FAQ — Қауіпсіздік және хостинг

Бұл бетте қауіпсіздік пен хостинг бойынша ең жиі қойылатын сұрақтар қысқаша берілген. Толық сипаттама үшін Omniscol сұраныс бойынша (немесе жағдайға қарай NDA бойынша) ресми құжаттарды ұсынады:

• SECURITY_OVERVIEW.md — жалпыға ашық шолу,
• SECURITY_ONE_PAGER.md — CISO / ақпараттық қауіпсіздік жетекшілеріне арналған қысқаша мазмұн,
• SECURITY_FULL.md — толық құжаттама (басқару, инфрақұрылым, бақылау, сәйкестік, инциденттерге ден қою),
• ISO27001_MAPPING.md — ISO 27001 бақылауларына сәйкестендіру,
• SSI_QUESTIONNAIRE_STANDARD.md — ақпараттық қауіпсіздіктің стандартты сауалнамасына жауаптар.

Қауіпсіздік бойынша кез келген сұрақ үшін: security@omniscol.com.

Менің деректерім қайда орналасқан?

Заңдық ескертулерде Еуропалық Одақта, AWS Paris және Scaleway-де орналастыру көрсетілген. Резервтеу, сақтық көшірме, сақтау және үздіксіз жұмыс істеу бойынша нақты міндеттемелер есептік жазбаңызға қолданылатын келісімшарттық шарттарға байланысты.

Omniscol GDPR-ға сәйкес келе ме?

Omniscol GDPR-ға сәйкес қолдануға арналып жасалған. Іс жүзіндегі салдары:

• Тек ЕО-да (Франция) орналастыру.
• Клиент бойынша логикалық оқшаулау: бір есептік жазбадан екіншісіне қол жеткізу мүмкін емес.
• Мектебіңіздің мазмұнын профильдеу, қайта сату немесе қайталама пайдалану жоқ.
• Қайтарымдылық: Жүктеу арқылы JSON форматында толық экспорт.
• Деректер субъектілерінің өтініштерін қолданылатын келісімшарттық және нормативтік шеңбер бойынша өңдеу.

Omniscol ISO 27001 бойынша сертификатталған ба?

Бүгінгі күні сертификатталмаған, бірақ тәжірибелер стандарт қағидаттарымен үйлестірілген және тәуекелге негізделген, үнемі қайта қаралатын тәсілді ұстанады. Бақылаулардың егжей-тегжейін тиісті келісімшарттық немесе қауіпсіздік шеңберінде беруге болады.

Құпиясөздер қалай қорғалады?

Omniscol құпиясөздерді былай қорғайды:

• scrypt көмегімен клиент жағында алдын ала хэштеу — құпиясөзіңіз ашық түрде серверлерге ешқашан жетпейді.
• Сервер жағында тұздалған хэш түрінде сақтау.
• Ашық құпиясөз ешқашан берілмейді де, сақталмайды да.
• Omniscol-дың ешбір администраторы пайдаланушы құпиясөзін оқи, анықтай немесе қалпына келтіре алмайды.

Есептік жазбаның бұзылғанына күмән болса, құпиясөзді өзгерту осы құпияға тәуелді туынды қол жеткізулерді, атап айтқанда жасаушының құпиясөзіне байланған бөлісу сілтемелерін жарамсыз етеді.

Байланыс шифрланған ба?

Қолданбаның жария қол жеткізулері HTTPS арқылы өтеді. Желіге шығару конфигурациясы таңдалған орналастыруға байланысты және тиісті есептік жазбаның қауіпсіздік немесе келісімшарттық шеңберінде тексерілуі тиіс.

Аутентификация қалай жұмыс істейді?

Omniscol сессиялары қолданылу мерзімі шектеулі қол қойылған токендерді пайдаланады; пайдаланушы интерфейсте жұмыс істеп жатқанда қол жеткізу жаңартылады.

Бөлісу сілтемелері мен API токендері бөлек ережелерді ұстанады:

• бөлісу сілтемесінің жарамдылық мерзімі болуы мүмкін және ол оны жасаған есептік жазбаға да байланысты; осы есептік жазбаның құпиясөзін өзгерту немесе оны өшіру қатысты қол жеткізулерді жарамсыз етеді;
• API токені интерфейсте жасалған кілтке байланысты; осы кілтті жою немесе оның жарамдылық мерзімінің аяқталуы байланысты токендерді жарамсыз етеді.

Сондай-ақ қараңыз: Бөлісу сілтемесі және Omniscol API.

