Security story
Безопасность без декоративного театра
Мы не подменяем доверие иконками щитов. DataRoom24 показывает безопасность как набор конкретных действий: кому открыт доступ, что видно, какие условия приняты и какие события записаны.
Principle
Безопасность должна быть видимой в интерфейсе владельца комнаты.
Владелец должен понимать не абстрактный уровень защиты, а конкретный режим раскрытия материалов.
Concrete controls
Контроли, которые можно объяснить без громких обещаний.
Здесь нет неподтверждённых заявлений про сертификаты, стандарты или SLA. Только то, что пользователь может увидеть и проверить в рабочем сценарии.
Доступ привязан к конкретному внешнему участнику, а не к публичной ссылке.
Правила доступа задаются по документам, разделам и участникам.
Получатель работает с разрешёнными материалами через интерфейс комнаты.
Условия доступа можно показать до открытия материалов.
Документы можно маркировать для более ответственного просмотра.
Доступ можно ограничить во времени или отозвать при изменении процесса.
События доступа и работы с материалами сохраняются в истории комнаты.
Приватные рабочие маршруты не индексируются и требуют авторизации.
Trust model
Доверие строится на проверяемой истории, а не на лозунге “максимальная безопасность”.
Для владельца документов важен ответ: кто вошёл, что открыл, что скачал, какие условия были приняты и когда доступ изменился.
Журнал действийRoom activity
- Участник подтвердил email
- Приняты условия доступа
- Открыт документ “Information pack.pdf”
- Скачивание запрещено правилом доступа
- Доступ к разделу отозван владельцем
No overclaim
Что мы сознательно не пишем без подтверждения
На публичной странице не заявляем ISO, SOC, ГОСТ, ФСТЭК, ФСБ, конкретный уровень шифрования, compliance или SLA, пока это не подтверждено документально. Это слабее как маркетинг, но сильнее как доверие.
Демо
Покажем безопасность через ваш сценарий доступа.
Кто получает материалы, какие права нужны, где ставить условия и какую историю действий важно видеть.