Политика безопасности

Дата последнего обновления: 01.01.2026

1. Наш подход к безопасности

Мы относимся к защите данных пользователей как к нашему наивысшему приоритету. Наша политика безопасности основана на принципах конфиденциальности, целостности и доступности данных. Мы следуем лучшим практикам отрасли и регулярно обновляем наши системы защиты.

2. Меры безопасности инфраструктуры

2.1. Защита данных при передаче:

• Сертификаты SSL от доверенных центров сертификации

2.2. Защита данных при хранении:

• Регулярное резервное копирование данных в географически распределённые дата-центры

2.3. Защита от атак:

• Многоуровневая защита от DDoS-атак
• Web Application Firewall (WAF) для защиты от веб-атак

3. Аутентификация и доступ

• Многофакторная аутентификация для административного доступа
• Сильные требования к паролям пользователей
• Регулярная ротация ключей доступа и сертификатов
• Принцип минимальных привилегий для всех сотрудников
• Ведение журналов аудита всех критических операций

4. Мониторинг и аудит

• Круглосуточный мониторинг систем безопасности
• Ежегодное тестирование на проникновение (penetration testing)
• Автоматическое сканирование уязвимостей
• Мониторинг угроз в реальном времени

5. Уведомление об инцидентах безопасности

В соответствии с требованиями GDPR и другими нормативными актами:

• Мы уведомляем пользователей об утечках данных в течение 72 часов с момента обнаружения
• Предоставляем полную информацию о характере инцидента
• Сообщаем о предпринятых мерах по устранению угрозы
• Даём рекомендации по защите ваших данных

6. Обучение и осведомлённость

• Регулярное обучение сотрудников вопросам безопасности
• Программы повышения осведомлённости о фишинге и социальной инженерии
• Внутренние политики и процедуры по работе с конфиденциальными данными

7. Ответственность и соответствие

• Соответствие требованиям GDPR, ISO 27001, SOC 2
• Регулярные проверки соответствия нормативным требованиям

8. Рекомендации для пользователей

Для повышения вашей собственной безопасности рекомендуем:

• Использовать уникальные сложные пароли
• Включать двухфакторную аутентификацию, если доступна
• Регулярно обновлять программное обеспечение
• Быть бдительными к фишинговым письмам
• Использовать антивирусное программное обеспечение

9. Контактная информация

Для сообщения об уязвимостях безопасности или получения информации о нашей политике безопасности: