Безопасность
Последнее обновление: 28 сентября 2026 г.
Кратко: ваши данные шифруются при передаче и хранении, размещаются в Германии (Hetzner), а их резервные копии ежедневно сохраняются в ЕС (AWS, Франкфурт). Компания, которая разрабатывает Mindomo, прошла независимую сертификацию по стандартам ISO/IEC 27001 и ISO/IEC 27701 и полностью соответствует требованиям EU-GDPR. Подробнее о каждом пункте — ниже.
На этой странице
Перейдите к нужной теме. Подробности — ниже.
Нам доверяют самые инновационные команды мира
Читать их истории
Обеспечение безопасности и защиты пользовательских данных — огромная ответственность и наш главный приоритет. Мы прилагаем все усилия, чтобы защитить пользователей от новейших угроз. На этой странице описано, какие меры мы принимаем, чтобы предотвращать и выявлять угрозы информационной безопасности и реагировать на них, а также как устроены наши планы защиты от аварий и восстановления. Задача нашей программы безопасности — защищать информацию пользователей, снижая до приемлемого уровня риск нарушения её конфиденциальности, целостности и доступности.
Стандарты сертификации и соответствия требованиям
ISO/IEC 27001:2022 и ISO/IEC 27701:2019
Mindomo сертифицирован UAS по обоим стандартам: ISO/IEC 27001:2022 подтверждает наличие системы менеджмента информационной безопасности, а ISO/IEC 27701:2019 дополняет её требованиями к защите конфиденциальности. Mindomo полностью соответствует требованиям EU-GDPR.
Посмотреть сертификатОба сертификата объединены в один документ.
Предыдущие сертификации
Выданы TÜV Austria; заменены сертификацией, указанной выше.
ISO/IEC 27001:2018
Mindomo сертифицирован TÜV Austria, что подтверждает наличие системы менеджмента информационной безопасности в соответствии с требованиями стандарта ISO 27001.
Посмотреть сертификат
ISO/IEC 27701:2019
Сервис Mindomo сертифицирован TÜV Austria по стандарту ISO 27701 и полностью соответствует требованиям EU-GDPR. Этот стандарт добавляет к системам менеджмента информации требования к защите конфиденциальности.
Посмотреть сертификатСоответствие EU-GDPR
Mindomo полностью соответствует требованиям EU-GDPR.
Хостинг данных, шифрование и сетевая безопасность
Расположение данных
Наш основной дата-центр — Hetzner Online GmbH в Германии (Европейский союз).
Размещено в Германии
Серверы Mindomo находятся в сертифицированном по ISO 27001 дата-центре в Германии (Европейский союз), который отвечает самым высоким стандартам безопасности.
Резервное копирование
Ежедневная резервная копия баз данных Mindomo хранится в Amazon AWS во Франкфурте (Германия). Кроме того, любой пользователь может сам создавать резервные копии своих данных с помощью интеграций с Google Drive, OneDrive, Dropbox и FTP: достаточно подключить аккаунт Mindomo к Google Drive, OneDrive, Dropbox и/или FTP, чтобы ежедневно сохранять копии всех диаграмм.
Надёжность
- Весь пользовательский контент мгновенно записывается на несколько серверов.
- Файлы, загружаемые нашими пользователями, хранятся на нескольких серверах.
- Наша инфраструктура полностью дублирована и работает в кластере.
- Мы регулярно тестируем планы аварийного восстановления.
Шифрование при передаче
При передаче данных по публичным сетям мы используем только надёжное шифрование. Мы применяем SSL-сертификаты, выданные Sectigo RSA и RapidSSL CA. Соединение использует 256-битное шифрование. Актуальный список поддерживаемых нами шифров можно проверить здесь.
Шифрование при хранении
Мы обеспечиваем шифрование пользовательского контента по отраслевым стандартам следующим образом:
Пользовательский контент (файлы, данные диаграмм и сообщения) при хранении шифруется по алгоритму AES-256.
Пароли пользователей хешируются с использованием bcrypt. Пароли, созданные до августа 2019 года и не обновлявшиеся с тех пор, хешируются с использованием md5.
На рабочих станциях сотрудников применяется полное шифрование диска.
