Шифрлэлт
- Хувийн мэдээллийг талбарын түвшинд AES-256-GCM алгоритмаар шифрлэнэ
- Шифрлэгдсэн өгөгдлөөс тайлахгүйгээр сохор индексээр хайна
- Шифрлэлтийн түлхүүрийг үйлчилгээг зогсоолгүйгээр сольж, дахин шифрлэнэ
- Өгөгдлийг зөвхөн TLS-ээр дамжуулна
Зээлдэгчийн өгөгдлийн аюулгүй байдал
Зээлийн тайлан ба зээлдэгчийн паспорт бол зээлдүүлэгчид ирдэг хамгийн эмзэг өгөгдөл. Платформыг алдагдал, сольж орлуулах, чимээгүй өөрчлөлтийг техникийн хувьд хүндрүүлж, өгөгдөлд хандсан бүх үйлдэл ул мөр үлдээхээр зохион бүтээсэн.
Хамгаалалтын дөрвөн түвшин
Тусгаарлалт
- Байгууллагын өгөгдлийг анхдагчаар хандалтыг хориглодог шүүлтүүрээр тусгаарлана
- Хадгалах сан дахь файлын түлхүүрийг сервер байгууллага, шалгалтаас тооцоолно
- Баримт бичгийг богино хугацаатай, гарын үсэгтэй холбоосоор нээнэ
- Зээлдэгчийн портал зээлдүүлэгчийн ажилтны сессийг авахгүй
Ирж буй файл
- Файл бүрийг ClamAV вирусын эсрэг программ шалгаж, шалгагдаагүй файл цааш явахгүй
- Файлын төрлийг өргөтгөлөөр бус, агуулгаар нь тодорхойлно
- Архивыг файлын тоо, хэмжээ, шахалтын түвшнээр хязгаарлана
- Архивын бөмбөг болон хавтаснаас гадагш гарахаас хамгаална
Хандалт
- Ажилтан A3.ID-ээр хоёр шатлалт баталгаажуулалттай нэвтэрнэ
- Долоон үүрэг, API түлхүүрт зориулсан арван нэгэн хандах эрхийн хүрээ
- Байгууллагын API-д IP хаягийн цагаан жагсаалт
- Нийтийн хаягууд дээр хүсэлтийн давтамжийн хязгаар
Хадгалах хугацаа ба устгал
Зээлдэгчийн өгөгдлийг зээлдүүлэгчид шаардлагатайгаас удаан хадгалах ёсгүй. Хадгалах хугацааг байгууллага бүрд тогтоох бөгөөд хугацаа дуусахад шалгалт болон түүнээс гаргаж авсан бүх зүйл устгагдана.
- Тариф эсвэл байгууллагын бодлогоор хадгалах хугацаа
- Хугацаагаар устгахад гаргаж авсан өгөгдөл, шалгалтын үр дүн, PDF арилна
- Хууль ёсны хориг маргаан эсвэл зохицуулагчийн хүсэлтийн үед шалгалтыг хадгална
- Зээлдэгчийн зөвшөөрлийг түүний харсан яг тэр текстийн хэштэй хадгална
Үйлдэл бүрийн ул мөр
Шийдвэр, засвар, гарын үсэг, тэр ч байтугай баримт нээсэн үйлдэл ажилтан, цаг, хаягийн хамт өөрчлөгдөшгүй түүхэнд бичигдэнэ. Аль ч шалгалтаар зохицуулагчид зориулсан нотолгооны багц татаж авна.
Зохицуулагчийн шаардсан газарт
Зээлдэгчийн өгөгдөл банкны хүрээнээс гарах ёсгүй бол платформыг бэлэн контейнер ба Helm-чартаар таны дэд бүтцэд суулгаж, суулгацуудын хооронд өгөгдөл шилжүүлнэ.
- 01Байгууллагуудыг тусгаарласан A3-ийн үүл
- 02Тусдаа өгөгдлийн сан, өөрийн түлхүүртэй тусгай суулгац
- 03Банкны хүрээнд суулгах: Docker, Helm, mTLS, нэг удаагийн нэвтрэлт
- 04OpenTelemetry ба Prometheus-ээр хяналт, үйлчилгээний бэлэн байдлын шалгалт
Чиг баримжаа
Аюулгүй байдлын процессыг ISO 27001 болон хувийн мэдээлэл боловсруулах GDPR-ын шаардлагыг баримжаалан бүрдүүлсэн. Банкны комплаенсын баримт бичгийн багц Enterprise тарифт багтана.
Аюулгүй байдлын асуулгад хариулах уу?
Мэдээллийн аюулгүй байдлын албаныхаа асуулгыг илгээнэ үү: бөглөж өгөөд, таны багтай уулзалтын үеэр архитектурыг үзүүлнэ.