Особое внимание к информационной безопасности, конфиденциальности и надежности хранения данных.
Как мы обеспечиваем безопасность Ваших данных? Безопасность обеспечивается в течение всего процесса обработки и хранения информации. Для этого в системе реализованы следующие механизмы:
Авторизация пользователей в системе.
Механизм авторизации обеспечивает идентификацию пользователей по имени, паролю. Пароль — это средство защиты, которое используется для управления входом в систему по учетным записям пользователя, а так же для исключения доступа к компьютеру и ресурсам третьих лиц. То есть пароль — это своеобразная визитная карточка–идентификатор. Хороший пароль должен отвечать несколь ким требованиям. Во–первых, он должен быть легким для запоминания, а иначе вам придется постоянно пользоваться восстановлением пароля. И, во–вторых, он должен быть достаточно сложным для раскрытия. Удачным будет пароль, содержащий буквы в разных регистрах и цифры, например, «IvanIvan0vich». Сохранение пароля в файле может решить часть проблем, однако, помните, что для хакера весь ваш компьютер, как на ладони. Поэтому храните на компьютере не сам пароль, а сведения, которые позволят его вспомнить.
Шифрование трафика между клиентом и сервером.
Соединение и работа с ЭБК system осуществляется через общедоступную сеть интернет. Для защиты канала, по которому компьютер пользователя соединяется с сервером, используется специальный протокол SSL (Secure Sockets Layer), что позволяет исключить возможность перехвата данных клиентов недоброжелателями. Задача по перебору всех значений 256–битного ключа требует астрономического времени даже на суперкомпьютерах и считается практически невыполнимой. Данный механизм шифрования не требует установки на стороне клиента дополнительных программ.
Резервное копирование информации производится не реже одного раза в день.
Что позволяет восстановить клиентские данные в случае повреждения серверного оборудования или намеренного уничтожения базы данных недоброжелателями. Резервные копии хранятся на отчуждаемых носителях, при этом отсутствует возможность несанкционированного доступа к резервным копиям.
Также существует ряд проверок и систем защиты, скрытых от пользователя.
При загрузке сервиса ЭБК себе на компьютер пользователь сам заботится о сохранности данных.