Защита данных
Безопасность — наш приоритет.
Мы защищаем ваши данные на каждом этапе. Используем сертифицированные технологии и соответствуем всем требованиям по информационной безопасности: ISO, GDPR и локальные стандарты.
оценка рейтинга от CyberGRX февраль 2025
оценка рейтинга от CyberVadis декабрь 2024
Сертификаты
Часто задаваемые вопросы
Платформа idocs хранит данные клиентов в облачном хостинг-провайдере АО «Казтелепорт» (элементы облака распределены на географически разнесенных дата-центрах: https://kazteleport.kz/service/iaas, который соответствует стандартам информационной безопасности и использует виртуализацию VMware VSphere. Доступ к системе и ее административной панели разрешен только авторизованным администраторам и ограничен по IP-адресам. Трафик контролируется на уровне межсетевого экрана FortiGate, доступ осуществляется через VPN и имеется только у авторизованных администраторов.
Клиенты имеют доступ к своим данным через личный кабинет, а сотрудники не имеют доступа к данным в зашифрованной БД. Используются Firewall FortiGate для защиты внутренних сервисов и удаленный доступ имеют только авторизованные администраторы через VPN. Вход в систему осуществляется через электронную цифровую подпись или персональный логин/пароль, с двухфакторной аутентификацией.
Да, все данные платформы idocs, включая базы данных, регулярно резервируются. Ежедневно создаются инкрементальные копии, а еженедельно полные. Данные хранятся в течение 7 недель.
Данные клиентов в случае форс-мажора или потери данных вследствие падения системы восстанавливают из резервной копии авторизованным системным администратором. Компания idocs ответственна за быстрое восстановление и сохранность данных в случае форс-мажоров приводящих к недоступности сервисов согласно SLA.
Данные в платформе idocs шифруются на уровне передачи и хранения. Хранящиеся данные шифруются симметричным ключом AES256, хранящимся в защищенном хранилище. Для передачи данных используется HTTPS и SSL с высоким уровнем шифрования. Все пароли и чувствительная информация хранятся в зашифрованном виде. Используется следующий алгоритм хеширования: PBKDF2 algorithm with HMAC-SHA256, 128-bit salt, 256-bit subkey, and 10,000 iterations.
Никаких. Доступ к документам клиентов исключен на уровне платформы idocs, а также на уровне Политик по информационной безопасности компании idocs. Доступ к данным имеется только у самих клиентов через личный кабинет пользователя. Сотрудники idocs, а также сотрудники АО Казтелепорт доступа к данным не имеют. Данные в БД хранятся в зашифрованном виде, что исключает возможность прямого чтения и копирования данных со стороны неавторизованных лиц.
Взломать можно любую информационную систему, даже уровня Google или Microsoft. Однако компания idocs прилагает всевозможные усилия и ресурсы для сведения этого риска к минимуму.
Компания idocs принимает меры для защиты своей платформы и данных клиентов. Для этого они сотрудничают с АО «Казтелепорт» и используют следующие услуги:
Компания idocs принимает меры для защиты своей платформы и данных клиентов. Для этого они сотрудничают с АО «Казтелепорт» и используют следующие услуги:
- Виртуальный файрволл, систему предотвращения вторжений и персональный канал гарантированного интернета.
- Онлайн мониторинг инцидентов и инспектирование трафика через SOC.
- Мониторинг ресурсов серверов Zabbix, полноценную SIEM-систему Wazuh и сканер уязвимостей Nessus .
- Межсетевые экраны NGFW FortiGate для обеспечения безопасности сетей.