MB „SV projects“ · duomenų sauga

Kaip saugome jūsų duomenis

Saugumas yra pirmas dalykas, apie kurį galvojame kurdami sistemą. Čia aprašome, kaip dirbame su jūsų duomenimis ir kurias saugumo dalis dar kuriame.

Kaip dirbame

1
Procesą skaidome į mažus žingsnius
Kiekvieną procesą išskaidome į mažus žingsnius. Mažą žingsnį lengviau patikrinti, o klaidą pastebime ten, kur ji atsirado.
2
DI tik ten, kur jo tikrai reikia
Kur tik įmanoma, rašome įprastą kodą, kuris su tais pačiais duomenimis kiekvieną kartą duoda tą patį rezultatą. DI modelį naudojame tik tuose žingsniuose, kurių kitaip atlikti nepavyksta. Taip panaikiname klaidų riziką, mažiname kaštus ir nenuspėjamumą.
3
Išoriniams modeliams – tik nuasmeninti duomenys
Sudėtingoms užduotims, kur reikalingi stipresni DI modeliai, informaciją nuasmeniname. Po apdorojimo ji išsaugoma vietinėje duomenų bazėje ir ištrinama iš išorinių tiekėjų serverių.
4
Jūsų duomenys lieka jūsų
Jūsų duomenimis nemokome jokių DI modelių ir nerodome jų kitiems klientams, net kaip pavyzdžio.

Kur veikia jūsų sistema

Jautriems duomenims siūlome du variantus. Abiem atvejais serverį nuomojatės iš mūsų, todėl jo pirkti nereikia. Kurį rinktis, sutariame per pokalbį, dar prieš pamatydami bet kurį jūsų dokumentą.

Variantas 1

Šifruotas serveris ES

Visi duomenys apdorojami ES esančiuose serveriuose, laikantis saugumo reikalavimų ir normų.

Variantas 2

Serveris jūsų patalpose

Serveris stovi jūsų patalpose, todėl visi duomenys laikomi pas jus. Sistemos prieiga prie interneto stipriai apribota, duomenys užšifruoti ir priklauso tik jums.

	Šifruotas serveris ES	Serveris jūsų patalpose
Kur stovi serveris	ES esančiame duomenų centre	Jūsų patalpose
Kur laikomi duomenys	ES esančiuose serveriuose	Pas jus, užšifruoti
Kaip mokate	Nuomojate iš mūsų	Nuomojate iš mūsų

Ką dar kuriame

Sakome atvirai: visos saugumo infrastruktūros dar nesame baigę. Tai sudėtingas projektas, kurį pradėjome neseniai, todėl jį darome dalimis.

Planuojame kiekvienam klientui sukurti atskirą „seifą“, kuriame jo duomenys bus užšifruoti trimis sluoksniais. Vieno kliento duomenys nebus laikomi kartu su kito.

Ateityje planuojame stiprius atvirojo kodo DI modelius laikyti savo serveriuose, kad net sudėtingiausios užduotys nepaliktų jūsų privačios aplinkos.

Kiek darbas pažengęs, galite paklausti per pokalbį. Kai seifas veiks, parašysime apie tai šiame puslapyje.

Kai duomenys nėra itin jautrūs

Tokiu atveju galime įdiegti išorinius įrankius ir paslaugas. Renkamės tik verslo planus, kurių sąlygos draudžia tiekėjui mokyti modelius jūsų duomenimis. Įdiegti galima greičiau ir pigiau. Duomenis apdoroja tiekėjo serveriai: paslauga taip pat saugi, bet šiuo atveju atsakomybę prisiima paslaugos tiekėjas.

Ką darome su jūsų dokumentais

Audito metu jautrių duomenų nerenkame, tik nustatome procesus ir darbo eigą. Audito išvados gali būti ištrinamos jūsų prašymu.

1
Kur laikome
Dokumentai ir jautrūs duomenys laikomi jūsų serveriuose arba užšifruotose saugyklose.
2
Kas gali atidaryti
Jūsų dokumentai ir jautrūs duomenys laikomi atskirai nuo pačios sistemos. Sistemą prižiūrime mes, bet tiesioginės prieigos prie jūsų duomenų neturime. Šifravimo raktas laikomas jūsų USB laikmenoje. Atsarginė rakto kopija gali būti saugoma pas mus, bet ir raktas, ir kopija apsaugoti jūsų slaptažodžiu ir stipriu šifravimu. Be jūsų duomenų neatidarysime.
3
Ko nedarome
Jūsų duomenimis nemokome jokio modelio ir nerodome jų kitiems klientams. Nekeliame jų į įrankius, kurių sąlygos leidžia tiekėjui juos skaityti.
4
Ištrynimas
Jei norite, kad jūsų duomenis ištrintume, arba norite sužinoti, kokius jūsų duomenis laikome, rašykite [email protected].

Konfidencialumo sutartis

Prieš pirmą darbo susitikimą MB „SV projects“ ir jūsų įmonė pasirašo konfidencialumo sutartį. Šiame puslapyje aprašome, ką darome su kiekvieno kliento duomenimis visada, o teisiškai mus įpareigoja pati sutartis.