МЕСТОПОЛОЖЕНИЕ: г. Минск | СТАТУС: АКТИВНЫЙ РЕГЛАМЕНТ ЗАЩИТЫ | ШИФРОВАНИЕ: TLS 1.3

ПОЛОЖЕНИЕ О ТЕХНИЧЕСКОЙ
ЗАЩИТЕ ИНФОРМАЦИИ

Императивный регламент применения программно-аппаратных средств технической защиты информации, криптографического шифрования и систем предотвращения утечек данных (Dynamic Watermarking) внутри ИТ-периметра ALLIANCE SHIELD.

01.

НОРМАТИВНЫЙ ФУНДАМЕНТ

1.1. Настоящее Положение разработано и функционирует в строгом соответствии с суверенным законодательством Республики Беларусь, определяющим порядок обращения с цифровыми данными и охраняемой законом тайной.

Базовые нормативные акты:

  • Закон Республики Беларусь от 10.11.2008 № 455-З «Об информации, информатизации и защите информации»;
  • Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных»;
  • Указ Президента Республики Беларусь от 01.02.2010 № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет».
02.

АППАРАТНАЯ ЗАЩИТА (DYNAMIC WATERMARKING)

2.1. Вся аналитическая база, меморандумы, матрицы расчетов и стратегии досудебного урегулирования, генерируемые внутри контура ALLIANCE SHIELD, защищены технологией динамической стеганографии Dynamic Watermarking.

2.2. При авторизации Заказчика в закрытом разделе, система автоматически генерирует невидимый (или полупрозрачный) цифровой маркер, который вшивается в структуру каждого открываемого документа. Маркер содержит:

  • Уникальный идентификатор сессии и IP-адрес устройства;
  • Telegram ID пользователя (при авторизации через мессенджер);
  • Временной штамп Time-stamp доступа к серверу;
  • Верифицированные данные резидента (УНП / ФИО).

2.3. Любой факт создания скриншота, видеофиксации экрана или выгрузки документа мгновенно привязывает цифровую копию к личности Заказчика, исключая возможность анонимного «слива» информации.

03.

КРИПТОГРАФИЧЕСКИЙ СТАНДАРТ И ИНФРАСТРУКТУРА

3.1. Передача данных между абонентским устройством Заказчика и серверами организации осуществляется исключительно по зашифрованным каналам с использованием протокола TLS 1.3 (Transport Layer Security).

3.2. Локализация серверов: В соответствии с требованиями пункта 2 Указа Президента Республики Беларусь № 60, физические серверы и хостинг, обеспечивающие работу ИТ-периметра ALLIANCE SHIELD, размещены исключительно на территории Республики Беларусь и зарегистрированы в РУП «БелГИЭ».

3.3. Исполнитель не использует сторонние облачные сервисы юрисдикций, не обеспечивающих должный уровень правовой защиты данных, для хранения материалов, составляющих коммерческую тайну Заказчиков.

04.

ОТВЕТСТВЕННОСТЬ ЗА ОБХОД СИСТЕМ ЗАЩИТЫ

4.1. Попытки технического обхода систем защиты, декомпиляции кода платформы, использования парсеров, а также несанкционированное использование оптических устройств для фиксации экрана строго запрещены.

4.2. ПРОЦЕДУРА ДЕАНОНИМИЗАЦИИ: В случае обнаружения факта утечки документов Исполнителя в открытый доступ или передачи их оппонентам, ИТ-служба Альянса проводит деанонимизацию цифрового маркера. Установленному лицу немедленно блокируется доступ к системе, а сформированный пакет доказательств направляется в судебные органы для взыскания штрафной неустойки и упущенной выгоды (согласно ст. 14 ГК РБ и Закону «О коммерческой тайне»).

ТЕХНИЧЕСКИЙ КОНТРОЛЬ И АДМИНИСТРИРОВАНИЕ:

Оператор данных: ООО «Агентство недвижимости Альянс» (УНП 193978530)
ОКЭД Платформы: 63119 (Обработка данных, предоставление услуг по размещению информации и связанная с этим деятельность)
Сервер локализован в РБ Регистрация в БелГИЭ: № 216796
Служба безопасности: info.alliance.by@gmail.com

СВЯЗАННЫЕ РЕГЛАМЕНТЫ ЭКОСИСТЕМЫ:

Made on
Tilda