Карыз алуучулардын маалыматтарынын коопсуздугу

Карыз алуучунун кредиттик отчёту жана паспорту кредиторго түшкөн эң купуя маалыматтар. Платформа маалыматтын агып кетишин, алмаштырылышын же байкалбай өзгөртүлүшүн техникалык жактан кыйындата тургандай курулган, ал эми маалыматка ар бир кайрылуу из калтырат.

Коргоонун төрт деңгээли

Шифрлөө

  • Жеке маалыматтар талаа деңгээлинде AES-256-GCM алгоритми менен шифрленет
  • Шифрленген маалыматтар боюнча издөө сокур индекс аркылуу, чечмелебестен жүргүзүлөт
  • Шифрлөө ачкычы кызматты токтотпостон кайра шифрлөө менен алмаштырылат
  • Маалыматтар TLS аркылуу гана берилет

Обочолоо

  • Уюмдардын маалыматтары демейки боюнча кирүүгө тыюу салган чыпкалар менен бөлүнгөн
  • Сактагычтагы файлдын ачкычын сервер уюм жана текшерүү боюнча эсептейт
  • Документтер кыска мөөнөттүү кол коюлган шилтемелер аркылуу ачылат
  • Карыз алуучунун порталы кредитор кызматкеринин сессиясын албайт

Келген файлдар

  • Ар бир файлды ClamAV антивирусу текшерет, текшерилбеген файл андан ары өтпөйт
  • Файлдын түрү кеңейтүүсү боюнча эмес, мазмуну боюнча аныкталат
  • Архивдер файлдардын саны, көлөмү жана кысуу даражасы боюнча чектелет
  • Архивдик бомбалардан жана каталогдон тышкары чыгуудан коргоо

Кирүү

  • Кызматкерлер A3.ID аркылуу эки факторлуу аутентификация менен кирет
  • Жети роль жана API-ачкычтар үчүн кирүү укуктарынын он бир чөйрөсү
  • Уюмдун API үчүн IP даректердин ак тизмеси
  • Ачык даректерде суроо-талаптардын жыштыгын чектөө

Сактоо мөөнөтү жана өчүрүү

Карыз алуучунун маалыматтары кредиторго керектүү мөөнөттөн узак сакталбашы керек. Сактоо мөөнөтү уюм үчүн белгиленет, ал бүткөндө текшерүүнүн өзү да, андан алынган маалыматтын баары да өчүрүлөт.

  • Сактоо мөөнөтү тариф же уюмдун саясаты боюнча
  • Мөөнөт боюнча өчүрүү алынган маалыматтарды, текшерүүлөрдүн натыйжаларын жана PDF файлдарын жок кылат
  • Юридикалык кармоо текшерүүнү талаш же жөнгө салуучунун суроо-талабы учурунда сактап калат
  • Карыз алуучунун макулдугу ал көргөн так тексттин хеши менен сакталат

Ар бир аракеттин изи

Чечим, оңдоо, кол коюу, жада калса документти ачуу да кызматкер, убакыт жана дарек менен өзгөрбөс тарыхка жазылат. Каалаган текшерүү боюнча жөнгө салуучу үчүн далилдер топтому жүктөлүп алынат.

Аудит жана далилдер

Жөнгө салуучу талап кылган жерде

Карыз алуучулардын маалыматтары банктын контурунан чыкпашы керек болсо, платформа даяр контейнерлерден жана Helm-чарттан инфраструктураңызга орнотулат, маалыматтарды орнотуулардын ортосунда көчүрүү мүмкүнчүлүгү бар.

  • 01Уюмдар обочолонгон A3 булуту
  • 02Өзүнчө базасы жана өз ачкычтары бар бөлүнгөн орнотуу
  • 03Банктын контуруна орнотуу: Docker, Helm, mTLS, бирдиктүү кирүү
  • 04OpenTelemetry жана Prometheus аркылуу мониторинг, кызматтын даярдыгын текшерүү

Багыттар

Коопсуздук процесстери ISO 27001 жана GDPRдин жеке маалыматтарды иштетүү талаптарын эске алуу менен түзүлгөн. Банктын комплаенси үчүн документтер топтому Enterprise тарифине кирет.

Тарифтер

Коопсуздук сурамжылоосуна жооп берелиби?

Маалыматтык коопсуздук кызматыңыздын сурамжылоосун жөнөтүңүз: аны толтуруп, командаңыз менен жолугушууда архитектураны көрсөтөбүз.