API: кілттер және токендер

API-ге қол жеткізу интерфейстен екі көрінетін нысан арқылы басқарылады:

1. Кілт — атаумен және қажет болса жарамдылық мерзімімен жасалады. Бұл мерзімді кейін өзгертуге болады.
2. Токен — кілттен рұқсат етілген API нүктелерінің тізімімен және өз жарамдылық мерзімімен жасалады. Бұл мерзім жасалғаннан кейін өзгертілмейді; жаңа токен жасау керек.

Жақсы тәжірибе: әр интеграцияға бір кілт, түсінікті атаумен және қажеттілікке сәйкес жарамдылық мерзімімен. Күмән болса, кілтті жойып, жаңасын жасаңыз.

Қараңыз: Omniscol API.

Менің пайдаланушыларым корпоративтік есептік жазбасын (SSO) пайдалана ала ма?

Иә, есептік жазбада конфигурация қосылған кезде OIDC / SSO арқылы. Omniscol Google Workspace, Microsoft Entra ID және жалпы OIDC провайдерлерін қолдайды.

Сонда әр пайдаланушы корпоративтік сәйкестендіруімен кіреді және Omniscol-да бапталған құқықтарын сақтайды.

Кіруге қатысты теріс пайдалану әрекеттерінен қандай қорғаныс бар?

• Сәтсіз аутентификация жауаптары әдейі баяулатылады.
• Әкімшілік экрандар күшейтілген қорғаныспен қамтамасыз етілген.
• Omniscol пайдаланушы атының бар-жоғын көрсетпейді: хабарлама жалпы күйінде қалады.

Пайдаланушы есептік жазбаларының өмірлік циклі

• Жоймай өшіру — өшірілген есептік жазба жүйеге кіре алмайды, бірақ оған байланысты деректер сақталады.
• Бірінші кіргенде міндетті өзгерту — құпиясөз қолмен берілгенде пайдаланушы оны бірінші кіргенде өзгертуі керек.
• Қайта орнату — администратор бұрынғы құпиясөзді білмей-ақ қайта орнатуды бастай алады.

Желі қауіпсіздігі және пайдалану

Сұраныс бойынша берілетін қауіпсіздік құжаттары хостингті, желіні бөлуді, деректерге қол жеткізу ережелерін және тиісті есептік жазбаға қолданылатын пайдалану рәсімдерін егжей-тегжейлі сипаттайды.

Аудит журналы бар ма?

Иә, есептік жазба үшін журнал опциясы және сәйкес сақтау мерзімі қосылған кезде. Көрінетін аумақ журналға жазылатын операцияларға және Omniscol баптаған тереңдікке байланысты. Қараңыз: Белсенділік журналдары.

OWASP Top 10

Omniscol OWASP Top 10 тәуекелдерімен үйлестірілген бақылауларды қолданады: қол жеткізуді бақылау, шифрлау, кіріс деректерді тексеру, қауіпсіз конфигурация, тәуелділіктерді қадағалау, сессияларды қорғау және журналға жазу. Нақты аумақты сұраныс бойынша берілетін қауіпсіздік құжаттарында егжей-тегжейлі көрсетуге болады.

Автоматтандырылған қауіпсіздік тестілері

Автоматтандырылған бақылаулар Omniscol-дың әзірлеу және орналастыру процесіне кіріктірілген. Олардың аумағы өніммен бірге өзгереді; егжей-тегжейлі деректерді тиісті қауіпсіздік шеңберінде беруге болады.

Қолмен сақтық көшірме қалай жасалады?

Жүктеу батырмасы есептік жазбаның толық экспортын JSON форматында жүктейді. Файлды мұқият сақтау керек: онда құпиясөз хэштері және барлық жеке деректер бар.

Ірі инцидент болған жағдайда бұл файлды қайта жүктеу үшін Omniscol командасына қайтаруға болады.

Егер есептік жазбада Сақтық көшірме нүктелері опциясы қосулы болса, қалпына келтірілетін сақтық көшірме нүктелерін жасауды автоматтандыруға да болады. Қараңыз: Сақтық көшірме нүктелері.

Инциденттер тарихы

Соңғы санақ бойынша (2026 жылғы ақпан):

• 0 клиент деректерінің бұзылуы (жинақталған тарих).
• 2025 жылы 0 қауіпсіздік инциденті.

Бұл сандар тоқсан сайын қаралатын SECURITY_ONE_PAGER.md құжатында жарияланады.