Politika sigurnosti
Posljednje ažuriranje: 11. veljače 2024.
Uvod
Heathgrip je posvećen zaštiti sigurnosti vaših podataka i informacija. Ova politika sigurnosti opisuje mjere koje poduzimamo kako bismo osigurali integritet, povjerljivost i dostupnost naših sustava i podataka koje obrađujemo.
Sigurnost podataka
Enkripcija podataka
Svi podaci koji se prenose između vaših uređaja i naših poslužitelja zaštićeni su industrijskim standardom TLS enkripcije. Osjetljivi podaci pohranjeni na našim poslužiteljima enkriptirani su korištenjem naprednih algoritama enkripcije.
Pohrana podataka
Vaši podaci pohranjuju se na sigurnim poslužiteljima u centrima podataka koji ispunjavaju međunarodne sigurnosne standarde. Implementiramo višeslojne sigurnosne kontrole koje uključuju:
- Fizičku sigurnost podatkovnih centara
- Kontrolu pristupa i autentifikaciju
- Redovite sigurnosne kopije
- Sustave za otkrivanje i sprječavanje upada
- Praćenje sigurnosnih događaja u stvarnom vremenu
Kontrola pristupa
Autentifikacija korisnika
Pristup vašem računu zaštićen je sigurnim mehanizmima autentifikacije. Preporučujemo korištenje jakih lozinki koje kombiniraju velika i mala slova, brojeve i posebne znakove.
Interna kontrola pristupa
Pristup podacima korisnika unutar našeg tima strogo je ograničen. Samo ovlašteni zaposlenici s legitimnom poslovnom potrebom imaju pristup određenim podacima, a sve aktivnosti pristupa bilježe se i nadziru.
Sigurnost aplikacije
Razvoj i testiranje
Naša platforma razvija se prema sigurnosnim najboljim praksama koje uključuju:
- Redovite sigurnosne provjere koda
- Testiranje ranjivosti
- Sigurne razvojne prakse
- Validaciju unosa i zaštitu od uobičajenih napada
Ažuriranja i zakrpe
Naši sustavi redovito se ažuriraju kako bi se osiguralo da sve sigurnosne zakrpe budu promptno primijenjene. Pratimo sigurnosne savjete i brzo reagiramo na novootkrivene ranjivosti.
Sigurnost mreže
Naša mrežna infrastruktura zaštićena je višestrukim slojevima sigurnosti:
- Vatrozidi i segmentacija mreže
- Sustavi za sprječavanje upada
- DDoS zaštita
- Redovito skaniranje ranjivosti
- Sigurna konfiguracija mrežnih uređaja
Sigurnosne kopije i oporavak
Redovite sigurnosne kopije
Vaši podaci redovito se sigurnosno kopiraju kako bi se osigurala njihova dostupnost u slučaju tehničkog kvara ili sigurnosnog incidenta. Sigurnosne kopije pohranjuju se na geografski distribuiranim lokacijama i također su enkriptirane.
Plan oporavka od katastrofe
Imamo uspostavljen plan oporavka od katastrofe koji osigurava brz povratak usluga u slučaju ozbiljnog incidenta. Redovito testiramo naše postupke oporavka kako bismo osigurali njihovu učinkovitost.
Sigurnost zaposlenika
Obuka i osvješćivanje
Svi zaposlenici prolaze redovitu obuku o sigurnosti i privatnosti podataka. Naglašavamo važnost zaštite podataka korisnika i sigurnih poslovnih praksi.
Provjera pozadine
Provodimo odgovarajuće provjere pozadine za zaposlenike koji imaju pristup osjetljivim sustavima i podacima.
Upravljanje incidentima
Otkrivanje i odgovor
Imamo uspostavljen proces za otkrivanje, istraživanje i odgovor na sigurnosne incidente. Naš tim za sigurnost dostupan je za brzo reagiranje na potencijalne prijetnje.
Obavještavanje o incidentima
U slučaju sigurnosnog incidenta koji utječe na vaše podatke, obavijestit ćemo vas u skladu s primjenjivim zakonskim zahtjevima. Pružit ćemo transparentne informacije o prirodi incidenta i poduzetim mjerama.
Sigurnost treće strane
Pažljivo biramo pružatelje usluga trećih strana i zahtijevamo da održavaju odgovarajuće sigurnosne standarde. Svi ugovori s trećim stranama uključuju sigurnosne i privatnosne klauzule koje štite vaše podatke.
Usklađenost i certifikacije
Nastojimo održavati usklađenost s relevantnim sigurnosnim standardima i propisima. Redovito pregledavamo naše sigurnosne prakse kako bismo osigurali da ispunjavamo industrijske standarde i najbolje prakse.
Fizička sigurnost
Naši uredi i prostori gdje se obrađuju podaci zaštićeni su odgovarajućim fizičkim sigurnosnim mjerama:
- Kontrola pristupa objektima
- Video nadzor
- Sigurno odlaganje osjetljivih materijala
- Zaštita uređaja i medija za pohranu
Vaša odgovornost
Sigurnost je zajednička odgovornost. Molimo vas da:
- Koristite jaku i jedinstvenu lozinku
- Čuvate svoje podatke za prijavu kao povjerljive
- Odmah nas obavijestite o sumnjivoj aktivnosti
- Održavate svoje uređaje i softver ažuriranima
- Budete oprezni pri dijeljenju osjetljivih informacija
Praćenje i poboljšanje
Kontinuirano pratimo naše sigurnosne sustave i prakse. Redovito provodimo sigurnosne procjene i revizije kako bismo identificirali područja za poboljšanje i osigurali da naše mjere ostanu učinkovite protiv evoluirajućih prijetnji.
Prijavljivanje sigurnosnih problema
Ako otkrijete sigurnosnu ranjivost ili imate zabrinutosti vezane uz sigurnost naših sustava, molimo vas da nas odmah kontaktirate:
Email: info@heathgrip.com
Ozbiljno shvaćamo sve prijave i promptno ćemo istražiti svaki prijavljeni problem.
Izmjene politike
Ovu politiku sigurnosti možemo povremeno ažurirati kako bismo odrazili promjene u našim praksama ili tehnologiji. Datum posljednjeg ažuriranja naveden je na vrhu dokumenta. Preporučujemo da povremeno pregledate ovu politiku kako biste bili informirani o tome kako štitimo vaše podatke.
Kontakt
Ako imate pitanja ili zabrinutosti vezane uz našu politiku sigurnosti, slobodno nas kontaktirajte:
Heathgrip
Vlaška ul. 68, 10000, Zagreb, Croatia
Telefon: +38515625700
Email: info@heathgrip.com