SECURITY · PRIVACY · GOVERNANCE

ความเชื่อมั่น
ที่ออกแบบไว้ในระบบ

DurianTradeX ใช้การควบคุมเชิงเทคนิคและเชิงกระบวนการ เพื่อให้ข้อมูล การอนุมัติ และการทำงานข้ามองค์กรอยู่ในขอบเขตที่ตรวจสอบได้

VERIFIED CORPORATE IDENTITY

ผู้ให้บริการที่ระบุตัวตน
และติดต่อได้ชัดเจน

ชื่อนิติบุคคลบริษัท ทุเรียนเทรดเอ็กซ์ จำกัด

เลขทะเบียนนิติบุคคล0105566225101

สำนักงาน300/278 ถ.กรุงเทพกรีฑา แขวงหัวหมาก เขตบางกะปิ กรุงเทพฯ 10240

ช่องทางทางการduriantradex@gmail.com · 064-449-9965

CONTROL FRAMEWORK

แนวทางเหล่านี้อธิบายการออกแบบและการดำเนินงานของระบบ ไม่ใช่การกล่าวอ้างใบรับรองมาตรฐาน เว้นแต่มีหลักฐานรับรองระบุไว้โดยเฉพาะ

แยกขอบเขตข้อมูลตามองค์กรและตรวจสิทธิ์ฝั่งระบบก่อนอ่านหรือเปลี่ยนแปลงข้อมูล

กำหนดสิทธิ์ตามบทบาท หน้าที่ และระดับความเสี่ยง โดยยึดหลัก Least Privilege

งานสำคัญใช้ Approval Gate และแบ่งผู้จัดทำออกจากผู้อนุมัติเมื่อกระบวนการกำหนด

บันทึกเหตุการณ์สำคัญ ผู้ดำเนินการ เวลา และบริบทเพื่อรองรับการตรวจสอบย้อนหลัง

ให้บริการผ่าน HTTPS และใช้ Security Headers เพื่อลดความเสี่ยงจากการโจมตีบนเว็บ

เก็บและแสดงข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ สิทธิ์ และขอบเขตที่ได้รับอนุญาต

RESPONSIBLE OPERATIONS

NEED A SECURITY OR GOVERNANCE REVIEW?