Защита и безопасность данных

Разработка программного обеспечения — это ответственная задача, требующая повышенного внимания к безопасности персональных данных и сохранению коммерческой тайны.

Поэтому политика Группы компаний Рексофт в отношении информационной безопасности соответствует самым строгим современным стандартам. Наша система управления информационной безопасностью основывается на требованиях ISO/IEC 27001 и ISO/IEC 27002. Участники Группы компаний Рексофт имеют лицензии ФСБ России, являющиеся обязательными для осуществления деятельности связанной с криптографической защитой информации:

• На деятельность по техническому обслуживанию шифровальных (криптографических) средств
• На деятельность по распространению шифровальных (криптографических) средств
• На деятельность по предоставлению услуг в области шифрования информации

Также участники Группы компаний Рексофт имеют лицензии ФСТЭК России:

• На деятельность по технической защите конфиденциальной информации
• На деятельность по разработке и производству средств защиты конфиденциальной информации

Физический уровень безопасности и инфраструктура

Мы обеспечиваем надежную инфраструктуру, гарантирующую сохранность переданных нам данных и безопасность работы наших сотрудников.

• Охрана офиса 24×7
• Электронная система контроля доступа
• Видеонаблюдение
• Пожарная сигнализация
• Охранная система
• Защищенные центры обработки данных
• Система аварийного энергоснабжения
• Резервные каналы передачи данных
• Резервное копирование данных с использованием внешнего защищенного хранилища

Информационная безопасность

Информационная безопасность наших проектов обеспечивается следующими методами:

• Контроль и управление доступом
• Применение многофакторной аутентификации пользователей
• Управление паролями пользователей на основе парольных политик
• Защищенные выделенные каналы
• Криптозащита передаваемых данных
• Сетевой трафик разработчиков отделен от трафика других клиентов сети (выделенные сегменты сети)
• Централизованная антивирусная защита
• Аудит всех подключений и доступа к данным
• Контролируемый доступ к интернету, мониторинг трафика
• Для каждого проекта выделены отдельные хранилища исходных кодов
• Управление уязвимостями

Защита интеллектуальной собственности

Системы безопасности Группы компаний Рексофт, кадровая и информационная политики обеспечивают защиту интеллектуальной собственности.

Защита интеллектуальной собственности поддерживается в Группе компаний Рексофт следующими документами:

• Соглашения о неразглашении коммерческой информации, заключаемые со всеми клиентами и сотрудниками
• Соглашение о передаче авторских прав, заключаемое с сотрудниками при работе над проектом
• Соглашение о передаче авторских прав подписывается с клиентом при завершении проекта
• Кодекс поведения сотрудника
• Политика корпоративной безопасности
• Нормативные акты по защите интеллектуальной собственности