Последние авторы
1 (% class="lead" %)
2 Информационная безопасность системы Loymax включает в себя ряд инструментов и методов для безопасной работы с данными.
3
4 (% class="box warningmessage" %)
5 (((
6 * Информация, представленная в данном разделе, носит рекомендательный характер. Для обеспечения безопасности данных ваших клиентов и проводимых операций рекомендуем использовать ВСЕ средства защиты, перечисленные в данном разделе. В противном случае компания Loymax не несёт ответственности за возможную утечку информации.
7 * Уровни доступа пользователей могут варьироваться на разных уровнях Системы. Подробнее в статье [[Права, роли и доступы в системе Loymax>>doc:.System_Rights_and_Roles.WebHome]].
8 )))
9
10 Все представленные средства направлены на защиту персональных данных клиентов и пользователей Системы, а также обеспечивают безопасный обмен данными между сервером и конечными пользователями без потерь и возможности перехвата. При этом каждый участник процесса получает доступ к данным, которые он имеет право получить, и не получает данные, которые не должны быть ему доступны. В Системе хранятся только достоверные сведения о клиентах, покупках и прочих операциях.
11
12 == Защита данных на старте ==
13
14 Перед запуском Программы лояльности (ПЛ) и выпуском карт рекомендуем выполнить следующие настройки, которые помогут обезопасить вас и ваших клиентов от утечки конфиденциальной информации:
15
16 (% style="width:auto" %)
17 |(% style="border-color:white" %)(((
18 (((
19 (% id="H41844143F43E43B44C437443439442435A044143B43E43643D44B43943043B43343E44043844243C43443B44F44443E44043C43844043E43243043D43844F43D43E43C43544043E43243A4304404422F43A44343F43E43D43E432" class="box infomessage" %)
20 ===== Используйте сложный алгоритм для формирования номеров карт/купонов =====
21 )))
22 )))|(% style="border-color:white; vertical-align:middle" %)Номер каждой карты должен быть уникальным и состоять из 15-16 цифр, формируемых по особому алгоритму. Читайте наши [[рекомендации по формированию шаблонов номеров карт>>doc:Main.Using.MMP.Admin_panel.Number_templates_sets.Metavariable_in_card_number_template_sets.WebHome]]. Система Loymax, в свою очередь, обеспечивает выдачу карт при регистрации таким образом, что одна карта может принадлежать только одному клиенту.
23 |(% style="border-color:white" %)(((
24 (((
25 (% id="H41D43044144244043E439442435A043E44143E43143E43243043643D44B43543B43843C43844244B" class="box infomessage" %)
26 ===== Настройте особо важные лимиты =====
27 )))
28 )))|(% style="border-color:white; vertical-align:middle" %)Мы выделили несколько лимитов, которые [[рекомендуем настроить в первую очередь>>doc:Main.Using.MMP.Admin_panel.Limits.WebHome]]. Это поможет предотвратить злоупотребления со стороны сотрудников торговых точек и клиентов, а также мошеннические действия с данными Участников ПЛ и связанные с этим возможные финансовые потери.
29 |(% style="border-color:white" %)(((
30 (((
31 (% id="H41D43044144244043E439442435A043A43043F44744343241B41AA043D430441430439442435" class="box infomessage" %)
32 ===== Настройте капчу в ЛК на сайте =====
33 )))
34 )))|(% style="border-color:white; vertical-align:middle" %)Для защиты от взлома авторизация клиента в Личном кабинете (ЛК) на сайте может быть защищена [[невидимой капчей>>path:/xwiki/bin/view/Main/Installation_and_configuration/Personal_account_configuration/Invisible_captcha/]], которая распознаёт поведение пользователя и в случае подозрительных действий выдаёт дополнительные задания для проверки.
35
36 == Дополнительные способы защиты информации: ==
37
38 |(% style="border-color:white; width:50%" %)(% class="box" %)
39 (((
40 == [[Защита авторизации>>doc:.Authorization_protection.WebHome]] ==
41
42 * OAuth-авторизация
43 * Единая точка доступа в Систему
44 * Разграничение прав доступа
45 )))|(% style="border-color:white" %)(((
46 (% class="box" %)
47 (((
48 == [[Защита процессинга от внешних атак>>doc:.Processing_protection.WebHome]] ==
49
50 * Использование капчи
51 * Лимиты доступа
52 * (((
53 Защита от DDoS-атак и взлома
54 )))
55 )))
56 )))
57 |(% style="border-color:white" %)(((
58 (% class="box" %)
59 (((
60 == [[Защита данных на сервере>>doc:.Server_data_protection.WebHome]] ==
61
62
63 * Логирование операций
64 * Резервное копирование данных
65 * Защита от несанкционированного доступа и копирования
66 * Регулярная очистка данных
67
68
69 )))
70 )))|(% style="border-color:white" %)(% class="box" %)
71 (((
72 == [[Обеспечение соблюдения законодательства>>doc:.Compliance_with_laws.WebHome]] ==
73
74 * Ограничение возраста при регистрации в ПЛ
75 * Возрастная маркировка в МП
76 * Оферта и обработка персональных данных
77 * Лимиты минимальной розничной цены
78 * Верификация номеров телефонов
79 * Хранение персональных данных при отказе от участия в ПЛ
80 * Соответствие ИСПДн требованиям по информационной безопасности
81 )))
82 |(% style="border-color:white" %)(((
83 (% class="box" %)
84 (((
85 == [[Безопасность проведения операций>>doc:.Security_operations.WebHome]] ==
86
87 * Двухфазное проведение операций
88 * Лимиты операций с бонусным счетом
89 * Подтверждение списания бонусов
90 * Блокировка карт
91
92
93 )))
94 )))|(% style="border-color:white" %)(((
95 (% class="box" %)
96 (((
97 == [[Защита передачи данных>>doc:.Data_protection.WebHome]] ==
98
99 * Зашифрованный канал передачи данных
100 * Электронно-цифровая подпись
101 * Маскировка номеров карт
102 * Обезличенные формулировки ошибок
103 * Резервные каналы связи
104 )))
105 )))
106 |(% style="border-color:white" %)(% class="box" id="H41743044943844243043F43544043543443044743843443043D43D44B445" %)
107 (((
108 == [[Доступы на разных уровнях Системы>>doc:.System_Rights_and_Roles.WebHome]] ==
109
110 (((
111 * Доступ к базе данных Системы лояльности
112 * Доступы в АРМ
113 * Доступы в Loymax BI
114 * Доступы в Мобильном приложении
115 * Права и доступы для Участников ПЛ
116 * Доступы в Smart Communications
117 )))
118 )))|(% style="border-color:white" %)
Создано 06/06/2019 06:29
Отредактировано 04/09/2025 06:51