Защита IP и безопасность данных
Сотрудничество с крупнейшими организациями требует от партнера обеспечения высокого уровня безопасности. Политика Luxoft в данной области основана на стандарте ISO27001/BS7799 и предполагает отдельные меры безопасности на всех уровнях.
Физический уровень
- Зона работы проектной команды окружена звуконепроницаемыми стенами
- Доступ в зону ограничен и контролируется камерой видеонаблюдения
Инфраструктурный уровень
- Высокозащищенные выделенные каналы (Cisco Firewall и IDS)
- Криптозащита передаваемых данных (SSL-шифрование)
- Аутентификация и авторизация доступа ко всем передаваемым данным
- Прямой защищенный канал передачи данных для информации особой важности (VPN)
- Сетевой трафик разработчиков отделен от трафика других клиентов сети (VPN или выделенная сеть)
- Автоматический перенос сервисов и данных на резервный сервер в случае возникновения сбоев или аварии (для наиболее критичных узлов)
- Антивирусная защита (Symantec, McAffee)
Проектный уровень
- Для каждого выделены свои паки и репозитории
- В каждом проекте доступ разрешен только проектной команде и авторизованным персонам
Персональный уровень
- Правила безопасности на PC предотвращают несанкционированный доступ из Сети
- Автоматическая блокировка дисплея при простое PC
- Локальные политики безопасности не допускают вход в PC никого кроме владельца или системного администратора
- Политика защиты паролей пользователей
- Соглашение о конфиденциальности со служащими
