Центр безопасности

Безопасность и модели поставки

Пятый фактор спроектирован с учетом требований ИБ: минимизация персональных данных по умолчанию, прозрачные политики, журнал изменений и возможность работы внутри вашей инфраструктуры.

Сравнение облачной, гибридной и локальной модели Пятого фактора с границами хранения данных
Как это устроено

Модель размещения под требования ИБ

Содержимое форм, файлов и секреты остаются в согласованном контуре. Модель поставки выбирается с учётом инфраструктуры и требований службы безопасности.

Что собираем

Метаданные и сигналы

структура форм (поля, названия, селекторы), без введённых значений
сетевые направления: домен/путь/метод, без содержимого
список сторонних скриптов и тегов
внутри инфраструктуры клиента: путь, тип предполагаемых персональных данных, счётчики, права доступа
Что остаётся у заказчика

Содержимое хранится в ваших системах

в стандартном режиме значения полей — ФИО, телефон и электронная почта — остаются в системах заказчика
в стандартном режиме содержимое файлов остаётся в системах заказчика
пароли, токены и секреты исключены из состава собираемых данных
Гибкость: для крупных компаний возможны режимы, где все сырые события остаются внутри инфраструктуры клиента.
Модели поставки

Облачная версия / гибридная модель / локальная установка

МодельГде персональные данныеКогда подходит
Облачная версия (РФ)согласованные метаданные в облаке; содержимое остаётся в системах заказчикабыстрый запуск для сайта и форм
Гибридная модельлокальный сборщик и модули в инфраструктуре клиента; контроль отправкиповышенные требования ИБ
Локальная установкавсё в инфраструктуре заказчикакрупные компании и чувствительные среды
Минимальный пакет безопасности

Что важно для согласования с ИБ

описание обработки персональных данных продуктом
контроль доступа и журналирование действий
управление секретами и ротация ключей
логи и журналирование
процедуры обновлений и уязвимостей

Если у вас есть опросник поставщика — приложите его к запросу, мы ответим по пунктам.

Принципы

Как мы повышаем доверие к результату

Прозрачность

Любая рекомендация привязана к факту (URL/структура/точка приёма/файл) и сохраняется в журнале действий.

Версионирование

Отчёты, карточки рисков и история изменений имеют версии, отметки времени и могут включать хэши артефактов.

Помощь ИИ

ИИ помогает готовить предварительные формулировки и объяснения. Итоги подтверждает ответственный специалист.

Контакт для ИБ

Куда писать по вопросам безопасности

Мы принимаем обращения по вопросам безопасности и обработки персональных данных через выделенный адрес.

sd@5factor.ru — служба безопасности
Срок ответа: до 2 рабочих дней
Формат обращения: описание проблемы, шаги воспроизведения, контакты
Быстрый запрос

Получить пакет безопасности

Для безопасности не отправляйте в заявке пароли, коды доступа, токены, паспортные и медицинские данные.
Подробно о составе данных, целях и сроках обработки: политика обработки персональных данных, политика cookie, условия использования.
Ответим в течение 1-2 рабочих дней.