В этой статье рассказывается о том, как обеспечивается сохранность ваших данных в сервисе 1С:Предприятие 8 через Интернет.

Дата-центр

Ваши данные хранятся в дата-центре, который отвечает всем современным требованиям:

• круглосуточная охрана;
• оснащенность системами автоматического кондиционирования и пожаротушения;
• наличие резервного автономного электроснабжения;
• доступ к высокоскоростному Интернет-каналу.

Данные пользователей сервиса хранятся изолированно друг от друга, благодаря применению средств платформы «1С:Предприятие», обеспечивающих режим разделения данных.

Резервное копирование

Сервис предусматривает несколько независимых уровней резервного копирования («бэкапов»), чтобы гарантировать сохранность ваших данных в любой ситуации.

• cистемное резервное копирование (выполняется ежедневно);
• резервное копирование по расписанию, настраиваемому пользователем;
• резервное копирование, выполняемое по требованию;
• выгрузка данных приложения на компьютер пользователя в виде архива с XML-файлами.

Резервные копии, созданные по пользовательскому расписанию и по требованию пользователя, хранятся на сервере администратора сервиса (в «облаке»). При желании пользователь может выгрузить любую из этих резервных копий на свой компьютер в виде архива с XML-файлами. Выгруженные файлы могут использоваться для перехода в локальную версию приложения или в качестве файла данных при создании нового приложения в сервисе.

Отказоустойчивость сервиса

Процедуры и технологии сервиса ориентированы на обеспечение его работоспособности в течение 99.9% времени. Для этого:

• в сервисе используются средства резервирования, обеспечивающие сохранение работоспособности сервиса при выходе из строя любого его аппаратного или программного компонента;
• в сервисе ведется постоянный мониторинг состояния оборудования и программного обеспечения, реализуемый «Центром Контроля Качества». Он непрерывно отслеживает все значимые параметры работы сервиса и немедленно, в любое время суток, сообщает администраторам системы о малейших отклонениях от рабочего режима.

Ограничение доступа к данным

Ваши данные доступны только вам и тем пользователям, которым вы сами предоставите соответствующие права. Например, вы можете разрешить доступ к своим приложениям внешним консультантам или аудиторам. Вы всегда можете отключить доступ любого пользователя к вашим данным.

Доступ к оборудованию имеет очень ограниченный круг лиц администратора сервиса (всего несколько человек, которые прошли тщательный отбор). Ни разработчики сервиса, ни сотрудники службы поддержки доступа к данным не имеют.

Информационная безопасность

Ваши данные размещены в защищенном сегменте облачной платформы 1С:Фреш, аттестованном по требованиям информационной безопасности. Центр обработки данных соответствует требованиям безопасности информации к информационным системам второго класса защищенности (К2) и на нем обеспечивается второй уровень защищенности обрабатываемых персональных данных, что подтверждается аттестатом соответствия № Н-50/20 от 25.12.2020. Это позволяет хранить и обрабатывать персональные данные о состоянии здоровья пациентов.

Безопасность передачи данных

Для передачи данных по Интернету между ПК клиента и нашим центром обработки данных (ЦОД) мы используем защищенные каналы связи с использованием шифровальных (криптографических) средств. Клиенту предоставляется программный дистрибутив средства криптографической защиты информации (СКЗИ) "Континент-АП". Если у клиента в одной локальной сети функционирует более 50 ПК, то актуально применение собственных аппаратных СКЗИ "Континент-АП", в таком случае мы предоставляем одинарный мультиплексированный пользовательский канал между клиентом и ЦОД. При этом потребитель самостоятельно приобретает и устанавливает собственное аппаратное СКЗИ "Континент-АП".

Журнал регистрации

Все операции, которые пользователи выполняют в приложениях, автоматически отражаются в журнале регистрации, который можно просматривать в реальном времени через веб-интерфейс.

Удалить запись из журнала регистрации невозможно, поэтому вы всегда можете контролировать с точностью до секунды, кто именно из пользователей работал с вашими приложениями и какие операции он выполнял.