В ИП «RS Custom» мы высоко ценим доверие пользователей сервиса Gid360. Мы стремимся защищать конфиденциальные данные вашей компании так же тщательно, как и свои собственные. Наша команда постоянно совершенствует механизмы защиты от современных онлайн-угроз, чтобы вы могли быть уверены в полной сохранности своей информации при использовании продуктов Gid360.
Наша программа обеспечения безопасности абсолютно открыта и прозрачна: ниже представлены ключевые принципы и методы, которые мы применяем.
Основные методы обеспечения безопасности
1. Внедрение актуальных механизмов защиты аккаунтов
- Двухфакторная аутентификация (2FA)Безопасность личных данных в Gid360 напрямую зависит от защищенности учетной записи. Поскольку простые пароли могут быть скомпрометированы, мы применяем двухэтапную проверку пользователей: помимо стандартного пароля, система запрашивает одноразовый код подтверждения. Система также уведомляет владельца аккаунта при любых попытках стороннего входа.
- Ограничение доступа по IP-адресамФункция позволяет ограничить вход в личный кабинет Gid360 только с доверенных или статических IP-адресов (например, с рабочих мест сотрудников). При каждой авторизации направляется уведомление с информацией о времени и IP-адресе входа, что позволяет мгновенно среагировать на несанкционированные попытки доступа.
- Защита сервисов отправки сообщений и интеграций (SMTP / API)Чтобы исключить несанкционированную рассылку или передачу данных от имени вашей компании в случае компрометации API-ключей или паролей, в Gid360 применяются ограничения по IP-адресам для авторизованных отправителей.
- Защита от ботов (reCAPTCHA / captcha-механизмы)Для предотвращения автоматизированных атак и спама на платформах Gid360 применяются механизмы проверки личности. В случае подозрительной активности система запрашивает прохождение теста, который может идентифицировать только человек.
- Блокировка подозрительных авторизацийПри попытке входа в учетную запись Gid360 с нового, неизвестного устройства или браузера сессия автоматически блокируется до подтверждения личности владельцем, о чем отправляется соответствующее оповещение.
2. Управление уязвимостями и мониторинг
Мы регулярно проводим аудит и тестирование инфраструктуры Gid360 и связанных веб-ресурсов на предмет уязвимостей. Для снижения рисков используются как автоматизированные сканеры безопасности, так и ручной анализ кода. Любые выявленные недочеты устраняются в приоритетном порядке.
3. Защита платежных данных
При оплате услуг Gid360 ИП «RS Custom» использует только надежные, сертифицированные платежные шлюзы и банковские эквайринги. Мы не храним данные банковских карт клиентов на своих серверах. Все платежные реквизиты передаются напрямую процессинговому центру с использованием защищенного протокола шифрования SSL/TLS.
4. Резервное копирование и доступность сервисов
Для предотвращения потери данных в Gid360 организовано ежедневное автоматическое резервное копирование (бэкап) баз данных и ключевых систем. Резервные копии хранятся в изолированных хранилищах, что позволяет быстро восстановить работоспособность сервиса и сохранность информации в любой непредвиденной ситуации.
ИП «RS Custom» дорожит вашим доверием и делает все возможное для обеспечения максимального уровня безопасности сервиса Gid360.
Спасибо за сотрудничество!