idocs платформасы клиенттердің деректерін «Казтелепорт» АҚ-ның бұлтты хостинг-провайдерінде сақтайды (бұлт элементтері географиялық жағынан алшақтатылған ақпарат орталықтарына бөлінген: ақпараттық қауіпсіздік стандарттарына сай келетін және VMware vSphere виртуализациясын қолданатын https://kazteleport.kz/service/iaas. Жүйеге және оның әкімшілік тақтасына қолжетімділік тек авторизациядан өткен әкімшілерде ғана бар және IP мекенжайлары бойынша шектелген. Трафик FortiGate желіаралық экран деңгейінде бақыланады, қолжетімділік VPN арқылы беріледі және тек авторизациядан өткен әкімшілерде ғана болады.

Клиенттер өз деректеріне қолжетімділікті жеке кабинет арқылы алады, ал қызметкерлерде ДБ-да шифрланған деректерге қолжетімділік жоқ. Ішкі сервистерді қорғау үшін Firewall FortiGate пайдаланылады және VPN арқылы тек авторизациядан өткен әкімшілерде ғана қашықтан қолжетімділік бар. Жүйеге кіру екі факторлы аутентификациямен электрондық цифрлық қолтаңба немесе жеке логин/құпиясөз арқылы жүзеге асырылады.

Иә, idocs платформасының барлық деректері, оның ішінде дерекқорлар үнемі резервте сақталады. Күн сайын инкрементті көшірмелері жасалады, ал апта сайын толық көшірмелері жасалады. Деректер 7 апта бойы сақталады.

Форс-мажор жағдайында немесе жүйенің істен шығуы салдарынан деректер жоғалған жағдайда клиенттердің деректері авторизациядан өткен жүйе әкімшісі тарапынан резервтік көшірмеден қалпына келтіріледі. idocs компаниясы SLA келісіміне сәйкес қызметтердің қолжетімсіздігіне әкелетін форс-мажор жағдайында деректерді жылдам қалпына келтіруге және оның сақталуына жауапты болып табылады.

idocs платформасындағы деректер жіберу және сақтау деңгейінде шифрланады. Сақталатын деректер қорғалған қоймада сақталатын AES256 симметриялы кілтімен шифрланады. Деректерді жіберу үшін шифрлау деңгейі жоғары HTTPS және SSL қолданылады. Барлық құпиясөздер мен сезімтал ақпарат шифрланған түрде сақталады. Келесі хэштеу алгоритмі қолданылады: PBKDF2 algorithm with HMAC-SHA256, 128-bit salt, 256-bit subkey, and 10,000 iterations.

Ешқандай. Клиенттердің құжаттарына қолжетімділік idocs платформасы деңгейінде, сондай-ақ idocs компаниясының Ақпараттық қауіпсіздік саясаты деңгейінде алынып тасталған. Деректерге қолжетімділік тек пайдаланушының жеке кабинеті арқылы клиенттердің өздерінде ғана бар. idocs қызметкерлерінде, сондай-ақ «Қазтелепорт» АҚ-ның қызметкерлерінде деректерге қолжетімділік жоқ. ДБ-да деректер шифрланған түрде сақталады, бұл авторизациядан өтпеген тұлғалар тарапынан деректерді тікелей оқу және көшіру мүмкіндігіне жол бермейді.

Кез-келген ақпараттық жүйені, тіпті Google немесе Microsoft деңгейіндегі жүйені заңсыз пайдалануы мүмкін. Алайда idocs компаниясы осындай тәуекелді барынша төмендету үшін барлық күш-жігері мен ресурстарын жұмсауда.
idocs компаниясы өз платформасын және клиенттерінің деректерін қорғау үшін тиісті шараларды қабылдауда. Бұл үшін олар  «Казтелепорт» АҚ-мен бірге жұмыс істеуде және мынадай қызмет түрлерін пайдаланады:

• Виртуалды файрволл, кепілдендірілген интернеттің жеке арнасы мен басып кірудің алдын алу жүйесі.
• Оқиғаларға онлайн мониторинг жүргізу және SOC арқылы трафикті тексеру.
• Толық Wazuh SIEM жүйесіндегі Zabbix сервер ресурстарына мониторинг жүргізу және Nessus осалдық сканері.
• Желі қауіпсіздігін қамтамасыз ету үшін NGFW FortiGate желіаралық экрандары.

Сонымен қатар idocs-тың ақпараттық қауіпсіздік жөніндегі мамандары күнде оқиғаларға мониторинг жүргізіп, трафикті тексеріп отырады.