Информационная безопасность
Информационную безопасность мы обеспечиваем системой управления по стандарту ISO/IEC 27001: права доступа выдаются по ролям, данные шифруются при передаче и хранении, резервное копирование и восстановление регулярно тестируются.
Информационная безопасность для нас — не функция продукта, а способ работы. Ниже конкретно о том, как мы защищаем данные клиентов: ежедневная практика, а не номера сертификатов.
- Ролевая модель доступа
- Шифрование при передаче и хранении
- Регулярные тесты резервного копирования
- Обработка данных в соответствии с KVKK
Безопасность как система управления
Информационную безопасность мы ведём через систему управления, построенную по ISO/IEC 27001. Это значит, что безопасность зависит от процессов, а не от людей: кто к каким данным имеет доступ, что делается при инциденте, как закрываются доступы при увольнении — всё записано и регулярно пересматривается.
Та же система действует для наших продуктов. Данные продаж ресторана, карта пациента клиники и дело юрфирмы ежедневно защищены этими правилами.
Доступ и права
Доступ ролевой: врач, администратор и бухгалтерия используют одну систему с разными правами. Учётные записи администраторов отделены, критические действия журналируются. В клиентских проектах тот же принцип; настройки «все видят всё» по умолчанию нет.
- Ролевые права
- Отдельные учётные записи администраторов
- Журналы действий и доступа
- Процесс закрытия доступа при увольнении
Защита данных
Данные шифруются при передаче и хранении. Резервные копии делаются регулярно, а восстановление реально проверяется; копия, которую никогда не восстанавливали, — не копия. Данные клиента принадлежат клиенту: по окончании договора они экспортируются и передаются.
С персональными данными работаем по требованиям турецкого закона о защите данных (KVKK): минимизация, целевая обработка, журнал доступа и определённые сроки хранения.
- Шифрование при передаче и хранении
- Проверенное резервирование и восстановление
- Обработка по KVKK
- Передача данных по окончании договора
Безопасность в проектах
Безопасность — часть проектирования с первого дня, а не проверка в конце. Модель прав строится вместе с моделью данных; зависимости регулярно обновляются; перед запуском проводится ревью безопасности. Каждая интеграция с провайдером (платежи, электронные документы, банк) тестируется по его условиям безопасности.
Частые вопросы
Где хранятся наши данные?
Наши продукты работают на MTY Cloud; в клиентских проектах по желанию разворачиваем на ваших серверах. Место хранения фиксируется в договоре.
Что происходит при инциденте безопасности?
Процесс определён: инцидент фиксируется, воздействие ограничивается, затронутые клиенты уведомляются, корневая причина устраняется. Процесс регулярно пересматривается как часть системы управления.
Можно ли провести тест на проникновение?
Да. Открыты для тестов вашей командой безопасности или независимой фирмой; объём и сроки планируем вместе.
Быстрый запрос
Опишите вашу задачу по направлению «Информационная безопасность» — наши специалисты свяжутся с вами.
или позвоните 0324 606 06 66