Политика безопасности платформы

1. Подход к безопасности

Fuseboard рассматривает безопасность как непрерывный управляемый процесс на уровне архитектуры, разработки, эксплуатации и сопровождения.

Меры защиты внедряются с учетом риск-профиля, критичности данных и требований договоров с клиентами.

2. Управление доступом

• Ролевое разграничение прав (RBAC) по функциям, данным и зонам ответственности.
• Разделение клиентских, административных и технических контуров доступа.
• Регулярный пересмотр прав и журналирование критичных действий.
• Ограничение привилегированного доступа и применение принципа минимально необходимого доступа.

3. Защита данных и инфраструктуры

• Защита каналов передачи данных и хранение данных в защищенных средах.
• Мониторинг доступности сервисов, аномалий и событий безопасности.
• Логирование действий и централизованный контроль журналов безопасности.
• Сегментация инфраструктуры и базовые меры защиты периметра.

4. Безопасная разработка и управление уязвимостями

Fuseboard применяет практики безопасной разработки, регулярные проверки зависимостей и контроль изменений.

Уязвимости регистрируются, приоритизируются по уровню риска и устраняются в согласованные сроки. Критичные уязвимости обрабатываются в приоритетном порядке.

5. Реагирование на инциденты

В Fuseboard действует регламент реагирования на инциденты: обнаружение, локализация, устранение причины, восстановление и пост-анализ.

При инцидентах, влияющих на клиентские процессы, уведомление и дальнейшая коммуникация выполняются через официальные каналы команды и уполномоченных менеджеров.

6. Резервирование и непрерывность

• Используются механизмы резервирования критичных данных и компонентов.
• Применяются процедуры восстановления после сбоев и технических инцидентов.
• Планы непрерывности регулярно актуализируются по мере развития платформы.

7. Ответственность клиента

• Клиент обеспечивает конфиденциальность своих учетных данных и контроль доступа внутри своей организации.
• Клиент обязан своевременно уведомлять Fuseboard о подозрительных действиях, компрометации доступа или нарушениях безопасности.
• Клиент отвечает за корректность и законность данных, загружаемых в сервис, если иное не предусмотрено договором.

8. Сообщение о потенциальной уязвимости

Сообщения о потенциальных уязвимостях и вопросах безопасности принимаются через официальные каналы Fuseboard (Telegram-экосистема, клиентская платформа, уполномоченные менеджеры) с указанием максимально подробной технической информации.