Размещение системы

Система размещается в Центре обработки данных, расположенном на территории СП ЗАО «Международный деловой альянс» .

• Доступность серверного оборудования и систем хранения данных (СХД) центра обработки данных составляет 99,5%;
• Доступность сети центра обработки данных составляет 99,9%;
• Бесперебойность работы электропитания, холодоснабжения, системы вентиляции составляет 99,9%.

Физический доступ к оборудованию для организации облачной инфраструктуры имеют только авторизованные сотрудники ЦОД.

Облачная архитектура

При размещении системы для клиента используется подход Single Tenant SaaS infrastructure. Для каждого клиента создается собственный облачный сервер, на котором размещается система «Конструктор Талантов». Все данные клиента хранятся изолированно от других клиентов, что обеспечивает полное разделение и дополнительную защиту данных.

Все данные между клиентом и облачным решением «Конструктор Талантов» передаются с использованием протокола HTTPS (Hyper Text Transfer Protocol Secure).

Критически важные данные, такие как имена сотрудников, их персональная информация, данные о структуре предприятия и штатном расписании хранятся в зашифрованном виде.
По желанию пользователя может использоваться шифрование хранимых данных (data-at-rest) с использованием алгоритма Advanced Encryption Standard (AES256).

Конфигурационные данные, такие как логины/пароли для доступа к другим системам шифруются.

В системе «Конструктор Талантов» в обязательном порядке, согласно регламенту, выполняются операции резервного копирования, архивирования и, в случае необходимости восстановления данных.

Для организации каналов связи могут использоваться провайдеры:

• Банковско-финансовая телесеть
• Деловая сеть
• Белтелеком

Аутентификация пользователей в системе может осуществляться различными методами:

• Через пару логин/пароль;
• С использованием AD предприятия;
• Используя Single-Sign On.

В системе «Конструктор Талантов» используется система ролей с гибкой настройкой. Только пользователь с нужной ролью может получить доступ к определенным данным приложения. Роли системы настраиваются администратором приложения. У уволенных пользователей роли снимаются автоматически.