Zaščita podatkov je del arhitekture, ne naknadni dodatek
Feloranis obravnava varnost podatkov, nadzor dostopa in sledljivost kot temeljne gradnike raziskovalne platforme - od vnosa podatkov do vsakega generiranega poročila.
Pristop k varovanju podatkov
Platforma obdeluje javno dostopne tržne podatke in uporabniške nastavitve raziskav. Zasnovana je tako, da omeji obseg zbranih podatkov na tisto, kar je nujno za delovanje analitičnih modulov, in da vsak dostop do podatkov ostane sledljiv.
Varnostni ukrepi so razporejeni na več ravneh - od infrastrukture, prek aplikacijske logike, do uporabniških nastavitev dostopa - tako da izpad ene ravni ne pomeni izgube celotnega nadzora.
- Šifriranje podatkov med prenosom in v mirovanju
- Ločevanje okolij za razvoj, testiranje in produkcijo
- Nadzor dostopa po vlogah z minimalnimi potrebnimi pravicami
- Redni pregledi dostopovnih pravic in uporabniških sej
- Omejeno zadrževanje podatkov v skladu z namenom obdelave
Kako je urejen dostop do podatkov in poročil
Avtentikacija uporabnikov
Dostop do platforme zahteva preverjeno identiteto; seje imajo omejeno trajanje in se samodejno prekinejo ob neaktivnosti.
Vloge in dovoljenja
Uporabniki vidijo in urejajo le tiste podatke ter poročila, za katera imajo dodeljeno vlogo - brez privzetega širokega dostopa.
Beleženje dejanj
Ključna dejanja znotraj platforme - od zagona analize do izvoza poročila - se zabeležijo, kar omogoča kasnejšo sledljivost.
Gradniki varnostne zasnove
Zaščitena okolja
Produkcijski sistemi so ločeni od razvojnih in testnih okolij, dostop do infrastrukture pa je omejen na nujno osebje.
Minimizacija zbiranja
Platforma zbira le podatke, potrebne za delovanje analitičnih modulov, brez nepotrebnega kopičenja osebnih informacij.
Zaznavanje anomalij
Nenavadni vzorci dostopa ali uporabe se spremljajo, kar omogoča hitrejše odzivanje na morebitna odstopanja.
Sledljivost sprememb
Spremembe nastavitev analiz in konfiguracij so beležene, kar omogoča vpogled v zgodovino sprememb.
Redne varnostne kopije
Podatki in konfiguracije se redno varnostno kopirajo, kar zmanjšuje tveganje izgube v primeru tehnične okvare.
Postopek ob incidentu
Za primer varnostnega incidenta obstaja interni postopek obveščanja in omejevanja posledic, ki se po potrebi sproti nadgrajuje.
Vpogled v obdelavo podatkov
Uporabniki lahko kadarkoli preverijo, kateri podatki so bili uporabljeni pri generiranju posameznega poročila in kdaj je bila analiza izvedena. To omogoča jasnejše razumevanje izvora rezultatov in lažje notranje revizije.
Primer poenostavljenega dnevnika obdelave ene raziskovalne zahteve:
Varnost kot stalen proces
Varnostna in upravljavska praksa pri Feloranis ni enkraten projekt, temveč se redno pregleduje ob vsaki večji nadgradnji platforme. Politike dostopa, zadrževanja podatkov in odzivanja na incidente se po potrebi dopolnjujejo glede na ugotovitve notranjih pregledov.
Ta stran opisuje splošno zasnovo pristopa k varnosti in se lahko sčasoma spreminja; za natančne pogodbene ali regulativne zaveze priporočamo neposreden dogovor.