Важнейшим приоритетом Salesforce является обеспечение безопасности хранения и обработки пользовательских данных

Процесс разработки ПО включает строгое применение практик code review, тщательное автоматизированное и ручное тестирование, использование средств статического и динамического анализа кода и т.д. Для аудита безопасности регулярно привлекаются сторонние специализированные компании.

Во всех возможных случаях исключается наличие единой точки отказа, начиная от многократного резервирования критических программных и аппаратных компонентов, и заканчивая несколькими независимыми путями подъезда полиции и пожарных к местам размещения оборудования. Стены дата-центров пуленепробиваемые. Периметры защищены бетонными и другими препятствиями для обеспечения дополнительной безопасности. Все дата-центры оснащены как минимум 48-часовым запасом топлива для резервных генераторов с возможностью оперативного пополнения резерва у поставщиков топлива, контракты с которыми заключены заранее.

Применяются многочисленные программные, аппаратные и административные меры исключения несанкционированного физического либо программного доступа к инфраструктуре Salesforce. Любой доступ к программной и аппаратной инфраструктуре осуществляется насколько это возможно ограниченным кругом ответственных сотрудников. Регулярно проводятся тренинги по мерам обеспечения безопасности. Как минимум раз в год проходят disaster-recovery учения.

Платформа Salesforce позволяет усиливать требования к безопасности согласно потребностям заказчика, включая двухфакторную аутентификацию, ограничение доступа с определенных IP-адресов и в заранее заданное время суток, дополнительное шифрование данных клиента и многое другое.

 

Соответствие ФЗ-152

В целях соблюдения требований Федерального Закона "О персональных данных" N152-ФЗ предлагается сотрудничество с компанией Ciphercloud (http://www.ciphercloud.com), надежным поставщиком готового решения для первоначальной обработки и хранения персональных данных на территории РФ. Решение Ciphercloud полностью интегрировано с платформой Salesforce и успешно применяется международными компаниями.