--- title: 'Безопасность информации при использовании сервисов Selectel' sidebar_label: 'Информационная безопасность Selectel' sidebar_position: 1 description: 'Как Selectel обеспечивает безопасность информации своих продуктов, услуг и сервисов' toc_max_heading_level: 3 --- import Formbricks from "@theme/MDXComponents/Formbricks"; # Безопасность информации при использовании сервисов Selectel Selectel обеспечивает безопасность информации своих продуктов, услуг и сервисов от момента [регистрации аккаунта в панели управления](/account/registration.mdx) до момента [удаления аккаунта](/account/delete-account.mdx). Selectel не несет ответственность за безопасность информации, которая размещается и хранится клиентами в продуктах, услугах и сервисах Selectel. ## Персональные данные \{#personal-data} Selectel сохраняет конфиденциальность персональных данных, которые вы указываете при создании учетной записи в панели управления, и предоставляет их в любой доступной форме по вашему обращению. Мы можем распечатать ваши персональные данные, чтобы выполнить требования законодательства или при вашем запросе, например, для подготовки бумажных копий договоров и актов между нами. Раскрыть персональные данные третьим лицам мы можем только в соответствии с требованиями законодательства, если получим юридически обязывающий запрос. Раскрытие данных третьим лицам будет зарегистрировано с информацией о том, какие данные были раскрыты, кому и в какое время. Если нам поступит такой запрос, то при наличии законных оснований и отсутствии противоречий требованиям законодательства, мы отправим информацию об этом в [тикете](https://my.selectel.ru/tickets/). Сделаем это не позднее 30 дней с момента раскрытия персональных данных. ## Учетная запись и ее компрометация \{#account-and-its-compromise} Если у вас возникли проблемы с доступом в аккаунт, вы можете [восстановить доступ к аккаунту](/account/restore-access.mdx). Если учетная запись была скомпрометирована или вы подозреваете компрометацию: * [измените пароль](/account/change-profile.mdx#change-password) и [адрес электронной почты](/account/change-profile.mdx#change-email); * [завершите все активные сессии](/account/reset-sessions.mdx); * проверьте актуальность списка пользователей и особое внимание уделите [сервисным пользователям](/account/restore-access.mdx). Посмотреть список пользователей может [Владелец аккаунта](/access-control/user-types.mdx#account-owner) и пользователь с ролью [`iam.admin`](/access-control/role-reference.mdx#iam-admin) в [панели управления](https://my.selectel.ru/iam/users): в верхнем меню нажмите **IAM** → раздел **Пользователи панели** или **Сервисные пользователи**. Подробнее о ролях в инструкции [Управление доступом в продуктах Selectel](/access-control/access-management.mdx). ## Управление доступом \{#access-control} Доступом других пользователей к услугам, продуктам и сервисам Selectel управляет [Владелец аккаунта](/access-control/user-types.mdx#account-owner). Права доступа пользователей разграничиваются через [роли пользователей](/access-control/access-management.mdx#roles), которые определяют доступы в рамках каждого типа пользователей. Подробнее про управление доступом в разделе [Разделение доступов](/access-control/). ## Использование сервисов \{#use-of-services} Информация об использовании услуг, продуктов и сервисов Selectel конфиденциальная. Доступ к этой информации строго регламентируется, а для передачи используются только защищенные каналы связи. ## Безопасность виртуализации \{#virtualization-security} Selectel обеспечивает безопасность технологий виртуализации от несанкционированного доступа к информации и утечки данных. Для этого на уровне служебной инфраструктуры и системы виртуализации применяются технологии и инструменты управления уязвимостями, антивирусной защиты и контроля доступа, включая контроль действий привилегированных пользователей и защиту от сетевых атак. ## Изоляция инфраструктуры клиентов \{#isolation-of-client-infrastructure} Инфраструктура каждого клиента Selectel изолирована на нескольких уровнях: * уровень панели управления; * уровень инфраструктуры. Объекты инфраструктуры создаются, изменяются и удаляются средствами платформы. Вычислительные ресурсы, которые выделены для таких объектов, закрепляются за клиентом и не используются в инфраструктурах, которые принадлежат другим клиентам. В зависимости от особенностей услуги, продукта или сервиса изоляция выполняется на физическом или логическом уровне. Виртуальные ресурсы изолируются на уровне среды виртуализации, а ресурсы выделенных серверов на уровне технических средств и сетей. ## Удаление временных файлов \{#deleting-temporary-files} Временные файлы, которые обрабатываются объектами инфраструктуры Selectel, не содержат персональные данные. При завершении работы с объектом инфраструктуры временные файлы автоматически удаляются компонентами платформы. Удаление временных файлов, которые создаются и хранятся в продуктах, услугах, сервисах Selectel, когда вы их используете, находится в вашей зоне ответственности. ## Использование средств криптографической защиты \{#use-of-cryptographic-protection-tools} Объекты инфраструктуры Selectel взаимодействуют по безопасным протоколам с аутентификацией по цифровым сертификатам. Для безопасности при передаче данных пользователи подключаются к панели управления и API по надежным