Платежи и хранение данных банковских карт
Все платежи за Mindomo обрабатываются через https://stripe.com (сертифицирован по PCI). Дополнительную информацию можно найти на странице https://stripe.com/privacy. Данные банковских карт и другая платёжная информация не хранятся на серверах Mindomo. Для оплаты через аккаунт PayPal мы также используем www.paypal.com.
Доступ к пользовательскому контенту и управление им
У нас действуют следующие формальные процедуры для ограничения доступа к пользовательскому контенту:
Доступ к пользовательскому контенту предоставляется сотрудникам Mindomo только при необходимости, обусловленной служебными обязанностями.
Сотрудникам Mindomo требуется ваше явное согласие каждый раз, когда им необходимо получить доступ к вашему контенту.
Доступ администраторов к производственным серверам Mindomo ограничен и осуществляется с помощью индивидуально назначаемых ключей Secure Socket Shell (SSH).
Mindomo использует многопользовательскую архитектуру (multi-tenant) и применяет строгие меры, призванные не допустить раскрытия пользовательского контента другим пользователям или получения ими доступа к нему.
Сетевая безопасность
- Наша программная инфраструктура регулярно обновляется последними исправлениями безопасности.
- Доступ к системе возможен только с использованием аутентификации по открытому ключу.
- Каждая система использует самые надёжные из доступных шифров и алгоритмов ключей.
- Мы применяем правильно настроенные межсетевые экраны, средства контроля сетевого доступа и другие технические меры, призванные предотвратить несанкционированный доступ к нашим системам.
- Мы применяем надлежащие меры контроля, гарантирующие, что исправления безопасности для систем и приложений, используемых для предоставления сервиса, должным образом оцениваются, тестируются и устанавливаются.
- Мы ведём журнал привилегированного доступа к серверам, обрабатывающим пользовательский контент.
- Независимые сторонние эксперты по безопасности ежегодно проводят тестирование Mindomo на проникновение.
Физическая безопасность
Наши современные серверы размещены в дата-центре Hetzner Online GmbH — защищённом дата-центре, сертифицированном по ISO 27001, расположенном в самом центре Нюрнберга и в Фалькенштайне/Фогтланде, Германия. Два дата-центровых комплекса Hetzner Online дают нашему продукту надёжную и экологичную инфраструктуру. Многократно резервированные подключения к крупным точкам обмена интернет-трафиком обеспечивают быстрый доступ к сайту. Доступ к дата-центру имеет только уполномоченный персонал. Круглосуточное присутствие сотрудников на месте (24/7/365) обеспечивает дополнительную защиту от несанкционированного проникновения и нарушений безопасности.
Дата-центр защищён периметровым ограждением повышенной безопасности с видеонаблюдением по всему периметру комплекса:
- Вход через терминалы электронного контроля доступа с использованием транспондерного ключа или пропуска.
- Современные камеры наблюдения обеспечивают круглосуточный контроль маршрутов доступа, входов, систем блокировки защитных дверей и серверных помещений.
Электропитание
- Переменный ток: 230 В, 16 А
- Резервные источники бесперебойного питания (ИБП)
- Автономная работа от батарей: приблизительно 15 минут
- Резервная система электропитания
- Дизельный генератор для автономного режима
- Электропитание подаётся через систему фальшпола
Климат-контроль
- Энергоэффективное прямое естественное охлаждение
- Резервирование N+2
- Изоляция холодных коридоров
- Кондиционирование воздуха под фальшполом
- Система фальшпола повышенной высоты
- Контроль температуры воздуха и серверных/распределительных шкафов
Защита от DDoS-атак
- Новейшие аппаратные решения
- Передовые технологии защиты периметра
- Автоматизированная система защиты веб-приложений, сайтов, серверов и ИТ-инфраструктуры
- Пресечение попыток связи с ботнетами
Безопасность приложения
Безопасность кода
Наша команда разработки тщательно проверяет весь код перед выпуском. Разработчики анализируют логику и потоки данных новых функций, чтобы исключить появление уязвимостей. Мы используем инструменты автоматической проверки кода для выявления и устранения проблем качества и безопасности. Для проверки корректной работы приложения применяются различные методы тестирования.
