการ:
- การควบคุมการเข้าถึงตามทีม ผู้ใช้สามารถจัดกลุ่มเป็นทีมเพื่อให้ง่ายต่อการกำหนดผู้รับผิดชอบและการจัดการสิทธิ์การเข้าถึง
- การจัดสรรผู้ใช้ผ่าน SCIM ลูกค้าองค์กรสามารถทำให้การจัดสรรผู้ใช้และทีมเป็นอัตโนมัติ
- การยืนยันตัวตนสองปัจจัย (2FA) สามารถเปิดใช้งาน 2FA สำหรับผู้ใช้ทุกคนเพื่อเพิ่มความปลอดภัยในการเข้าสู่ระบบ
- การป้องกันการโจมตีแบบ Brute Force แพลตฟอร์มจะบล็อกบัญชีโดยอัตโนมัติหลังจากเกิดความล้มเหลวในการเข้าสู่ระบบหลายครั้งและบังคับให้มีการหมดเวลาของเซสชันสำหรับผู้ใช้ที่ไม่ได้ใช้งาน
การสำรองข้อมูล
BSC Designer ทำการสำรองข้อมูลแบบสแนปช็อตทุกวันสำหรับข้อมูลของผู้ใช้ทั้งหมด
- สำหรับผู้ใช้แพ็กเกจมืออาชีพ การสำรองข้อมูลแบบสแนปช็อตจะถูกเก็บรักษาเป็นระยะเวลาหนึ่ง (1) ปี
- ผู้ใช้แพ็กเกจองค์กรจะได้รับประโยชน์จากระยะเวลาการเก็บรักษาข้อมูลสำรองที่ไม่มีการจำกัด
นอกจากนี้ ผู้ใช้ยังสามารถทำการสำรองข้อมูลด้วยตนเองได้ผ่าน ฟังก์ชันสำรองข้อมูล ที่มีในแพลตฟอร์ม ซึ่งให้ตัวเลือกเพิ่มเติมสำหรับการจัดการและการเก็บรักษาข้อมูล
การพกพายุทธศาสตร์
BSC Designer มีฟังก์ชันที่จำเป็นเพื่อให้การพกพายุทธศาสตร์ระหว่างแพลตฟอร์มการดำเนินการยุทธศาสตร์เป็นไปอย่างราบรื่น คุณสามารถ:
- นำเข้ายุทธศาสตร์ที่มีอยู่ ไปยัง BSC Designer (ดูคำสั่งนำเข้าในเมนูเครื่องมือ)
- ส่งออกสกอร์การ์ดยุทธศาสตร์ (ดูคำสั่งส่งออกในเมนูเครื่องมือ)
นอกจากการสำรองข้อมูลอัตโนมัติเป็นประจำบนแพลตฟอร์มแล้ว ผู้ดูแลบัญชียังสามารถดาวน์โหลดการสำรองข้อมูลทั้งหมดของรายละเอียดบัญชีได้ผ่าน การตั้งค่า > สำรองข้อมูล
เส้นทางการตรวจสอบ
เพื่อให้สอดคล้องกับข้อกำหนดการปฏิบัติตามที่กำหนดขึ้นภายในบริษัท สามารถเปิดใช้งานเส้นทางการตรวจสอบเพื่อบันทึกกิจกรรมที่เกี่ยวข้องกับยุทธศาสตร์ทั้งหมดภายในแพลตฟอร์ม
- เปิดใช้งานเส้นทางการตรวจสอบผ่าน เมนู > ผู้ใช้ > เส้นทางการตรวจสอบ
กิจกรรมที่เกี่ยวข้องกับยุทธศาสตร์ทั้งหมดจะสามารถเข้าถึงได้โดยผู้ดูแลระบบผ่าน ผู้ใช้ > เส้นทางการตรวจสอบ นอกจากนี้ ข้อมูลเชิงบริบทที่จำเป็นเกี่ยวกับการเปลี่ยนแปลงที่ทำกับเป้าหมาย, KPIs, และโครงการจะสามารถเข้าถึงได้ผ่าน ประวัติการเปลี่ยนแปลง ในแท็บ บริบท
การล็อกการแก้ไขข้อมูลประวัติศาสตร์
เพื่อให้เป็นไปตามข้อกำหนดการกำกับดูแลข้อมูลสำหรับการรายงานผลการดำเนินงาน แพลตฟอร์มสามารถล็อกการแก้ไขข้อมูลโดยอัตโนมัติหลังจากช่วงเวลาหนึ่ง
สำหรับวัตถุประสงค์นี้ ให้ใช้ส่วน ข้อมูลประวัติศาสตร์ ที่มีอยู่ใน เมนู > การตั้งค่า > แถบกระบวนการทำงาน
ดำเนินการเอไออย่างไร
BSC Designer สามารถเชื่อมต่อกับ GenAI สำหรับการวิเคราะห์เชิงยุทธศาสตร์ ด้านล่างนี้เป็นภาพรวมของกลไกที่เกี่ยวข้องกับเอไอ:
- การเปิดใช้งาน ผู้ดูแลระบบบัญชีสามารถเปิดหรือปิดการใช้งานเอไอในระดับบัญชีได้
