PoliciesKepatuhan
Kepatuhan
Sertifikasi, kerangka kerja, dan kepatuhan terhadap peraturan
PetroBench mempertahankan praktik keamanan dan kepatuhan yang dirancang untuk operator minyak dan gas perusahaan. Halaman ini memberikan transparansi mengenai sertifikasi kami dan kerangka kerja yang mengatur program keamanan kami.
Penyelarasan Kerangka
Program keamanan PetroBench selaras dengan kerangka standar industri:
| Kerangka | Penyelarasan |
|---|---|
| Kerangka Keamanan Siber (CSF) NIST | Kontrol dipetakan ke kategori NIST CSF |
| 10 Teratas OWASP | Pengujian keamanan aplikasi web mencakup semua 10 kategori Teratas OWASP |
Penilaian Keamanan
| Penilaian | Frekuensi |
|---|---|
| Pemindaian Kerentanan | Pemindaian otomatis berkelanjutan terhadap infrastruktur dan ketergantungan |
| Analisis Statis (SAST) | Setiap perubahan kode, diintegrasikan ke dalam pipeline CI/CD |
| Audit Ketergantungan | Peringatan otomatis berkelanjutan untuk kerentanan yang diketahui |
Penanganan Data
| Latihan | Detail |
|---|---|
| Residensi Data | Khusus Amerika Serikat (AWS US East, Ohio) |
| Kepemilikan Data | Pelanggan mempertahankan kepemilikan penuh atas data mereka |
| Portabilitas Data | Ekspor tersedia dalam format CSV dan JSON |
| Penghapusan Data | Dalam waktu 30 hari sejak permintaan atau penghentian akun |
| Klasifikasi Data | Data sumur dan hasil simulasi tergolong rahasia; analisis penggunaan dianonimkan |
Minta Dokumentasi
Untuk meminta dokumentasi kepatuhan, laporan audit, atau Perjanjian Pemrosesan Data:
- Surel: legal@petrobench.com
- Hubungi Account Executive Anda