Настоящая Политика безопасности описывает основные принципы защиты инфраструктуры Исполнителя (торговая марка Infinity Cloud), определённого в Публичной оферте. Термины с заглавной буквы используются в значении, указанном в Оферте.
1. Подход к безопасности
Безопасность инфраструктуры является одним из приоритетов Исполнителя.
Мы применяем комплекс технических и организационных мер для:
- защиты серверной инфраструктуры;
- обеспечения стабильной работы виртуальных серверов (VPS);
- предотвращения несанкционированного доступа;
- минимизации рисков инцидентов безопасности.
При этом Заказчик понимает, что ни одна система не может гарантировать абсолютную защиту.
2. Защита инфраструктуры
Для обеспечения безопасности Услуг применяются:
- сегментация сетевой инфраструктуры;
- изоляция виртуальных серверов на уровне гипервизора;
- ограничение доступа к управляющим системам;
- регулярное обновление программного обеспечения;
- использование систем обнаружения злоупотреблений;
- мониторинг состояния серверов и сети;
- контроль доступа к административным интерфейсам.
3. Изоляция виртуальных серверов
Каждому Заказчику предоставляется изолированная виртуальная среда.
Изоляция достигается за счёт:
- технологий виртуализации (KVM или аналогичных);
- разделения ресурсов CPU, RAM и диска;
- сетевой сегментации.
Несмотря на это, Заказчик обязан самостоятельно обеспечивать безопасность своего VPS.
4. Шифрование
Для защиты данных при передаче используются современные криптографические протоколы.
Шифрование применяется для:
- веб-интерфейса (HTTPS);
- административных соединений.
Шифрование направлено на предотвращение перехвата данных при передаче.
5. Ограничение доступа
Доступ к инфраструктуре Исполнителя ограничен и предоставляется только авторизованным администраторам.
Применяются:
- контроль прав доступа;
- аутентификация и авторизация;
- минимизация привилегий;
- изолированные административные среды.
Все административные действия выполняются в защищённой среде.
6. Ответственность Заказчика за безопасность VPS
Заказчик самостоятельно отвечает за безопасность своих виртуальных серверов, включая:
- настройку операционной системы;
- установку обновлений;
- защиту от несанкционированного доступа;
- конфигурацию firewall;
- управление доступами и паролями.
Исполнитель не управляет содержимым VPS и не контролирует установленные Заказчиком приложения.
7. Мониторинг безопасности
Для обеспечения стабильности и безопасности применяются системы мониторинга, которые могут анализировать:
- состояние серверов;
- загрузку ресурсов;
- сетевые параметры;
- признаки злоупотреблений или атак.
Содержимое пользовательских данных и файлов не анализируется.
8. Реагирование на инциденты
В случае выявления угроз безопасности Исполнитель вправе предпринять меры, включая:
- временное ограничение доступа к VPS;
- блокировку сетевой активности;
- изоляцию виртуального сервера;
- изменение конфигурации безопасности;
- приостановку или прекращение предоставления услуги.
Такие меры направлены на защиту инфраструктуры и других Заказчиков.
9. Управление уязвимостями
Исполнитель регулярно обновляет программное обеспечение и применяет меры для снижения рисков уязвимостей.
Если Заказчик обнаружил потенциальную уязвимость, он может сообщить об этом в службу поддержки.
Исполнитель поддерживает практику ответственного раскрытия уязвимостей.
10. Ограничение ответственности
Несмотря на принимаемые меры, Исполнитель не гарантирует:
- абсолютную защищённость инфраструктуры;
- отсутствие уязвимостей;
- невозможность атак третьих лиц.
Исполнитель не несёт ответственности за:
- компрометацию VPS по вине Заказчика;
- уязвимости установленного Заказчиком ПО;
- действия третьих лиц;
- последствия атак, находящихся вне контроля Исполнителя.
11. Изменения политики
Исполнитель вправе обновлять настоящую Политику безопасности.
Продолжение использования Услуг означает согласие с новой редакцией.