- ความรับผิดชอบ เฉพาะผู้ใช้ขั้นสูงที่มีการเข้าถึงสกอร์การ์ดเต็มรูปแบบเท่านั้นที่สามารถใช้เอไอได้ การใช้เอไอจะถูกบันทึกไว้ในประวัติการตรวจสอบ
- ความโปร่งใส เมื่อเริ่มแชทที่ขับเคลื่อนด้วยเอไอ ผู้ใช้จะเป็นผู้ตัดสินใจว่าข้อมูลใดจะถูกส่งไปยังเอไอเป็นบริบท จะไม่มีการส่งข้อมูลใด ๆ ไปยังเอไอโดยอัตโนมัติหากไม่ได้รับการอนุมัติจากผู้ใช้โดยตรง
- การทำให้ไม่ระบุตัวตน ข้อมูลส่วนบุคคล เช่น ชื่อผู้ใช้และอีเมล จะถูกทำให้ไม่ระบุตัวตนก่อนส่งไปยังเอไอ
- ความเป็นส่วนตัว เพื่อให้มั่นใจว่ามีข้อมูลบริบทที่ดีขึ้นและความปลอดภัยของข้อมูล เราสามารถเชื่อมต่อบัญชีของท่านเข้ากับโมเดลเอไอที่เป็นกรรมสิทธิ์ของท่านได้
สำหรับรายละเอียดเพิ่มเติม กรุณาอ้างอิง นโยบายการใช้เอไอ ของเรา
การกำหนดตำแหน่งข้อมูล: คลัสเตอร์ที่ใช้ร่วมกัน
BSC Designer มีตัวเลือกการกำหนดตำแหน่งข้อมูลให้คุณสามารถโฮสต์ข้อมูลของคุณในคลัสเตอร์ที่ใช้ร่วมกันในตำแหน่งที่ตั้งดังต่อไปนี้:
- นิวยอร์กซิตี้, สหรัฐอเมริกา: NYC1, NYC2, NYC3
- ซานฟรานซิสโก, สหรัฐอเมริกา: SFO1, SFO2, SFO3
- โตรอนโต, แคนาดา: TOR1
- ลอนดอน, สหราชอาณาจักร: LON1
- แฟรงก์เฟิร์ต, เยอรมนี: FRA1
- อัมสเตอร์ดัม, เนเธอร์แลนด์: AMS1, AMS2, AMS3
- สิงคโปร์: SGP1
- บังกาลอร์, อินเดีย: BLR1
- ออสเตรเลีย: SYD1
การกำหนดตำแหน่งข้อมูลช่วยให้เข้าถึงได้เร็วขึ้นและมั่นใจในความสอดคล้องของข้อมูลสำหรับองค์กรในโดเมนธุรกิจที่มีการควบคุม
การจัดการข้อมูล: คลาวด์ส่วนตัว
เรามีความสามารถในการโฮสต์ข้อมูลของคุณในคลาวด์ส่วนตัว คลาวด์ส่วนตัวสามารถปรับแต่งตามความต้องการขององค์กรของคุณ ทำให้คุณมีความยืดหยุ่นมากขึ้นในแง่ของการจัดการข้อมูล ข้อดีของคลาวด์ส่วนตัว ได้แก่:
- คลัสเตอร์โฮสต์เฉพาะข้อมูลขององค์กรของคุณ
- ความหน่วงต่ำเนื่องจากความใกล้ชิดทางภูมิศาสตร์ของข้อมูลของคุณ
- การปฏิบัติตามข้อกำหนดการจัดการข้อมูลของโดเมนธุรกิจที่มีการควบคุม
การตั้งค่าความปลอดภัยทางไซเบอร์ที่ยืดหยุ่นมากขึ้นรวมถึง:
- ความสามารถในการตั้งกฎ IP เฉพาะ (เช่น การอนุญาตให้เข้าถึงจากช่วง IP เฉพาะเท่านั้น)
- ความสามารถในการตั้งกฎการสำรองข้อมูลเฉพาะ (การสำรองข้อมูลบ่อยขึ้นหรือสถานที่สำรองข้อมูลที่แตกต่างกัน)
ค่าใช้จ่ายของคลาวด์ส่วนตัวไม่ได้รวมอยู่ในการสมัครสมาชิกมาตรฐานและจะกำหนดตามความต้องการเฉพาะ โดยเป็นราคาที่เริ่มต้นจาก:
- ค่าธรรมเนียมการโฮสต์คลาวด์รายปี: 5,280 ดอลลาร์สหรัฐ/ปี
BSC Designer เป็น ซอฟต์แวร์การดำเนินการตามยุทธศาสตร์ ที่ช่วยเสริมสร้างการกำหนดและดำเนินการตามยุทธศาสตร์ผ่าน KPI, แผนที่ยุทธศาสตร์, และแดชบอร์ด ระบบ การดำเนินการตามยุทธศาสตร์ ที่เป็นกรรมสิทธิ์ของเรา ช่วยนำทางบริษัทต่างๆ ในการประยุกต์ใช้การวางแผนยุทธศาสตร์ในทางปฏิบัติ