Безопасность данных
Как защищены ваши документы, записи и Положение о применимости — только то, что действительно реализовано.
Записи о соответствии — чувствительные данные: политики, решения по рискам, свидетельства. Многие онлайн-инструменты держат всех клиентов в одной общей базе, разделяя их лишь «идентификатором компании» в каждой строке. Одного пропущенного фильтра в коде достаточно, чтобы данные оказались не там.
Standardico устроен иначе. Когда создаётся аккаунт вашей компании, мы создаём совершенно новую базу данных только для вас.
Типичная общая схема
Данные всех в одних таблицах — разделены только кодом.
Standardico
Отдельная база данных для каждой компании — физически разделены.
| Общая база данных | Standardico | |
|---|---|---|
| Как разделяются данные | Идентификатор компании в каждой строке | Отдельная база данных для каждой компании |
| Риск увидеть данные другой компании | Один пропущенный фильтр может раскрыть данные | Ваша сессия подключается только к вашей базе данных |
| Загруженные файлы | Часто одно общее хранилище | Закрыто, доступно только вашей компании |
Уровни защиты
Ваша собственная база данных
Каждая учётная запись компании получает отдельную изолированную базу. Ваши документы, Положение о применимости, история редакций и профиль компании никогда не хранятся рядом с данными другого клиента.
Закрытые файлы
Загруженные файлы, такие как логотип компании, договоры и сертификаты калибровки, хранятся закрыто — никогда не по публичной ссылке — и выдаются только пользователям, вошедшим в вашу компанию.
Шифрованные соединения
Весь трафик идёт по HTTPS с HSTS. Сессионные cookie защищены и доступны только по HTTP.
Роли, разделяющие обязанности
Наблюдатели читают, редакторы готовят, менеджеры утверждают, администраторы компании управляют людьми и настройками. Редактор не может утверждать собственные изменения.
Полная история изменений
Каждое сохранение документа или Положения о применимости создаёт новую версию с датой, описанием изменений, автором и — после утверждения — тем, кто её утвердил.
Пароли хранятся безопасно
Пароли хранятся только в виде надёжного односторонне хеша (bcrypt), но никогда в открытом виде.
Защита входа
Повторные неудачные попытки входа ограничиваются, а пользователь, деактивированный администратором, выходит из системы уже при следующем запросе.
Отдельный доступ для сотрудников платформы
Учётные записи сотрудников нашей платформы — отдельная система, не связанная с аккаунтами вашей компании. Вход сотрудника платформы нельзя использовать для входа в вашу компанию.
Усилено для продакшена
Отладочный вывод в продакшене отключён, а приложение отправляет заголовки безопасности (HSTS, запрет определения типа содержимого, защита от фреймов).
Вопросы о безопасности?
Спрашивайте нас о том, как Standardico хранит и защищает ваши данные.
Связаться с нами Запросить демо