Қарыз алушылар деректерінің қауіпсіздігі

Қарыз алушының кредиттік есебі мен төлқұжаты кредиторға түсетін ең сезімтал деректер болып табылады. Платформа деректердің жылыстауын, ауыстырылуын немесе байқаусыз өзгертілуін техникалық тұрғыдан қиындататындай етіп жобаланған, ал деректерге әр жүгіну із қалдырады.

Қорғаныстың төрт деңгейі

Шифрлау

  • Дербес деректер өріс деңгейінде AES-256-GCM алгоритмімен шифрланады
  • Шифрланған деректер бойынша іздеу шифрды ашпай, соқыр индекс арқылы жүреді
  • Шифрлау кілтін ротациялау сервисті тоқтатпай қайта шифрлаумен өтеді
  • Деректер тек TLS арқылы беріледі

Оқшаулау

  • Ұйымдардың деректері әдепкі бойынша қол жеткізуге тыйым салатын сүзгілермен бөлінген
  • Қоймадағы файл кілтін сервер ұйым мен тексеру негізінде есептейді
  • Құжаттар қысқа мерзімді қол қойылған сілтемелер арқылы ашылады
  • Қарыз алушы порталы кредитор қызметкерінің сессиясын алмайды

Кіріс файлдар

  • Әр файлды ClamAV антивирусы тексереді, тексерілмеген файл әрі қарай өтпейді
  • Файл түрі кеңейтімі бойынша емес, мазмұны бойынша анықталады
  • Мұрағаттар файлдар саны, өлшемі және сығу дәрежесі бойынша шектелген
  • Мұрағат бомбаларынан және каталог шегінен шығудан қорғау

Қол жеткізу

  • Қызметкерлер A3.ID арқылы екі факторлы аутентификациямен кіреді
  • API-кілттер үшін жеті рөл және қол жеткізу құқықтарының он бір аймағы
  • Ұйым API-і үшін IP мекенжайлардың ақ тізімі
  • Жария мекенжайларда сұрау жиілігін шектеу

Сақтау мерзімі және жою

Қарыз алушы деректері кредиторға қажет мерзімнен ұзақ сақталмауы тиіс. Сақтау мерзімі ұйым үшін белгіленеді, ол аяқталған соң тексерудің өзі де, одан алынған барлық деректер де жойылады.

  • Сақтау мерзімі тариф немесе ұйым саясаты бойынша
  • Мерзімі бойынша жою алынған деректерді, тексеру нәтижелерін және PDF-ті өшіреді
  • Заңды ұстау тексеруді дау немесе реттеуші сұрауы кезінде сақтайды
  • Қарыз алушының келісімі ол көрген мәтіннің нақты хешімен сақталады

Әр әрекеттің ізі

Шешім, түзету, қол қою, тіпті құжатты ашу да қызметкер, уақыт және мекенжаймен бірге өзгертілмейтін тарихқа жазылады. Кез келген тексеру бойынша реттеушіге дәлелдер пакетін жүктеп алуға болады.

Аудит және дәлелдер

Реттеуші талап ететін жерде

Егер қарыз алушылардың деректері банк контурынан шықпауы тиіс болса, платформа инсталляциялар арасында деректерді көшіре отырып, дайын контейнерлер мен Helm-чарттан сіздің инфрақұрылымыңызға орнатылады.

  • 01Ұйымдары оқшауланған A3 бұлты
  • 02Жеке дерекқоры және өз кілттері бар бөлек инсталляция
  • 03Банк контурына орнату: Docker, Helm, mTLS, бірыңғай кіру
  • 04OpenTelemetry және Prometheus арқылы мониторинг, сервистің дайындығын тексеру

Бағдарлар

Қауіпсіздік процестері ISO 27001 стандартына және дербес деректерді өңдеуге қойылатын GDPR талаптарына бағдарланып құрылған. Банк комплаенсіне арналған құжаттар пакеті Enterprise тарифіне кіреді.

Тарифтер

Қауіпсіздік сауалнамасына жауап берейік пе?

Ақпараттық қауіпсіздік қызметіңіздің сауалнамасын жіберіңіз: оны толтырып, командаңызбен кездесуде архитектураны көрсетеміз.