Политика безопасности

1. Цель политики

Настоящая Политика безопасности описывает общие принципы, применяемые SBC SMART SRL для защиты сайта камер.md, связанной инфраструктуры и обрабатываемой через него информации.

SBC SMART рассматривает безопасность сайта как непрерывный процесс с учётом характера информации, технологий и выявленных рисков.

Политика касается только безопасности сайта и должна рассматриваться вместе с документами:

Условия использования camere.md;
Политика конфиденциальности;
Политика использования файлов cookie.

2. Оператор сайта

Сайт camere.md управляется:

SBC SMART SRL
IDNO: 1022600029556
Юридический адрес: ул. Балкань, 15, мун. Кишинёв, Республика Молдова
Телефон: 078 180 808
Электронная почта: oferta@камер.md
Сайт: камер.md

3. Цели безопасности

SBC SMART стремится обеспечить защиту:

конфиденциальности информации;
целостности данных;
доступности сайта;
аккаунтов и сеансов пользователей, если они предусмотрены;
форм и передаваемых через сайт сведений;
технической инфраструктуры;
персональных данных;
связанных с сайтом систем и сервисов.

Меры определяются с учётом соответствующих рисков и характера услуг camere.md.

4. Меры безопасности

В зависимости от архитектуры и функций сайта SBC SMART может применять технические и организационные меры, включая:

защищённую связь;
контроль доступа к административным системам;
доступ к информации по необходимости;
аутентификацию уполномоченных пользователей;
обновление программных компонентов;
устранение выявленных уязвимостей;
защиту от несанкционированного доступа;
мониторинг событий безопасности;
журналирование отдельных операций;
резервное копирование при необходимости;
защиту хостинговой инфраструктуры;
предотвращение потери или несанкционированного изменения данных;
процедуры реагирования на инциденты;
ограничение доступа сотрудников к данным;
оценку соответствующих внешних поставщиков.

SBC SMART может изменять и улучшать меры без публикации технических подробностей, способных снизить безопасность сайта.

5. Защита персональных данных

При обработке персональных данных через camere.md SBC SMART применяет технические и организационные меры, соответствующие выявленным рискам.

Эти меры направлены на предотвращение:

несанкционированного доступа;
несанкционированного раскрытия;
потери данных;
несанкционированного изменения;
случайного или незаконного уничтожения;
использования данных в иных целях, кроме законных;
других форм несанкционированной обработки.

Подробная информация об обработке приведена в документе Политика конфиденциальности camere.md.

6. Безопасность передачи данных

SBC SMART стремится использовать надлежащие механизмы защиты связи между устройством пользователя и сайтом.

Пользователю рекомендуется проверять правильность домена:

камер.md

и не вводить данные на копиях, клонах и доменах, имитирующих сайт.

7. Административный доступ

Доступ к внутренним и административным системам предназначен исключительно уполномоченным лицам.

Права предоставляются в соответствии с обязанностями и ограничиваются необходимой для работы информацией.

SBC SMART может отозвать или изменить права, если они больше не нужны.

8. Аккаунты и пароли

Если camere.md позволяет создавать аккаунты, пользователь отвечает за конфиденциальность своих учётных данных.

Пользователю рекомендуется:

использовать надёжные пароли;
не сообщать пароль другим;
не использовать скомпрометированные пароли повторно;
выходить из аккаунта на общих устройствах;
сообщать SBC SMART о подозрении на несанкционированный доступ.

SBC SMART не запрашивает пароль по электронной почте или телефону.

9. Ответственность пользователя

Безопасность сайта зависит и от способа использования.

Пользователь должен поддерживать разумный уровень безопасности устройства, браузера и операционной системы.

Запрещены:

попытки несанкционированного доступа;
эксплуатация уязвимостей;
внедрение вредоносных программ;
атаки на сайт;
несанкционированный перехват связи;
обход механизмов безопасности;
агрессивное или автоматизированное сканирование без разрешения;
нарушение доступности сервисов.

SBC SMART может ограничить доступ источника или пользователя при обнаружении действий, создающих риск для безопасности сайта.

10. Внешние поставщики

Для работы camere.md могут использоваться сторонние услуги: хостинг, связь, технические сервисы и другие необходимые компоненты.

SBC SMART стремится выбирать поставщиков с надлежащими гарантиями, соответствующими характеру услуги и информации.

Безопасность внешних услуг также может регулироваться политиками поставщиков.

11. Резервное копирование и непрерывность

При необходимости SBC SMART может использовать резервное копирование и восстановление для снижения риска безвозвратной потери информации.

Процедуры могут периодически меняться в зависимости от инфраструктуры.

12. Инциденты безопасности

Инцидент безопасности может включать:

несанкционированный доступ;
компрометацию системы;
случайное раскрытие информации;
потерю или уничтожение данных;
кибератаки;
компрометацию учётных данных;
несанкционированное изменение данных.

При обнаружении инцидента SBC SMART может принять меры:

изолировать затронутую систему;
ограничить доступ;
выяснить причину;
устранить уязвимость;
восстановить данные, если возможно;
изменить учётные данные;
уведомить людей или уполномоченные органы, когда этого требует закон.

13. Сообщение об уязвимости

Если пользователь обнаружил возможную уязвимость camere.md, рекомендуем сообщить о ней на:

Электронная почта: oferta@камер.md

Сообщение должно содержать достаточно сведений для определения проблемы.

Пользователь не должен:

использовать уязвимость за пределами необходимого для её определения;
получать доступ к чужим данным;
изменять или уничтожать информацию;
нарушать работу сайта;
публиковать уязвимость до того, как SBC SMART получит разумную возможность проверить и устранить её.

Сообщение об уязвимости не даёт права на несанкционированный доступ к системам SBC SMART.

14. Ограничение гарантий безопасности

SBC SMART принимает разумные меры защиты, но невозможно гарантировать полное отсутствие уязвимостей и инцидентов в подключённой к интернету системе.

Политика не является гарантией абсолютной невозможности кибератаки, технического инцидента или несанкционированного доступа.

Положение не ограничивает обязательства или ответственность SBC SMART, установленные императивными нормами закона.

15. Обновление политики

SBC SMART может обновлять политику вследствие:

изменения инфраструктуры;
введения новых функций;
появления новых рисков;
изменения законодательства;
изменения внутренних процедур безопасности.

Актуальная версия публикуется на camere.md.

16. Контакты

Вопросы и обращения по безопасности сайта: