... В биллинге произведены все меры, требуемые от Carbon Soft как производителя ПО, по обеспечению безопасности ИС.
h2. Платформа Carbon PL5, а так же поставляемые на её основе продукты Billing, XGE
Все необходимы ограничения на права доступа в соответствии с ТУ на биллинговые системы производитель реализовал в полной мере, и все эти возможности доступны через веб-интерфейс.
Также производителем реализована дополнительная защита:
* Доступ к веб-интерфейсу возможен только после [авторизациии через микрочрут|Управление пользователями, интерфейс администратора. Авторизация.], который создает правило DNAT, поэтому неавторизованный человек не может даже пытаться пробить защиту так как у него нет доступа к веб-интерфейсу на уровне файрвола
* Кабинет пользователя так же находится в chroot-окружении, и привязан к биллингу через API, [доступ к которому так же ограничен|API]. Абонент может получить только информацию о себе и не имеет доступа к БД
* [при необходимости ограничить доступ к справочникам в биллинге|http://docs.carbonsoft.ru/63242257].
h2. Стандарты безопасности для сетей и серверов
Платформа PL5, а так же поставляемые на основе её продукты представляют собой продуманную защищенную информационную систему, изначально поставляемую с упором на безопасность доступа к данным. Тем не менее нельзя забывать об общепринятых стандартах безопасности следить за которыми должен администратор сети и служба безопасности предприятия.
|
... - прописать регламент безопасности и уровни доступа к информации, к серверу по сети, и к физическому серверу.
- прописать доп.соглашения к трудовым договорам о коммерческой тайне и тайне ИСПДн.
- вынести локальный сайт на отдельный сервер по статье "[Дочерний сервер Billing Slave|http://docs.carbonsoft.ru/pages/viewpage.action?pageId=50660917]" (требуется согласование с отделом продаж)
h2. Человеческий фактор
При следовании рекомендациям предыдущего пункта, взлом сервера биллинга невозможен. Но следует понимать, взлом сервера или использование служебного положения для кражи данных является уголовным преступлением и относится к компетенции правоохранительных органов.
Производитель биллинговой системы принял все необходимые и дополнительные меры по защите биллинга и БД, но производитель не может нести юридическую ответственность, за чужие противоправные действия.
|
