За PANTHEON Security

Оваа глава дава преглед на политиката за безбедност за PANTHEON и неговите поврзани апликации и услуги.
Објаснува кои безбедносни механизми се интегрирани во PANTHEON системот и како овие мерки обезбедуваат сигурна заштита на податоците и безбедно користење на системот.
Фокусот е на елементи за безбедност кои обезбедуваат заштита на идентитетот на корисникот, доверливост и интегритет на податоците, и безбедно функционирање на системот. Документот опишува како се обезбедува безбедност на сите нивоа – од најавување во апликацијата, до енкрипција на преносот на податоци, и контрола над интеграционите интерфејси.

1. Рамка за безбедност на системот PANTHEON

1.1. Целна публика

Овој документ за безбедност е наменет за широк спектар на корисници:

• Крајни корисници на PANTHEON (за безбедно користење),

• Системски администратори (за техничка конфигурација и контрола),

• Менаџмент и DPO (за усогласеност со безбедносни и правни барања).

Напредни корисници кои бараат подетални информации и технички детали се снабдени со дополнителни ресурси и линкови за подлабок увид во имплементираните безбедносни механизми.

1.2. Поврзаност со политиката за заштита на информации

Овие насоки се дел од политиката за заштита на лични податоци на Datalab и се усогласени со регулативи како Општата регулатива за заштита на податоци (GDPR) и Словенечкиот закон за заштита на лични податоци (ZVOP-2), кои обезбедуваат основа за правилно собирање, обработка и складирање на лични и деловни податоци.
Процедурите за безбедност исто така го следат рамката дефинирана од стандардот ISO/IEC 27001, кој нуди глобално признати насоки за воспоставување, имплементација, одржување и континуирано подобрување на Системот за управување со безбедност на информации (ISMS).

1.3. Клучни елементи за безбедност

Безбедноста на PANTHEON е повеќеслојна и бара сеопфатен пристап кој опфаќа повеќе домени. Овие области се суштински за обезбедување на заштита на податоците, континуитет на работењето и правна усогласеност.
Следните клучни области ја формираат основата за ефективна заштита на ERP околината:

1. Инфраструктура и околина
   Физичката и виртуелната инфраструктура се основа на ERP системот. Заштитата на серверската опрема и дата центрите штити од неовластен пристап и дефекти кои би можеле да влијаат на достапноста на системот.

2. Мрежа и конективност
   Безбедните мрежни конекции спречуваат неовластен пристап и прислушување за време на преносот на податоци, што е критично за заштита на чувствителни ERP информации.

3. Пристап и автентикација
   Правилното управување со корисничките права и силната автентикација обезбедуваат дека само овластени лица можат да пристапат до системот, намалувајќи го ризикот од злоупотреба.

4. Управување со податоци
   Податоците се јадрото на ERP системот. Заштитата преку енкрипција, резервни копии и правилно управување со пристапот обезбедува сигурност, интегритет и доверливост.

5. Ажурирања и одржување
   Редовните ажурирања и одржување ги адресираат безбедносните ранливости и обезбедуваат системот да остане заштитен од нови закани.

6. Правна усогласеност
   Усогласеноста со применливите закони и стандарди е суштинска за правна сигурност и доверба на корисниците, додека истовремено помага да се спречат финансиски и репутациски штети.

7. Аудит и логирање на пристап
   Деталното логирање и мониторинг на пристапот овозможуваат откривање на неовластени активности и обезбедуваат следливост за безбедносни аудити.

8. Обнова по катастрофи и континуитет на работењето
   Плановите за обнова и мерките за континуитет на работењето обезбедуваат брзо враќање по инциденти и минимизирање на застојот, што е витално за непрекинато работење.

ВАЖНО Овој документ е усогласен со NIS 2 (Мрежна и информациска безбедност 2), Европската директива (EU) 2022/2555, која бара од организациите – вклучувајќи ERP системи – формално да ја дефинираат и документираат својата политика за безбедност (ICT).

2. Безбедност во PANTHEON

2.1. Основни препораки за безбедност

PANTHEON ERP е дизајниран со акцент на безбедноста на податоците. Сепак, бидејќи е отворен систем кој овозможува обемна интеграција, прилагодување и поврзување со други решенија, важно е корисниците да следат основни практики за безбедно користење.

2.2. Стандарди и најдобри практики

Покрај препораките на производителот, стандардот ISO/IEC 27001 сè повеќе се признава за обезбедување на безбедност на ERP, бидејќи дефинира најдобри практики за управување со безбедноста на информации. Исто така, се препорачува да се следат OWASP Top 10 насоките за развој на веб апликации.

2.3. Безбедност во животниот циклус на развој

Важен аспект на безбедноста на ERP е интеграцијата на безбедноста во целиот животен циклус на развој на софтвер (Secure Development Lifecycle).
Ова вклучува вклучување на безбедносни барања за време на фазата на планирање и извршување на безбедносни активности на секоја фаза од развојот, како што се:

• прегледи на безбедноста на кодот,

• користење на алатки за статичка анализа на кодот,

• автоматизирано тестирање пред пуштање во продукција, итн.

2.4. Сигурност без оглед на типот на имплементација

PANTHEON ERP поддржува различни опции за имплементација (локално, базирано на облак, хибридно), и е дизајниран да обезбеди безбедност на податоците без оглед на избраната конфигурација и надворешните интеграции на системот.

Совет OWASP Top 10 е листа на десетте најчести и најопасни ранливости на веб апликации. Ја објавува OWASP (Open Worldwide Application Security Project), водечка организација во безбедноста на апликации. Оваа листа служи како глобален стандард за развивачи, професионалци за безбедност и компании за препознавање и решавање на критични безбедносни недостатоци.