Безопасность электронного документооборота

Вход по сертификату КЭП, сертифицированная ФСБ криптография, троекратное резервирование и дата-центры с круглосуточным мониторингом — документы защищены на каждом этапе, от подписания до хранения.

Купить Попробовать бесплатно

Защита на каждом этапе

Безопасность обеспечивается на всём пути документа — от входа в сервис до многолетнего хранения:

Вход и подписание

Авторизация по квалифицированному сертификату электронной подписи. Криптографические операции выполняют сертифицированные ФСБ средства «КриптоПро».

Передача

Защищённый канал строится на промышленных протоколах SSL/TLS. По договору возможно подключение через VPN — например, OpenVPN или СКЗИ ViPNet, то есть и по международным стандартам, и по российским алгоритмам ГОСТ.

Хранение

Отказоустойчивая система хранения с троекратным резервированием не позволяет удалить или изменить однажды записанные данные. Копии хранятся на разнесённых серверах в нескольких дата-центрах страны.

Инфраструктура и контроль безопасности

В дата-центрах, где размещены серверы, обеспечены:

Отказоустойчивое электроснабжение и благоприятный климатический режим
Доступ к магистральным каналам связи
Видеонаблюдение, пропускной режим по индивидуальным магнитным картам, круглосуточный мониторинг
Строго ограниченный список лиц с доступом к серверному оборудованию; стойки запираются на замок

Аудит «Информзащиты» в 2014, 2017 и 2022 годах: степень защищённости серверов Диадока — высокая

Лицензии и проверки

СКБ Контур — оператор ЭДО, аккредитованный УЦ и лицензиат ФСБ, ФСТЭК и РКН: компания периодически проходит проверки надзорных органов, а внутренний отдел ИБ проводит собственные аудиты продуктов.

Защита веб-приложения

Разработка ведётся по рекомендациям Microsoft и OWASP против угроз типа SQL-injection и XSS. ОС и серверное ПО регулярно обновляются, система проверяется сканерами безопасности.

Сетевая защита

Межсетевые экраны фильтруют и входящие, и исходящие соединения, работают средства обнаружения вторжений, а при DDoS-атаке подключается защитный сервис провайдера.

Ключевые гарантии безопасности

Вход только по КЭП

Авторизация по квалифицированному сертификату исключает вход посторонних — доступ к ящику получают только владельцы сертификатов организации.

Сертифицированная криптография

Электронная подпись работает на криптосредствах «КриптоПро», сертифицированных ФСБ, — документы юридически значимы и защищены от подмены.

Три копии данных

Троекратное резервное копирование и хранение копий на разнесённых серверах в нескольких дата-центрах защищают от потери и повреждения данных.

Защищённый канал

SSL/TLS — промышленный стандарт безопасности веб-приложений; по договору доступно подключение через VPN, включая российские алгоритмы по ГОСТ.

Частые вопросы

Проводится ли в Диадоке аудит информационной безопасности?

Да. СКБ Контур — оператор ЭДО, аккредитованный удостоверяющий центр и лицензиат ФСБ, ФСТЭК, РКН — периодически проходит проверки надзорных органов. Работает внутренний отдел информационной безопасности, а независимую оценку проводит сторонняя организация: в 2014, 2017 и 2022 годах «Информзащита» по итогам аудита, включая тест на проникновение, оценила степень защищённости серверов Диадока как высокую.

Какие сертификаты подходят для работы в Диадоке?

Квалифицированные сертификаты электронной подписи, выданные любым аккредитованным удостоверяющим центром на основе комплекса «КриптоПро УЦ». Большинство сертификатов выдаёт собственный УЦ СКБ Контур — у него есть все лицензии в области защиты информации и аттестат соответствия классу защищённости 1Г.

Есть ли у Диадока защита от DDoS-атак?

Да. Защиту обеспечивает сторонний сервис интернет-провайдера, который подключается в случае начала атаки. При этом внешний адрес сервиса меняется, поэтому на клиентском месте может потребоваться смена настроек межсетевого экрана.

Какие IP-адреса использует сервис для настройки межсетевого экрана?

СКБ Контур использует собственный блок IP-адресов 46.17.200.0/21 (проверяется по базе RIPE). Рекомендуется открыть весь блок: при изменении сетевой инфраструктуры IP-адрес сервиса может смениться на другой из этого блока.

Как часто делается резервное копирование?

В Диадоке используется отказоустойчивая система хранения с троекратным резервированием, которая не позволяет удалить или изменить однажды записанные данные. Поэтому регулярное копирование не требуется — оно выполняется только при технических работах с риском потери данных.

Подключите защищённый ЭДО

Оставьте заявку — менеджер расскажет о мерах безопасности Диадока, поможет с настройкой доступа и подключением. Попробуйте 25 документов бесплатно.