протоколам. Для дополнительной безопасности данных используйте собственные средства криптографической защиты. Для удаленного доступа к инфраструктуре Selectel с использованием алгоритмов шифрования ГОСТ подключите сервис [ГОСТ VPN](/gost-vpn/). ## Безопасность при разработке сервисов \{#security-in-service-development} При разработке сервисов мы: * анализируем безопасность проектируемой архитектуры и особенности применяемых решений; * реализуем требования к безопасности, политики и лучшие отраслевые практики безопасности на каждом этапе жизненного цикла разработки; * тестируем реализацию требований безопасности, которые формируются на этапе построения архитектуры сервиса или при его изменении; * проводим тренинги и регулярно повышаем квалификацию сотрудников в сфере информационной безопасности по направлению их деятельности. ## Управление уязвимостями \{#vulnerability-management} Мы регулярно анализируем защищенность инфраструктуры наших продуктов, услуг и сервисов: проводим внутренние и внешние сканирования, тесты на проникновение. Это позволяет нам быстрее выявлять уязвимости и устранять их. Подробнее о разделении обязанностей в части информационной безопасности между нами и клиентом, а также о применяемых мерах безопасности, на странице [Безопасность](https://selectel.ru/about/security/) на selectel.ru. ## Уведомления об изменениях, уязвимостях и инцидентах \{#notifications-of-changes-vulnerabilities-and-incidents} Информация о доступности сервисов и плане технических работ отображается в [статус-панели](https://status.selectel.ru/). Дополнительно в панели управления можно настроить [уведомления аккаунта](/account/notifications.mdx). Они оповещают о технических работах, изменениях, сбоях, уязвимостях, которые могут повлиять на доступность инфраструктуры и ее безопасность. Чтобы возможные последствия при нарушении информационной безопасности были минимальны, в Selectel организован процесс управления инцидентами информационной безопасности, который включает в себя: * анализ событий систем мониторинга, а также сообщений сотрудников, клиентов и регулирующих органов; * выявление инцидентов ИБ и анализ причин их возникновения; * реагирование на инциденты ИБ; * предотвращение повторного возникновения инцидентов. Клиенты могут сообщить об инцидентах ИБ через [тикет](https://my.selectel.ru/tickets/create/). Дальнейшая работа с инцидентом будет зависеть от того, в чьей он зоне ответственности. Если инцидент находится в зоне ответственности Selectel и может нанести вред инфраструктуре, мы самостоятельно отреагируем на него. При необходимости предоставим информацию об инциденте, если он оказал на вас влияние. Сделаем это через [тикет](https://my.selectel.ru/tickets/create/) или [уведомления аккаунта](/account/notifications.mdx). Если инцидент находится в вашей зоне ответственности, вы должны отреагировать на него самостоятельно. По возможности мы поможем вам собрать информацию по инциденту в рамках технической поддержки. При инциденте с несанкционированным доступом к персональным данным или средствам их обработки, который может привести к потере, раскрытию или изменению персональных данных, мы сразу оповещаем всех клиентов, которых он может затронуть. Сделаем это через тикет или [уведомления аккаунта](/account/notifications.mdx). ## Маркировка информации \{#information-labeling} Selectel не предоставляет сервисы по маркировке информации. Необходимость и способы маркировки информации, а также ответственность за безопасность данных, размещенных в продуктах, услугах, сервисах Selectel, — ваша зона ответственности. ## Использование утилит, способных обойти процедуры безопасности \{#using-utilities-that-can-bypass-security-procedures} При работе с продуктами, услугами и сервисами Selectel запрещено использовать программы, которые могут обойти процедуры безопасности или создать аномальную нагрузку на продукты, услуги и сервисы. Если при помощи таких программ вы анализируете защищенности ваших систем, можно согласовать их использование через [тикет](https://my.selectel.ru/tickets/create/). Мы запрещаем использовать наши продукты, услуги и сервисы для злонамеренной активности: распространения вредоносного ПО; распространения ПО и других данных с нарушением прав интеллектуальной собственности, кибератак и пр. ## Удаление данных клиентов \{#deleting-customer-data} В любой момент можно самостоятельно удалить аккаунт и данные, которые хранятся на инфраструктуре Selectel. Если вы откажетесь от продуктов, услуг, сервисов или не оплатите их вовремя, мы автоматически уничтожим все данные, которые хранились в инфраструктуре Selectel, в срок, установленный документом «Условия использования отдельных сервисов» для конкретного продукта, услуги, сервиса. Их можно посмотреть на странице [Документы](https://selectel.ru/about/documents/) на selectel.ru. Сроки и условия удаления персональных данных наших клиентов определены документом [Политика в отношении обработки и защиты персональных данных](https://files.selectel.ru/docs/ru/personal-data-processing-and-protection-policy.pdf). ## Документы \{#documents} Посмотрите условия договоров для физических и юридических лиц, а также приложения к договорам на странице [Документы](https://selectel.ru/about/documents/) на selectel.ru. Для каждого документа мы сохраняем предыдущую версию в разделе [Архив документов](https://selectel.ru/about/documents/archive/).