Корпоративный уровень
защиты данных.
Многоуровневая защита на каждом этапе: от ввода данных пользователем до хранения в базе и передачи AI‑провайдерам.
AES-256
Промышленный стандарт шифрования для данных в покое и при передаче по TLS 1.3.
Audit Logs
Полное логирование действий пользователей и системных процессов. 150+ типов событий.
2FA Security
Двухфакторная аутентификация через TOTP. 8 резервных кодов для восстановления.
SSO Integration
Бесшовная интеграция с Active Directory, Okta и Keycloak через протокол SAML 2.0.
DLP & Защита PII данных
Автоматическое обнаружение и классификация чувствительных данных в реальном времени. Система анализирует каждое сообщение до отправки AI-провайдеру.
| Категория данных | Обнаружение | Действие |
|---|---|---|
|
Финансы (PAN/IBAN)
|
Алгоритм Луна + Regex | БЛОКИРОВКА |
|
Паспорта РФ / СНИЛС
|
OCR + Верификация ЦБ | МАСКИРОВКА |
|
API Ключи / Секреты
|
Entropy Analysis | БЛОКИРОВКА |
|
Email / Телефоны
|
Regex + NER | МАСКИРОВКА |
|
ИНН / ОГРН
|
Контрольная сумма | ПРЕДУПРЕЖДЕНИЕ |
PII-маскировка в реальном времени
Персональные данные автоматически заменяются токенами до отправки AI-провайдеру. После получения ответа токены восстанавливаются обратно.
Подготовь договор для Иванова Петра Сергеевича, паспорт 4510 123456, телефон +7 (903) 555-12-34, email ivanov@mail.ru
Подготовь договор для [PII_NAME_01], паспорт [PII_DOC_01], телефон [PII_PHONE_01], email [PII_EMAIL_01]
Договор подготовлен для Иванова Петра Сергеевича, данные паспорта 4510 123456 внесены...
Шифрование и Ключи
Двухуровневая система шифрования обеспечивает защиту данных как в состоянии покоя, так и при передаче между компонентами системы.
At Rest
- AES-256-GCM — шифрование всех данных
- Уникальный DEK (Data Encryption Key) для каждого тенанта
- DEK зашифрован корневым ключом KEK
- Автоматическая ротация ключей каждые 90 дней
In Transit
- TLS 1.3 для всех соединений
- Perfect Forward Secrecy — компрометация ключа не раскрывает прошлый трафик
- HSTS enforced — принудительный HTTPS
- Certificate pinning для API-провайдеров
Соответствие 152-ФЗ
Полное соответствие требованиям Федерального закона «О персональных данных» и подзаконных актов ФСТЭК и ФСБ.
| Требование закона | Реализация Neurocorp |
|---|---|
| Локализация данных | Хранение ПДн на территории РФ (ЦОД Tier III в Москве) |
| Уровни защиты (УЗ-1) | Поддержка требований по 1-му уровню защищённости |
| Согласие субъекта | Электронное согласие с версионированием и отзывом |
| Обезличивание | PII-токенизация перед передачей AI-провайдерам |
| Уведомление об инцидентах | Оперативное уведомление ответственных лиц об инцидентах |
Аутентификация
Многоуровневая система аутентификации с поддержкой корпоративных стандартов безопасности.
Полный аудит действий
Каждое действие в системе фиксируется с точностью до миллисекунды. 150+ типов событий с фильтрацией по пользователю, типу и дате.
Безопасность — не опция,
а основа
Каждый компонент Neurocorp спроектирован с приоритетом защиты данных. Начните работу с уверенностью в безопасности.