Вероятность возникновения несанкционированного доступа в idocs очень низкая, что объясняется несколькими факторами:

• На физическом уровне безопасность облачной площадки и виртуальных серверов, размещенных на ней обеспечивается следующими мерами:
  ○ территория дата-центра огорожена и охраняется;
  ○ вход в ЦОД только для клиентов и сотрудников ЦОД или в их сопровождении;
  ○ вход в машинный зал только в сопровождении сотрудников ЦОД;
  ○ в машинном зале и на всей территории ЦОД ведется видеонаблюдение;
  ○ вход и выход из машинного зала только по карте доступа.
• На программно-аппаратном уровне безопасность облачной площадки обеспечивается на сетевом уровне, на уровне виртуализации и системы хранения данных.
• Виртуализация:
  ○ Используются VMWare NSX Distributed Firewall для обеспечения безопасности виртуальных машин;
  ○ Используются Vmware Guest Introspection для обнаружения вредоносного ПО.
• Система хранения данных:
• ○ Безопасное уничтожение носителей информации (носители уничтожаются физически специальным оборудованием);
  ○ Соответствие стандартам безопасности (при проектировании архитектуры учитывались все требования и лучшие практики информационной безопасности, обеспечивающие защиту от несанкционированного доступа к хранилищам данных).
• Дополнительно:
  ○ Использование SSL (шифрование трафика крипто стойкими алгоритмами не позволит получить данные даже в случае перехвата);
  ○ Регулярное внешнее и внутреннее сканирование компонентов облачной инфраструктуры на наличие уязвимостей;
  ○ Распределенный доступ к компонентам инфраструктуры, при котором сотрудники облачного провайдера имеют доступ лишь к определенным компонентам в соответствии с их квалификацией.
• Разработка и эксплуатация системы производится в соответствии с общепринятыми мерами безопасности:
  ○ Хранение чувствительной информации (пароли, секретные ключи и т.д.) в базе данных исключительно в зашифрованном виде. Доступ в базу данных имеют только авторизованные специалисты;
  ○ Использование политик Firewall для защиты внутренних сервисов системы;
  ○ Удаленный доступ к операционным системам хостинговых машин имеют только авторизованные системные администраторы по защищенным каналам связи с применением VPN.