Қауіпсіздік
Chaindoc қауіпсіздік пен сәйкестікті бірінші орынға қояды: шифрлау, рөлдік қол жеткізу, аудит, блокчейн дәлелі.
Шифрлау
- TLS 1.2+ арқылы тасымалдау
- Қордағы шифрлау (AES-256)
- Hash және блокчейнде жарияланған дәлел
Аутентификация және рөлдер
- SSO және 2FA қолдауы
- Рөлдер: Owner, Admin, Editor, Viewer
- IP allowlist, сессия таймауты
Аудит және бақылау
Әр әрекет жазылады: қарау, жүктеу, қол қою, өзгерту. Аудит журналы экспортталады және SIEM-ге берілуі мүмкін.
Сәйкестік
- eIDAS, ESIGN Act, UETA
- GDPR принциптері
- Деректерді өңдеу және жою саясаты
Инциденттерге жауап
Инциденттер журналы, хабарлау рәсімі және үздіксіз бақылау бар. Инцидент туралы хабарласаңыз, support командасына request-id беріңіз.
Ең жақсы тәжірибе
2FA-ны міндетті қылыңыз, минималды құқық принципін қолданыңыз, offboarding кезінде қол жеткізуді дереу жойыңыз.