Безопасность и конфиденциальность

Для нашей команды вопрос информационной безопасности клиентов так же стоит на первом месте, как и для вас, поскольку это стабильность и нашего бизнеса, и нашей репутации как надежного партнёра. Мы стремимся обеспечить максимальную сохранность, конфиденциальность ваших данных и ваш бесперебойный доступ к ним.

В обеспечении безопасности данных мы выделяем четыре основных задачи:

• Защита данных при их передаче через интернет от сервера к клиенту;
• Предотвращение доступа к данным других клиентов, а также доступа третьих лиц к данным;
• Гарантия получения доступа конкретным пользователем только к той информации, доступ к которой был установлен администратором приложения;
• Физическая безопасность центра обработки данных и серверов.

Безопасная передача данных

Audit Expert Web использует для защиты пользовательских данных и каналов связи современные технологии шифрования, включая 128-битное шифрование по HTTPS с 1024-битными открытыми ключами. Веб-интерфейс приложений Audit Expert Web работает, используя протокол SSL с сертификатом.

Цель использования протокола SSL – обеспечить безопасную передачу данных между Audit Expert Web и браузером конкретного пользователя. SSL — стандарт сети для защиты конфиденциальных данных. Его используют для защиты клиентских данных банки, брокерские фирмы и другие подобные организации с высоким уровнем ответственности.

Предотвращение доступа к данным третьих лиц

Специалисты Audit Expert Web разработали систему таким образом, чтобы было НЕВОЗМОЖНО получить доступ к информации, принадлежащей другому клиенту. Audit Expert Web обеспечивает 2-х уровневую защиту рабочей базы данных, на уровне операционной системы и непосредственно на уровне базы, разрешая лишь минимальное число точек доступа (порты 80, 443 — исключая доступ через FTP, Telnet и любой внешний доступ и т.д).

Пользовательская безопасность

Пользователи получают доступ к Audit Expert Web только после ввода зарегистрированной комбинации имени и пароля, которые шифруются посредством SSL для передачи через Интернет. После входа пользователь может поменять свой пароль, который хранится в базе данных в зашифрованном виде. Каждый сеанс работы пользователя после 20 минут бездействия автоматически прерывается, после чего для доступа к данным необходимо снова ввести свое имя и пароль.

В Audit Expert Web используется система прав и ролей для разделения доступа к проектам, которая позволяет администратору клиента устанавливать уровни доступа для разных пользователей.

Сохранность и доступность информации

Ваши данные хранятся на безопасных серверах:

• только надежное "железо" от известных поставщиков
• бесперебойное электропитание
• круглосуточный мониторинг работоспособности сервиса
• регулярное резервное копирование базы данных