Наши обязательства по безопасности
educationcrm.uz принимает технические и организационные меры для защиты данных. На серверах применяется шифрование SSL/TLS, ведутся резервные копии базы данных, доступ ограничен ролями пользователей. В чрезвычайных ситуациях данные восстанавливаются, а пользователи получают уведомление.
Шифрование и безопасность передачи данных
Все данные надёжно шифруются при передаче:
- 🔒 Шифрование SSL/TLS: используется стандарт шифрования 256-bit AES
- 🔒 Протокол HTTPS: все страницы загружаются по защищённому соединению HTTPS
- 🔒 Хеширование паролей: пароли безопасно хешируются алгоритмом bcrypt
Сертификат: используются Let's Encrypt и другие признанные центры сертификации
Контроль доступа и аутентификация
Данные видят только лица, имеющие на это право:
- Доступ на основе ролей (RBAC): роли директора, менеджера, преподавателя и ученика
- Двухфакторная аутентификация (2FA): дополнительный уровень защиты (по желанию)
- Управление сессиями: автоматический выход и ограничение времени сессии
- Ограничение попыток входа: временная блокировка при неверных паролях
Резервное копирование и восстановление данных
Регулярные резервные копии и план восстановления:
📦 Автоматическое резервное копирование
- → Ежедневные полные резервные копии базы данных
- → Резервные копии хранятся 14 дней
🔄 Восстановление
- → Скрипт восстановления из резервной копии существует и протестирован
- → План оперативного восстановления в чрезвычайных ситуациях
Мониторинг и журналирование
Постоянное наблюдение за безопасностью системы:
- 👁️ Мониторинг системы: состояние сервисов и метрики собираются постоянно (Prometheus / Grafana)
- 👁️ Защита межсетевым экраном: фильтрация вредоносного трафика
- 👁️ Ведение журналов: все важные действия фиксируются
Аудит безопасности и тестирование
Регулярные проверки безопасности:
- Проверка кода: изменения просматриваются перед выпуском в продакшн
- Security updates: постоянное обновление системы и библиотек
План действий в чрезвычайных ситуациях
Порядок реагирования на инциденты безопасности:
🚨 При обнаружении инцидента:
- Немедленно уведомить команду безопасности
- Изолировать проблему и ограничить ущерб
- Проанализировать инцидент и найти решение
- Уведомить затронутых пользователей
- Восстановить систему и усилить меры безопасности
- Подготовить полный отчёт и меры профилактики
📞 Сообщить об инциденте безопасности: info@educationcrm.uz или +998 91 622 25 85
Ответственность пользователя
Пользователь обязан соблюдать следующие меры безопасности:
- Хранить учётные данные в тайне: пароль и логин нельзя передавать другим
- Выбирать надёжный пароль: не менее 8 символов — буквы, цифры и специальные знаки
- Сообщать о подозрительной активности: уведомлять о необычных входах или изменениях
- Быть осторожным на общих устройствах: не забывать выходить из аккаунта
- Следить за обновлениями: обращать внимание на уведомления о безопасности
Связь по вопросам безопасности
Если возникла проблема безопасности или есть вопрос, сразу сообщите нам:
Телефон: +998 91 622 25 85
Эл. почта: info@educationcrm.uz
Веб-сайт: educationcrm.uz
Версия: 1.0 · educationcrm.uz