Wialon – ваш надежный телематический партнер

Осведомленность в вопросах информационной безопасности и конфиденциальности

Сразу после приема на работу каждый сотрудник обязан внимательно изучить наши политики и требования к информационной безопасности и впоследствии соблюдать их. Как минимум один раз в год вся команда проходит внутреннее обучение по информационной безопасности и конфиденциальности. Специализированное углубленное обучение проходят те, кто занимает должности с расширенным доступом к данным — топ-менеджмент и разработчики программного обеспечения.

Управление правами доступа и разрешениями

Wialon определяет роли и в соответствии с ними обеспечивает ограничение доступа к ресурсам и активам. Это гарантирует разделение любых конфликтующих ролей для обеспечения максимальной объективности и результативности процесса. Предоставление доступа к ресурсам и активам компании основано на правиле «Запрещено все, что не разрешено». Мы определяем права доступа, руководствуясь принципом наименьших привилегий, а также принципами Need-to-know и Need-to-use.

Обеспечение безопасности при удаленной работе

Для повышения безопасности при удаленной работе мы используем такие меры и инструменты, как VPN, личные SSL-сертификаты, антивирусное программное обеспечение, надежные пароли, политики чистого рабочего стола и чистого экрана, автоматическую блокировку компьютера при бездействии, а также соблюдение правил ответственного использования информации.

Управление физической безопасностью

В офисах Wialon помещения разделены на отдельные зоны в зависимости от должностных обязанностей, а доступ в эти зоны контролируется с помощью идентификационных бейджей. Кроме того, доступ к оборудованию компании строго регламентирован, а также принимаются меры для защиты оборудования от внешних воздействий.

Обеспечение конфиденциальности данных

Вся информация, которой вы делитесь с Wialon, надежно защищена. Конфиденциальность информации обеспечивается различными техническими и организационными мерами, а также обязательным требованием к сотрудникам и третьим лицам подписывать NDA. Мы также внедрили стандарты GDPR в наши практики работы с данными. Чтобы обеспечить безопасное и ответственное обращение с личной информацией, мы регулярно проводим проверки безопасности в Wialon, следуя мировым стандартам.

Поддержание непрерывности операций

Wialon придерживается специальной политики и плана непрерывности операций, которые определяют RPO (Recovery Point Objective, или «допустимую точку восстановления») и RTO (Recovery time objective, или «допустимое время восстановления») для ключевых ИКТ-сервисов. Владельцы активов в соответствии с этим планом разработали планы аварийного восстановления, которые периодически тестируются и обновляются по мере необходимости. Wialon использует дата-центры Tier 3, которые играют ключевую роль в обеспечении бесперебойной работы и предоставлении качественных услуг. Кроме того, не реже одного раза в год мы проводим независимый пентест. Пожалуйста, свяжитесь с технической поддержкой Wialon, если вам нужно подтверждение проведения пентеста.

Разработка безопасного программного обеспечения

Наша команда применяет передовые подходы к разработке программного обеспечения. Мы отслеживаем ситуацию с различными уязвимостями и не реже одного раза в год проводим аудит безопасности аккредитованными сторонними компаниями. Мы уделяем первостепенное внимание качеству продукта, постоянно совершенствуем процессы и интегрируем меры информационной безопасности и конфиденциальности на каждом этапе жизненного цикла продукта.

Управление инцидентами

Основная цель управления инцидентами заключается в том, чтобы быстро восстановить деятельность при возникновении чрезвычайных ситуаций. Для этого Wialon определил роли, информационные каналы и процедуры классификации, реагирования, устранения последствий и предотвращения повторения инцидентов.

Управление рисками

Мы выявляем риски для активов на основе наличия конкретных угроз и связанных с ними уязвимостей. После оценки рисков мы разрабатываем стратегии управления и предлагаем меры по смягчению значительных рисков, которые могут включать улучшение текущих процессов или введение новых в ответ на выявленные возможности.

Ведение журнала и мониторинг

Мониторинг событий позволяет выявлять аномалии программного/системного оборудования и предотвращать угрозы. Для этого применяются анализ сотрудниками, разнообразные инструменты (например, Zabbix, noc.wialon.com) и аудиты. Владельцы активов определяют объем и частоту мониторинга и порядок хранения записей. Владельцы также управляют ведением журналов и оповещениями, обеспечивая регулярный мониторинг и своевременное реагирование.

privacy@wialon.com

для вопросов, касающихся обработки персональных данных

infosec@wialon.com

для вопросов, связанных с информационной безопасностью и конфиденциальностью