Все данные хранятся на сервере в РФ. Клиентские данные хранятся в зашифрованном виде и недоступны для разработчиков TeamDo. Дополнительная защита — архитектурный подход «ноу-хау» при проектировании системы.
Как защищаются данные в поставке «Облако»?
Процедурная защита
- Делегирование процедуры управления цифровыми активами ответственному лицу внутри организации — менеджеру цифровых активов.
- Ограниченный доступ круга лиц с фильтрацией по Правам и Ролям.
- Хранение всей истории изменений.
- Возможность внесения сильного пароля, сгенерированного системой.
Физическая защита данных «в облаке»
- Дата-центр находится на сервере в РФ.
- Дата-центр Tier2 исключает возможность несанкционированного физического доступа к серверам.
- Хранилище хранит данные, зашифрованные по алгоритму RSA с 1024-битным ключом.
- В случае программного взлома, архитектура данных такова, что, даже получив полный дамп базы данных, взломщик (как и разработчики) не могут расшифровать чувствительные данные.
В чем преимущества алгоритма RSA с 1024-битным ключом?
RSA — ассиметричный алгоритм шифрования с открытым и закрытым ключом.
Ассиметричный означает, что для шифрования используется открытый ключ, а для дешифрования — закрытый ключ. Это гарантирует, что разработчики (администраторы и другие сотрудники TeamDo) никаким способом не могут получить доступа к зашифрованным данным.
1024 — длина ключа в битах. Чем длиннее ключ, тем сложнее его подобрать. Подбор ключа длиной 1024 бит займет практически бесконечное количество времени.
Просмотров: 358 / Полезно: 1