Резервирование и кластеризация
Уровень 1
Балансировщик нагрузки
Для обеспечения высокой доступности в случае аварии Mindomo предлагает функцию отказоустойчивости балансировщика нагрузки. Если настроенный балансировщик нагрузки выходит из строя, его IP-адрес передаётся резервному балансировщику. Передачей IP-адреса от вышедшего из строя балансировщика к резервному узлу управляют внешние системные сервисы.
Уровень 2
Уровень приложения
Балансировщик нагрузки распределяет пользовательскую нагрузку между несколькими серверами приложений. Он непрерывно отслеживает состояние серверов, и в случае сбоя одного из них автоматически перенаправляет пользователей на доступный сервер. Этот процесс полностью автоматизирован и не требует вмешательства пользователя.
Уровень 3
Уровень базы данных
Мы используем три типа хранения данных, обеспечивая безопасный и своевременный доступ к контенту, создаваемому пользователями. Мы применяем хранилище данных в оперативной памяти для быстрой загрузки пользовательских данных, базу данных MariaDB (https://mariadb.org) и кластер Cassandra (https://cassandra.apache.org).
MariaDB настроена по архитектуре Master-Master. Если один из главных узлов выходит из строя, драйвер базы данных автоматически перенаправляет трафик на другой главный узел.
По своей архитектуре Cassandra — это реплицированная и отказоустойчивая система.
Мониторинг систем
Мониторинг производительности сайта
Для мониторинга производительности сайта мы используем Pingdom https://www.pingdom.com. Наша публичная страница статуса с данными о доступности и времени отклика доступна по адресу https://secure-stats.pingdom.com/xja2xu2u4o0b/430732.
Мониторинг систем
Мониторинг систем обеспечивается Prometheus https://prometheus.io — мощным инструментом мониторинга, который выявляет проблемы и оповещает наших системных администраторов до того, как они затронут конечных пользователей и клиентов.
Используя Prometheus, мы:
- Планируем модернизацию инфраструктуры до того, как устаревшие системы приведут к сбоям.
- Реагируем на проблемы при первых признаках неполадок.
- Автоматически устраняем проблемы при их обнаружении.
- Координируем действия технической команды в ответ на инциденты.
Как работает система мониторинга:
- Мы настраиваем Prometheus для мониторинга критически важных компонентов ИТ-инфраструктуры, включая системные метрики, сетевые протоколы, приложения, сервисы, серверы и сетевую инфраструктуру.
- Prometheus отправляет оповещения при сбоях и восстановлении критически важных компонентов инфраструктуры, уведомляя нас о важных событиях по электронной почте, SMS или с помощью собственного скрипта. Наши сотрудники могут подтвердить получение оповещения и немедленно приступить к устранению сбоев и расследованию инцидентов безопасности. Если оповещение не подтверждено вовремя, оно передаётся другим группам.
- Отчёты содержат историю сбоев, событий, уведомлений и реакций на оповещения для последующего анализа.
- На время планового обслуживания и обновления операционных систем оповещения отключаются.
- Графики и отчёты по трендам и планированию мощностей позволяют нам определять необходимую модернизацию инфраструктуры до возникновения сбоев.
Управление персоналом
Mindomo проводит проверку при трудоустройстве новых сотрудников на должности, требующие доступа к системам и приложениям, хранящим пользовательский контент, включая подтверждение личности, проверку документов об образовании и трудового стажа, а также проверку на наличие судимости — в соответствии с применимым законодательством.
Обучение по вопросам безопасности
Мы регулярно обучаем сотрудников вопросам безопасности: как предотвращать угрозы и устранять их последствия. Это часть нашей работы по постоянному совершенствованию.
Увольнение сотрудников
При увольнении сотрудника, независимо от того, было ли оно добровольным или принудительным, Mindomo немедленно отключает весь доступ этого сотрудника к инфраструктуре Mindomo.
Заключение
За последние 20 лет мы видели, как многие компании появлялись и исчезали. Безопасность сегодня — это не только технологии, но и доверие пользователей, которое нужно заслужить. В Mindomo мы стремимся отвечать потребностям наших клиентов и каждый день усердно работаем, чтобы сохранить их доверие к нашему продукту и сервисам. Долговечность и стабильность — основа миссии Mindomo.
Хотите узнать больше?
Если у вас есть другие вопросы по безопасности, пожалуйста, свяжитесь с нами — мы ответим как можно скорее.