Информационная безопасность

ИБ-модель платформы Манитон разработана с учетом требований ГОСТ Р 57580.1 (уровень защиты "Усиленный") и лучших практик индустрии (NIST, CIS Benchmarks).

Три столпа безопасности (CIA Triad)

1. Целостность (Integrity):

   • Данные в реестре (DLT) защищены криптографией и QBFT-консенсусом.
   • Данные в БД защищены хэш-цепочками и регулярными сверками.
   • См. раздел Журналирование (Audit Log)

2. Конфиденциальность (Confidentiality):

   • ПДн клиентов хранятся в зашифрованном виде (AES-256) отдельно от транзакционных данных.
   • Доступ к данным строго регламентирован.
   • См. раздел Ролевая модель (RBAC)

3. Доступность (Availability):

   • Система устойчива к отказу одного или нескольких узлов.
   • Существует проверенный план восстановления.
   • См. раздел DRP/BCP

Ключевые компоненты защиты

Периметр защиты

Вся сетевая инфраструктура сегментирована. Прямой доступ из Интернета в Data Zone физически невозможен.