Документация

Безопасность и эксплуатация

Схема мер безопасности: изоляция организаций, ключи, домены и подпись уведомлений — **Контур безопасности.** Технические меры защиты данных проверяются в вашем контуре до запуска и при эксплуатации.

Безопасность здесь — проверяемые технические меры защиты данных. Страница Безопасность описывает их для IT и службы безопасности предприятия; этот раздел — краткая карта.

Доступ и изоляция

Организации изолированы: проекты, пользователи, ключи и файлы одного предприятия не пересекаются с другим.
Ключи API выдаются с ограниченными правами, секрет показывается один раз, ключ отзывается.
Роли владельца, редактора и наблюдателя заменяют общий пароль.

Передача данных

Исходящие уведомления подписываются; приёмник проверяет подпись.
Список разрешённых доменов ограничивает размещение конфигуратора; пустой список полностью закрывает размещение.

Эксплуатация

Общие хранилища состояния позволяют запускать несколько экземпляров сервиса без рассинхрона.
Проверки работы сервиса и готовности базы данных нужны мониторингу.

Отраслевые стандарты

Правила и документы семейства оформляем с учётом отраслевых стандартов вашего производства. Требования закупки разбираем на технической встрече по безопасности.