Безопасность и данные
Данные сервиса — в России и под контролем
Для службы безопасности и ИТ: где хранятся данные, кто их видит и как они защищены. Только то, что уже работает.
- 152-ФЗ
- Серверы VK Cloud в РФ
- Роли и журнал
- Шифрование паспортов
Где хранятся
Серверы в России
VK Cloud в РФ, требования 152-ФЗ. Данные хранятся и обрабатываются в России.
Копия каждую ночь
Копия базы делается каждую ночь и хранится 30 дней.
Данные — ваши
Заявки, техника, акты и отчёты выгружаются в Excel и PDF в любой момент.
Кто видит
Доступ по ролям
Инженер видит только свои заявки, руководитель — только чтение, администратор управляет сотрудниками своей организации.
Организации разделены
Каждая организация видит только свои данные. Разделение проверяется автотестом на каждом адресе API при каждом изменении.
Журнал действий
Кто, когда и что изменил в заявке, технике или настройках — в журнале, с выгрузкой в Excel.
Устройства
Видно, где выполнен вход: браузер или приложение, время, адрес. Выйти на чужом устройстве — одной кнопкой.
Как защищены
Пароли
Хранятся только в виде хеша Argon2 — открытого пароля нет ни в базе, ни у нас.
Защита от подбора
После 5 неверных попыток за 15 минут вход с этого адреса для этой почты останавливается.
Паспорта для пропусков
Данные инженеров для пропуска на режимный объект шифруются (AES-256-GCM); кто их открывал — в журнале.
Соединение и страницы
Только HTTPS. Страницы запрещают выполнять чужие скрипты (политика CSP).
Как работает
Проверка перед выкладкой
Каждое изменение проходит автотесты — сотни сценариев API и браузера — и только потом попадает на сервер.
Наблюдение
Доступность сервиса проверяется каждые 5 минут.
Для службы безопасности
Нужно у себя — обсудим
По требованию службы безопасности обсуждаем установку SUREX на серверах завода вместо облака. Ответим на анкету безопасности и покажем, как устроен доступ, на ваших данных.
Документы: обработка персональных данных, пользовательское соглашение, согласие.
Вопросы по безопасности
Перезвоним в рабочее время. Или напишите на info@surex.ru