Безопасность Ваших данных гарантирована
Безопасность информации и данных
Мы защищаем Вашу информацию и наши ресурсы, поэтому несанкционированный доступ к ним недопустим.
Общие соображения по защите информации и данных
В компании REEID GCE хранятся персональные данные клиентов, сотрудников и общественности. Компании необходимо хранить информацию о своих клиентах и сотрудниках по следующим причинам, но не ограничиваясь ими:
— Архивирование финансовых документов
— Архивирование документов по проектам
Данные могут храниться и о других лицах, таких как кандидаты, посетители компании, поставщики, сотрудники других организаций, участвующих в наших проектах.
Компания REEID GCE обязана иметь политику и процедуры, обеспечивающие соблюдение ее обязательств по соответствующим законам, которые распространяются на клиентов, персонал и деятельность компании.
Наши политики перечислены ниже и могут быть загружены в формате PDF.
Как мы защищаем Ваши данные и наши ресурсы
Мы чрезвычайно бережно относимся к Вашим данным и собственным ресурсам. Мы понимаем, что некоторые Ваши документы и информация должны храниться вдали от глаз непривилегированных лиц и/или роботов. Ниже перечислены меры безопасности и методология, применяемые в наших подразделениях:
- Мы не используем облачные сервисы хранения (Google, Dropbox и т.д.) для хранения конфиденциальных данных
- Мы не используем аутсорсинговые SMT (системы статистического машинного перевода), если Клиент не указал иное.
- Мы не создаем, не обучаем и не развертываем системы машинного обучения и не обрабатываем наборы данных с помощью облачных движков третьих сторон, если Клиент не указал иное.
- Мы используем только зашифрованные протоколы передачи данных для внешней связи или между нашими производственными офисами и центрами обработки данных компании
- Надежное шифрование файлов в локальных хранилищах и распределенных DMS
- Надежные привилегии доступа к нашим онлайн-платформам (профили, роли, правила совместного использования)
- Контроль доступа с помощью RBAC. Модель привилегий разработана для обеспечения детального контроля над тем, что пользователи могут видеть и делать, гарантируя защиту конфиденциальной информации и доступ пользователей только к тем данным и функциям, которые необходимы для выполнения их ролей.
- MFA-аутентификация для любого доступа к конфиденциальным данным
- Процедура уничтожения и утилизации данных
- Система предотвращения вторжений
- Многоуровневые системы и процедуры предотвращения потери данных (DLP)
- Процедуры анонимизации данных (важно при аутсорсинге проектов)
- Регулярные аудиты безопасности и конфиденциальности
- Центры обработки данных в Европе и Азии (в зависимости от требований к безопасности данных выбирается определенный ЦОД)
- Полное соответствие требованиям GDPR
- Соблюдение требований по защите данных в соответствии с нормами стран, входящих/выходящих из Еврозоны