پرش به محتوا
مرکز اعتماد

دادهٔ زیرساخت حیاتی، داخل کشور و تحت کنترل

داده‌های پمپ‌ها و ایستگاه‌های شما بخشی از زیرساخت آب کشور است. این صفحه نشان می‌دهد این داده کجا نگهداری می‌شود، چه کسی به آن دسترسی دارد و چگونه از آن محافظت می‌کنیم.

کنترل دسترسی

هر کاربر فقط حوزهٔ مسئولیت خودش را می‌بیند. دسترسی بر اساس نقش و محدودهٔ جغرافیایی تعریف می‌شود.

  • سه سطح جغرافیاییکشور، استان یا شهرستان
  • نقش‌های تعریف‌شدهمدیر، کارشناس، مدیر سامانه
  • ورود دومرحله‌ایکد یک‌بارمصرف پیامکی
  • قفل خودکارپس از ۵ تلاش ناموفق ورود

محل نگهداری داده

همهٔ داده‌ها در مرکز داده‌ای داخل کشور نگهداری می‌شود. برای سازمان‌هایی که نیاز دارند، استقرار روی سرور خود سازمان هم ممکن است.

  • میزبانی داخلیمرکز داده دارای مجوز در تهران
  • استقرار روی سرور سازمانبرای الزامات حراستی خاص
  • رمزنگاری در انتقالTLS 1.3 بین کنترلر، سرور و پنل
  • رمزنگاری در ذخیرهAES-256 برای پایگاه داده

پشتیبان‌گیری

از داده‌ها به‌طور خودکار پشتیبان گرفته می‌شود تا در هر شرایطی قابل بازیابی باشند.

  • پشتیبان روزانهنگهداری ۳۰ روزه
  • پشتیبان هفتگینگهداری ۱۲ ماهه
  • محل جداگانهدر مرکز داده‌ای دیگر
  • آزمون بازیابیهر سه ماه یک بار

ثبت رویدادها

رویدادهای مهم سامانه با زمان و انجام‌دهنده ثبت می‌شود تا هر تغییر قابل پیگیری باشد.

  • ورود و خروج کاربرانبا زمان و نشانی IP
  • تغییر دسترسی‌هانقش، حوزه و انجام‌دهنده
  • ویرایش تجهیزاتثبت، ویرایش و حذف
  • نگهداری لاگ‌ها۱۲ ماه

استقرار روی سرور سازمان

سامانه می‌تواند به‌طور کامل روی زیرساخت سازمان شما نصب شود؛ با همان امکانات و به‌روزرسانی‌های منظم.

  • نصب و راه‌اندازیتوسط تیم فنی تجهیزنگر
  • به‌روزرسانیبسته‌های فصلی
  • پشتیبانیمطابق قرارداد پشتیبانی
  • مستنداتراهنمای نصب و نگهداری
افشای مسئولانه

گزارش آسیب‌پذیری

اگر مشکل امنیتی در تجهیزنگر پیدا کرده‌اید، از طریق این فرم با ما در میان بگذارید. گزارش‌ها ظرف ۲ روز کاری بررسی می‌شوند و از گزارش‌دهندگان قدردانی می‌کنیم.

security@tajhiznegar.ir

پرسش‌های امنیتی سازمان خود را با ما مطرح کنید

تیم فنی ما آماده است پرسش‌نامه‌های امنیتی و الزامات حراست سازمان شما را بررسی کند.