Безопасность и размещение

Ваши данные — на территории Казахстана

Во всех трёх вариантах размещения данные хранятся в Казахстане. Для чувствительных данных есть режим Hybrid: персональные данные не покидают IT-периметр вашей компании. Платформа соответствует Цифровому кодексу РК и Закону «О персональных данных».

Запросить документы по безопасности

Что обеспечивает платформа

Дата-центры и резервные копии на территории Казахстана — во всех вариантах размещения
Соответствие Цифровому кодексу РК и Закону «О персональных данных»
Шифрование канала связи; в режиме Hybrid — приватный сервер в контуре заказчика
Ролевая модель доступа и журнал аудита всех действий пользователей
Регулярные бэкапы и SLA по доступности сервиса

Архитектура и защита соединения

Трёхуровневая архитектураВеб-интерфейс, сервер приложений и база данных. Каждый уровень развивается и масштабируется независимо от других — отсюда гибкость, масштабируемость и удобство сопровождения.

Веб-интерфейс без нагрузки на серверПо возможностям не уступает десктопным приложениям. Вся визуальная часть формируется на стороне браузера пользователя, не создавая дополнительной нагрузки на сервер приложений.

Доступ по сертификату, TLS 1.2Каждый пользователь получает доступ по клиентскому сертификату, а всё соединение защищено протоколом TLS 1.2 — уровнем шифрования, который используется в банковской и платёжной индустрии.

Три варианта размещения

Во всех трёх данные хранятся на территории Казахстана. Отличается только контур, в котором находятся персональные данные.

CloudПлатформа, обновления и бэкапы — на нашей стороне, в дата-центрах на территории РК. Быстрый старт, подходит большинству компаний.

HybridПерсональные и чувствительные данные не покидают IT-периметр вашей компании. В вашем контуре, в DMZ-зоне сети, размещается приватный сервер TopHR.

On-premiseПолная установка в вашем контуре — для банков и госсектора с жёсткими требованиями к размещению.

Гибридная модель хранения

Для клиентов, которым принципиально важно не передавать персональные данные сотрудников во внешние системы.

Работает это так: ещё до того как данные попадают из 1С в TopHR, они проходят деперсонализацию. Сама платформа TopHR не содержит и не хранит персональные данные сотрудников в открытом виде — только обезличенные данные, достаточные для работы бизнес-логики.

Благодаря этому клиент может быть уверен: даже работая в облаке, его HR-данные защищены на уровне, который соответствует строгим требованиям информационной безопасности и законодательства о защите данных.

Приватный сервер в DMZ

В контуре заказчика, в DMZ-зоне сети, разворачивается приватный сервер TopHR.

Деперсонализация

Данные из 1С проходят деперсонализацию на приватном сервере до попадания в TopHR.

Только обезличенные данные

На общий сервер TopHR уходят только деперсонализированные данные.

IPSec-туннель

Подключение к приватному серверу — через защищённый IPSec-туннель.

Часто спрашивают

Где физически хранятся данные?

Во всех трёх вариантах размещения — Cloud, Hybrid, On-premise — данные хранятся в дата-центрах на территории Республики Казахстан. Резервные копии — там же.

Что такое гибридная модель хранения?

В вашем контуре, в DMZ-зоне сети, размещается приватный сервер TopHR. Данные из 1С проходят деперсонализацию на нём и только потом уходят на общий сервер; подключение — по IPSec-туннелю. Сама платформа TopHR не хранит персональные данные в открытом виде.

Как защищено подключение пользователей?

Каждый пользователь получает доступ по клиентскому сертификату, соединение защищено протоколом TLS 1.2 — уровнем шифрования банковской и платёжной индустрии.

Каким требованиям соответствует платформа?

Цифровому кодексу РК и Закону «О персональных данных». Пакет документов по безопасности предоставляется по запросу.

Как разграничен доступ сотрудников?

Ролевая модель: права выдаются по ролям и оргструктуре. Все действия фиксируются в журнале аудита.

Нужны документы для службы безопасности?

Пришлём описание архитектуры, мер защиты и вариантов размещения.

Запросить