Политика безопасности

Политика безопасности сайта Balluff-ru.ru

1. Введение

Компания «Техно-М» придает первостепенное значение защите данных пользователей и безопасности сайта Balluff-ru.ru. Настоящая Политика безопасности описывает технические и организационные меры, направленные на предотвращение несанкционированного доступа, утечек данных, кибератак и других угроз.

2. Основные меры безопасности

2.1. Защита передачи данных

Все данные, передаваемые между пользователем и сайтом, шифруются с использованием протокола HTTPS (SSL/TLS).
Регулярное обновление SSL-сертификатов для обеспечения актуального уровня шифрования.

2.2. Защита от кибератак

Внедрение Web Application Firewall (WAF) для блокировки SQL-инъекций, XSS-атак, DDoS и других угроз.
Регулярное сканирование на уязвимости с помощью инструментов типа Acunetix или Nessus.
Ежемесячное обновление CMS, плагинов и сторонних скриптов.

2.3. Резервное копирование

Ежедневное резервное копирование данных сайта (базы данных, контент, настройки).
Хранение резервных копий на отдельном защищенном сервере с ограниченным доступом.

2.4. Защита сервера

Использование выделенного сервера с настройкой брандмауэра и ограничением открытых портов.
Регулярный аудит журналов доступа (логи) для выявления подозрительной активности.

3. Управление доступом

Доступ к административной панели сайта предоставляется только авторизованным сотрудникам «Техно-М» через двухфакторную аутентификацию (2FA).
Пароли для учетных записей должны соответствовать требованиям: не менее 12 символов, с использованием букв, цифр и специальных символов.
Регулярная смена паролей (каждые 90 дней) и блокировка неактивных учетных записей.

4. Защита персональных данных

Сбор и обработка персональных данных пользователей (например, при регистрации или оформлении заказа) осуществляются только с их согласия и в соответствии с ФЗ-152 «О персональных данных».
Данные хранятся в зашифрованном виде, доступ к ним ограничен сотрудниками, имеющими соответствующие полномочия.
Подробные условия обработки данных описаны в отдельном документе: «Политика обработки персональных данных».

5. Мониторинг и реагирование на инциденты

Круглосуточный мониторинг работоспособности сайта и защитных систем.
При обнаружении утечки данных или кибератаки:
- Немедленная изоляция затронутых систем.
- Уведомление регуляторов и пользователей (если затронуты их данные) в течение 72 часов.
- Расследование инцидента и устранение уязвимостей.

6. Обучение сотрудников

Ежегодное обучение сотрудников «Техно-М» основам кибербезопасности и актуальным угрозам.
Проведение тестовых фишинговых атак для повышения осведомленности.

7. Контакты

По вопросам безопасности сайта обращайтесь:

Ответственный за безопасность:
Email: balluff@tehnom.com
Телефон: +7 (343) 318-2-800
8. Пересмотр политики

Документ актуализируется не реже 1 раза в год или при изменении законодательства/технологий.

Примечание:
Данная политика публикуется в открытом доступе на сайте Balluff-ru.ru в разделе «Политика безопасности».

Этот документ обеспечивает прозрачность мер защиты и соответствует требованиям российского законодательства, а также международным стандартам (например, GDPR для иностранных клиентов).