Қауіпсіздік және орналастыру

Сіздің деректеріңіз — Қазақстан аумағында

Барлық үш орналастыру нұсқасында деректер Қазақстанда сақталады. Сезімтал деректер үшін Hybrid режимі бар: дербес деректер компанияңыздың IT-периметрінен шықпайды. Платформа ҚР Цифрлық кодексі мен «Дербес деректер туралы» Заңға сәйкес келеді.

Қауіпсіздік құжаттарын сұрау

Платформа не қамтамасыз етеді

Барлық орналастыру нұсқаларында дата-орталықтар мен резервтік көшірмелер Қазақстан аумағында
ҚР Цифрлық кодексі мен «Дербес деректер туралы» Заңға сәйкестік
Байланыс арнасын шифрлау; Hybrid режимінде — тапсырыс беруші контурындағы жеке сервер
Қолжетімділіктің рөлдік моделі және пайдаланушылардың барлық әрекеттерінің аудит журналы
Тұрақты бэкаптар және қызметтің қолжетімділігі бойынша SLA

Архитектура және қосылымды қорғау

Үш деңгейлі архитектураВеб-интерфейс, қолданбалар сервері және дерекқор. Әр деңгей бір-біріне тәуелсіз дамиды және масштабталады — осыдан икемділік, масштабталу мен қолдау қолайлылығы туады.

Серверге жүктемесіз веб-интерфейсМүмкіндіктері бойынша десктоп қолданбалардан кем түспейді. Визуалды бөлігі толығымен пайдаланушының браузер жағында қалыптасады, қолданбалар серверіне қосымша жүктеме түсірмейді.

Сертификат бойынша қолжетімділік, TLS 1.2Әр пайдаланушы клиенттік сертификат бойынша қолжетімділік алады, ал бүкіл қосылым TLS 1.2 хаттамасымен қорғалған — банк және төлем индустриясында қолданылатын шифрлау деңгейі.

Үш орналастыру нұсқасы

Үшеуінде де деректер Қазақстан аумағында сақталады. Тек дербес деректер орналасқан контур ерекшеленеді.

CloudПлатформа, жаңартулар мен бэкаптар — біздің жақта, ҚР аумағындағы дата-орталықтарда. Жылдам старт, көптеген компанияларға сай келеді.

HybridДербес және сезімтал деректер компанияңыздың IT-периметрінен шықпайды. Желіңіздің DMZ аймағында TopHR-дың жеке сервері орналастырылады.

On-premiseОрналастыруға қатаң талаптары бар банктер мен мемлекеттік сектор үшін — толық орнату сіздің контурыңызда.

Гибридті сақтау моделі

Қызметкерлердің дербес деректерін сыртқы жүйелерге бермеу принципті маңызды клиенттер үшін.

Бұл былай жұмыс істейді: деректер 1С-тен TopHR-ге түспес бұрын, олар деперсонализациядан өтеді. TopHR платформасының өзі қызметкерлердің дербес деректерін ашық түрде қамтымайды және сақтамайды — тек бизнес-логиканың жұмысына жеткілікті иесіздендірілген деректер ғана.

Осының арқасында клиент бұлтта жұмыс істесе де, оның HR-деректері ақпараттық қауіпсіздік пен деректерді қорғау заңнамасының қатаң талаптарына сай деңгейде қорғалғанына сенімді бола алады.

DMZ-дегі жеке сервер

Тапсырыс беруші контурында, желінің DMZ аймағында TopHR-дың жеке сервері орналастырылады.

Деперсонализация

1С-тен келген деректер TopHR-ге түспес бұрын жеке серверде деперсонализациядан өтеді.

Тек иесіздендірілген деректер

Ортақ TopHR серверіне тек деперсонализацияланған деректер ғана кетеді.

IPSec-туннелі

Жеке серверге қосылу — қорғалған IPSec-туннелі арқылы.

Жиі қойылатын сұрақтар

Деректер физикалық түрде қайда сақталады?

Үш орналастыру нұсқасында да — Cloud, Hybrid, On-premise — деректер Қазақстан Республикасы аумағындағы дата-орталықтарда сақталады. Резервтік көшірмелер де сол жерде.

Гибридті сақтау моделі дегеніміз не?

Сіздің контурыңызда, желінің DMZ аймағында TopHR-дың жеке сервері орналастырылады. 1С-тен келген деректер онда деперсонализациядан өтеді және тек содан кейін ортақ серверге кетеді; қосылу — IPSec-туннелі арқылы. TopHR платформасының өзі дербес деректерді ашық түрде сақтамайды.

Пайдаланушылардың қосылымы қалай қорғалған?

Әр пайдаланушы клиенттік сертификат бойынша қолжетімділік алады, қосылым банк және төлем индустриясының шифрлау деңгейі — TLS 1.2 хаттамасымен қорғалған.

Платформа қандай талаптарға сәйкес келеді?

ҚР Цифрлық кодексі мен «Дербес деректер туралы» Заңға. Қауіпсіздік құжаттарының топтамасы сұраныс бойынша беріледі.

Қызметкерлердің қолжетімділігі қалай шектелген?

Рөлдік модель: құқықтар рөлдер мен ұйымдық құрылым бойынша беріледі. Барлық әрекеттер аудит журналында тіркеледі.

Қауіпсіздік қызметіне құжаттар қажет пе?

Архитектураның, қорғау шараларының және орналастыру нұсқаларының сипаттамасын жібереміз.

Сұрау