Журнал безопасности платформы

Зачем нужен журнал

Журнал безопасности нужен, чтобы заметить признаки несанкционированного доступа к данным платформы и вашей организации: чужой вход под вашей учётной записью, массовая выгрузка, необычная последовательность действий.

Признак не означает, что кто-то совершил недопустимое действие. Каждый признак проверяет человек, решение принимает он же.

Что записывается

• вход в платформу и выход из неё, исход попытки входа (журнал входов);
• адрес электронной почты, введённый при входе, в том числе при неудачной попытке; если учётной записи с таким адресом нет, записывается не сам адрес, а его хеш-значение;
• действия, которые меняют данные или выдают файлы, с указанием кто, что и когда;
• если для вашей организации включён журнал просмотров, то учётная запись, название раздела и адрес страницы без идентификаторов записей, время открытия, хеш-значение идентификатора сеанса, сетевой адрес, семейство браузера, хеш-значение строки User-Agent (название и версия браузера и операционной системы) и источник (веб или настольное приложение);
• сетевой адрес (IP-адрес), с которого выполнен запрос, и тип браузера или приложения;
• в настольном приложении также внутренний идентификатор устройства и версия приложения.

Что не записывается

• содержимое страниц, документов и введённых вами данных в журнале просмотров;
• нажатия клавиш и снимки экрана;
• географическое положение;
• параметры экрана, шрифты и оборудование устройства.

Сроки хранения

• журнал просмотров хранится 90 дней, записи, выделенные в связи с инцидентом или спором, до его разрешения;
• запись в журнале входов (адрес электронной почты или его хеш-значение, исход попытки, дата и время) хранится до года, сетевой адрес в ней стирается через 180 дней;
• журнал действий хранится год, записи о правах, доступе, удалении данных и входе три года, о денежных операциях пять лет;
• признак без решения хранится не более 180 дней, отклонённый признак не более 30 дней с даты решения, подтверждённый не более трёх лет.

Кто и как реагирует

Реакцию на признак выбирает работник правообладателя платформы, который видит основание. Автоматически учётная запись не блокируется и права не отзываются.

Обращения к журналу и к признакам тоже записываются, чтобы было видно, кто и когда их смотрел.

Куда обратиться

С вопросами о записанных сведениях обратитесь к администратору вашей организации или по адресу info@axisconsult.ru. Ознакомление с этим текстом фиксируется: записываются ваша учётная запись, время и версия текста.