Güvenlik ve altyapı
Mesleki gizliliği, mimarinin sınırlarına taşıyoruz.
Hukuki çalışma verisinin güvenliği tek bir sertifika veya şifreleme ifadesine indirgenemez. Lexora’nın yaklaşımı; sahiplik, yetkili erişim, özel belge teslimi ve geri kazanılabilirliği ayrı denetim alanları olarak ele alır.
- Kimlik ve istek
- API üzerinde sahiplik / işlem denetimi
- Özel belge deposu
Çalışma alanı izolasyonu mantıksal erişim sınırlarıyla kurulur. Altyapı tahsisi ve barındırma koşulları hizmet sözleşmesinde tanımlanır.
Yaklaşım ve kabiliyetler
Güvenlik yaklaşımının kontrol alanları.
Kişisel alan izolasyonu
Avukatın kendi alanıyla başlaması ve büro üyeliğinin erişimi otomatik genişletmemesi temel ilkedir. Erişim kapsamı API istekleri ve belge teslimiyle birlikte ele alınır.
Rol ve işlem bazlı erişim (RBAC)
Roller tek başına dosya sahipliğinin yerini almaz. Erişim modeli, rolü dosyaya verilen erişim ve izinli işlemlerle birlikte değerlendirir.
Özel belge depolama
Mevcut temel mimari, değişmez belge baytlarını özel disk adaptöründe, sürüm ve sahiplik bilgilerini veritabanında tutar. Herkese açık statik belge adresi kullanılmaz.
Veri aktarımı ve şifreleme
HTTPS, veri aktarımının güvenlik katmanıdır. Depolama şifrelemesi, anahtar yönetimi ve barındırma koşullarının kapsamı hizmetin teknik ve sözleşmesel koşullarında açıklanır.
Yedekleme ve geri yükleme
Yedekleme yaklaşımı, belge içeriğini ilişkili kayıtlarla birlikte ele alır. Saklama süresi, yedekleme sıklığı ve geri dönüş hizmet seviyeleri hizmet sözleşmesinde tanımlanır.
Dışa aktarım ve hizmetten ayrılma
Verilerinize erişim ve hizmetten ayrılma süreci; belge, sürüm ve ilişkili kayıt bütünlüğüyle ele alınır. Dışa aktarım formatı, teslim yöntemi ve silme koşulları sözleşmede açıklanır.
Sektörel zorluk ve Lexora yaklaşımı
Operasyonel ihtiyacı, somut bir çalışma modeline dönüştürün.
| Sektörel zorluk | Lexora yaklaşımı | Çalışma değeri |
|---|---|---|
| Ekranda gizli, bağlantıyla erişilebilir belge | Belge tesliminde ayrıca yetki kontrolü | Erişim sınırı sunucu tarafında ele alınır. |
| Mantıksal izolasyonun fiziksel sunucu sanılması | Çalışma alanı sınırı ile altyapı tahsisini ayırma | Satın alma beklentisi açıkça görüşülür. |
| Yedek var ama geri dönüş süresi belirsiz | Yedekleme kapsamı ile geri dönüş hizmet seviyesini birlikte tanımlama | Yedekleme ve geri dönüş koşulları sözleşmede açıkça yer alır. |
Adım adım çalışma
İş akışını baştan sona değerlendirin.
İhtiyaç analizi
Veri türlerini, kullanıcıları ve erişim senaryolarını belirleyin.
Teknik değerlendirme
Barındırma, şifreleme, yedek ve dışa aktarım koşullarını isteyin.
Sözleşme ve kabul
İşletim taahhütlerini ve veri işleme rollerini hizmet öncesinde netleştirin.