Надежнее

Доверяя нам свои данные, наши клиенты могут быть уверены в их безопасности. Мы ориентируемся на международные стандарты информационной безопасности ISO/IEC 27000.

Организация нашей деятельности:

• Датацентры соответствуют мировым стандартам Tier3 и выше.
  Стандарт Tier3 означает, что:
  • Обеспечено дублирование всех серверных систем.
  • Используются промышленные высокопроизводительные кластеры серверов и другое высокотехнологичное оборудование.
  • Несколько скоростных независимых подключений к сети Интернет. Прямой канал на Россию.
  • Все серверы защищены антивирусными комплексами (антивирус, брандмауэр и пр.).
  • Действует защита от несанкционированного доступа к базам данных и обеспечение безопасности баз данных.
  • Установлено автономное энергопитание, кондиционирование, пожаротушение и пр.
  • Датацентр круглосуточно охраняется. Видеонаблюдение по периметру и в помещениях датацентра.

  В целом обеспечение датацентров уровня Tier3 на порядок выше, чем у обычного офиса.

• Датацентры размещены в Европе.
  Защита данных обеспечивается по законам Европейского союза. Поэтому доступ к данным клиента помимо него может быть предоставлен только полномочным государственным органам страны расположения датацентра, в законодательно установленном для данной страны порядке.
• Конфиденциальность данных.
  • Связь обеспечивается только через шифрованный канал передачи данных (https).
  • Обязательное использование при передаче данных SSL-сертификатов гарантирует подлинность, конфиденциальность и целостность информации.
  • Строгая политика позволяет только авторизованный вход и работу только со своими данными.
  • К личному кабинету позволяются только надежные пароли, время подбора которых превышает тысячи лет (Вы можете увеличить сложность своего пароля).
  • Для своих баз данных клиенты могут сами настроить сложность паролей. Они сохранятся в шифрованном виде в самих базах программ 1С штатными средствами фирмы 1С. Пароли для баз данных неизвестны сотрудникам или кому-то еще.
  • Никто не вмешивается в содержимое ваших данных. Для каждой базы данных клиентов создается отдельная база на SQL-сервере со своими паролями. Даже теоретический взлом этой базы никак не отражается на конфиденциальности других баз данных.
  • Клиенты могут выбрать для использования любые типовые конфигурации 1С или других разработчиков и предварительно изучить их. В случае претензий на поведение программ они тщательно исследуются, и скомпрометированные программы удаляются с сайта, а с их разработчиками может быть прекращено сотрудничество.
  • В личном кабинете ведется детальный журнал всех транзакций. Вы также можете включить детальный журнал регистраций в арендуемой программе 1С и контролировать совершенные действия: кто, когда, и что сделал. Эти данные доступны Вам для аудита и отчетности.
• Целостность данных для бизнеса.
  • В процессе передачи данных целостность контролируется с помощью защищенного соединения и SSL-сертификата.
  • Автоматические архивирование и репликация хранимых данных.
  • Использование промышленных серверов баз данных позволяет ежедневно обрабатывать миллионы транзакций и не допускать сбоев в целостности данных.
  • Возможность создания тестовых баз позволяет оттестировать изменения до внесения их в продуктивную базу (принцип sandbox).
• Непрерывность бизнеса.
  • Доступ к данным предоставляется 24 часа в сутки, 7 дней в неделю, без праздников и выходных (действуют периоды технической профилактики).
  • Доступность сервиса – свыше 99%.
  • Вся информация хранится только в датацентрах, в которых обеспечены высочайшие меры безопасности. На рабочих станциях пользователей и серверах организации не требуется сохранения никаких данных. Поэтому утеря данных или несанкционированный доступ к технике пользователей совершенно не страшны!

Работа с персоналом:

• Проверка
  При поступлении на работу в нашу компанию каждый сотрудник проверяется службой безопасности, и подписывает соглашение о неразглашении конфиденциальной информации.
• Разграничение
  Наш персонал не имеет доступа к данным клиентов, и тем более не знает их паролей. Пользователи сами могут регулировать администраторский доступ к каждой программе.

В компании поставлен постоянный процесс оценки текущих и новых информационных угроз и уязвимости информации. Все информационные риски находятся под контролем.

При этом вы используете полностью официальное и легальное программное обеспечение. Вы соблюдаете авторское право, и в случае проверок неуязвимы по этому параметру.

Ответы на другие интересующие вопросы Вы можете найти в разделе Вопросы и ответы.