Хранение данных в защищённом облаке Cloud4Y на территории России
Все пользовательские данные (задачи, проекты, поручения, файлы и т.д.) хранятся в защищённом облаке Cloud4Y.
Cloud4Y — облачная платформа от компании ООО «ФЛЕКС», с помощью которой можно размещать веб-приложения в датацентрах ООО «ФЛЕКС», а также виртуально-неограниченно масштабировать эти приложения.
Эти центры обработки данных соответствуют основным отраслевым стандартам обеспечения безопасности и надежности, например ISO/IEC 27001:2005. Их управление, мониторинг и администрирование выполняется сотрудниками ООО «ФЛЕКС», обладающими многолетним опытом в области обеспечения работы крупнейших веб-служб без перерывов и выходных.
Помимо рекомендаций по безопасности для центров обработки данных, сетей и персонала, платформа Cloud4Y использует различные механизмы защиты на уровне приложения и платформы, которые позволяют обеспечить безопасность хранения и обработки данных.
Надёжный датацентр в Российской Федерации
Серверы, которые хранят пользовательские данные, физически располагаются на территории Российской Федерации. Доступ к серверам имеют только авторизованные сотрудники датацентра. Третьи лица могут получить доступ к серверам только по решению суда.
Доступность серверов выше 99,9%
Гарантированная доступность серверов Cloud4Y составляет 99,9%. Это означает, что сервера будут находиться в активном (исправном) состоянии более 99,9% времени.
Шифрование передаваемых данных
Данные, передаваемые между устройством пользователя и облаком Cloud4Y, зашифровываются с помощью сверхнадёжного 256-битного ключа. Транспорт данных производится по защищённому протоколу https поверх криптографического протокола TLS.
Высококвалифицированный персонал ООО «ФЛЕКС»
Разработчики и администраторы ООО «ФЛЕКС» имеют полномочия, необходимые для выполнения возложенных на них обязанностей по управлению и развитию этой службы. Компания создала комплекс элементов управления с поддержкой профилактических, аналитических и противодействующих механизмов защиты от неправомочных действий разработчиков и администраторов:
- жесткий контроль доступа к конфиденциальным данным;
- сочетание элементов управления, расширяющих независимое обнаружение вредоносной активности;
- несколько уровней мониторинга, ведения журнала и формирования отчетности.
Компания ООО «ФЛЕКС» регулярно проводит проверку квалификации персонала; по результатам проверки ограничивается доступ персонала к приложениям, системам и сетевой инфраструктуре.
Процесс получения доступа к учетной записи клиента или сопутствующей информации формализован и инициируется только по запросу клиента.
Физическая безопасность данных
Датацентры Cloud4Y предназначены для круглосуточной работы и обеспечивают защиту от возможных отключений питания, физических вторжений и сетевых сбоев. Эти центры обработки данных (ЦОД) соответствуют промышленным стандартам обеспечения физической безопасности и надежности. Они управляются, контролируются и администрируются персоналом ООО «ФЛЕКС».
Доступ на объектах
Применяемая Cloud4Y методика защиты физической инфраструктуры и центров обработки данных доступа соответствует отраслевым стандартам. Доступ предоставляется только небольшому числу сотрудников, которые регулярно меняют свои учетные записи административного доступа. Доступ к центрам обработки данных контролируется персоналом ООО «ФЛЕКС» в соответствии с утвержденными требованиями по обеспечению безопасности.
Отказоустойчивость
Каждый центр обработки данных имеет как минимум два источника электроэнергии, в том числе автономный источник электропитания. Дополнительно ЦОД оборудован современными системами пожаротушения. Здание ЦОДа защищено от действия внешних непреодолимых сил: стихийных бедствий, аварий, пожаров, массовых беспорядков, противоправных действий третьих лиц и т.д.
Сертификация ISO 27001
Механизм сертификации доверенной третьей стороной обеспечивает защищенность клиентских данных и не требует предоставления доступа к данным независимым аудиторам, который может угрожать целостности платформы. Облачная платформа Cloud4Y сертифицирована ISO27001. Сертификация ISO27001 является одним из лучших международных стандартов управления информационной безопасностью.
Регулярное резервное копирование
Ежедневно в автоматическом режиме создаётся резервная копия пользовательских данных. Для резервных копий обеспечивается тот же уровень безопасности, что и для основных данных. Если один из серверов перестанет быть доступным, то пользовательские данные будут восстановлены из резервной копии, а затем размещены на исправном сервере.
Двойная защита данных
Архитектура сервиса ЛидерТаск обеспечивает хранение данных одновременно в двух местах: облаке Cloud4Y и на устройстве пользователя (компьютере/смартфоне/планшете). Таким образом достигается двойная надёжность хранения данных. Если в результате каких-либо форс-мажорных обстоятельств облако Cloud4Y перестанет быть доступным, пользователь сможет продолжить работу с данными, так как актуальная копия данных всегда присутствует на устройстве. При утрате или поломке устройства пользователь сможет восстановить данные из облака.
Пароль на вход в программу
Для усиления защиты данных пользователь может установить пароль на вход в программу. При этом будет включено шифрование пользовательских данных: задач, заметок, проектов и поручений.
Остались вопросы?
Напишите нам. Ответим на любые вопросы, проведём презентацию, научим пользоваться.
