Логотип Infrarok
Главная/Безопасность

Операционная дисциплина

Подход Infrarok к безопасности

Мы закладываем безопасность в процессы разработки, интеграции и сопровождения, но не заявляем абсолютной неуязвимости систем.

Обсудить задачуПосмотреть процесс

Что включено в подход

  • Минимально необходимые доступы и контроль ролей
  • Плановые обновления и контроль изменений
  • Резервное копирование и проверяемое восстановление
  • Логирование критичных действий и передача контекста поддержки
  • Постепенное развитие архитектуры без лишнего риска

Технические меры

Сегментация доступов, контроль секретов, проверка релизов, мониторинг и базовые механизмы защиты от типовых угроз.

Организационные меры

Работы ведутся в согласованном scope, с журналом изменений и возможностью отката в рамках утвержденной процедуры.

Ограничение гарантий

Ни одна система не дает абсолютной защиты. Наша задача — системно снижать риски и повышать устойчивость процессов.