Все статьи
Documentolog: безопасность данных на трех уровнях
13.06.2024
Надежная защита данных является приоритетом для Documentolog. В сервисе реализована трехступенчатая система безопасности на разных уровнях, расскажем подробнее о каждом из них.
1. Инфраструктурный уровень:
Благодаря самому современному и эффективному оборудованию Documentolog уже на уровне инфраструктуры гарантирует надежное хранение пользовательской информации.
- Внедрено распределенное файловое хранилище. Это означает, что даже если файловые сервера выйдут из строя, никакие данные не будут потеряны, осуществляется бекапирование информации.
- Разграничение пользовательских данных. Данные каждого клиента разделены и не доступны ни при каких обстоятельствах.
- Контейнеризация облака.Преднастроенная политика безопасности, которая включая защиту от кражи или перехвата http-сессии и защиту от доступа к файловой системе контейнеров.
- Централизованная система анализа и мониторинга событий (SIEM). Реализована централизованная система для сбора и анализа логов.
2. Уровень программного обеспечения:
Также вопросы безопасности продуманы и реализованы на уровне продукта и функционала сервиса электронного документооборота.
- Распределение полномочий согласно ролям. Каждый пользователь имеет доступ только к той информации и документам, которые ему разрешено видеть согласно структуре или предоставленной роли.
- У сотрудников Documentolog нет доступа к данным клиента. Администратор имеет доступ к журналам клиентской системы, но не имеет возможности прочитать содержимое документов.
- Двухфакторная аутентификация и логирование действий. Система запоминает каждую сессию и ее метаданные. Все данные о входе в систему собираются и хранятся в профиле пользователя. Даже если ваш пароль "подсмотрели", вы увидите уведомление о подозрительном входе в почте.
- Контроль одновременных сессий пользователя.
- Антивирусная защита всех загружаемых файлов. Система автоматически сканирует любой загружаемый файл на наличие вирусов.
3. Человеческий уровень:
И самый последний уровень безопасности реализован именно на уровне обслуживания сервиса со стороны администраторов системы.
- Контроль изменений. Любое вмешательство в систему клиента возможно только через заявку.
- Персональная ответственность. Ответственность за клиентов закреплена приказами и прописана в трудовом договоре.
Проводятся постоянные тренинги по основам кибербезопасности. Утверждена карта рисков и инструкции по администрированию системы.