Как CommandPost® размещается, защищается, оценивается и делается доступным - всё в одном месте. Начните проверку безопасности здесь, до демонстрации.
Меры безопасности разработаны с учётом австралийских государственных стандартов PSPF, ISM и Essential Eight и встроены в то, как платформа пишется, тестируется и эксплуатируется.
Данные шифруются при передаче с использованием TLS 1.2 или выше (предпочтительно TLS 1.3), а конфиденциальные поля шифруются с использованием AES-256.
Многофакторная аутентификация и ролевые права доступа для каждой операции. Изменение пароля, роли или настройки MFA завершает все существующие сеансы.
Данные каждой организации хранятся отдельно от данных всех остальных организаций, с автоматизированными тестами изоляции и контроля доступа.
Каждое изменение, вносимое пользователем, фиксируется, не может быть изменено и хранится в течение семи лет.
Критические уязвимости устраняются в течение 48 часов, а уязвимости высокого уровня - в течение двух недель, в соответствии с Essential Eight.
Каждое изменение проходит рецензирование и тестирование, а каждый производственный релиз требует независимого утверждения.
Каждое развёртывание размещается на Amazon Web Services в своём собственном регионе, и его данные не покидают этот регион.
Каждая организация размещается в выбранном ею регионе, в любой точке мира - или разворачивается на своей площадке.
Наша текущая позиция в отношении методологий, о которых чаще всего спрашивают покупатели. Запросите у нас последние подтверждающие данные по любой из них.
| Методология | Статус | Подробности |
|---|---|---|
| Схема ИКТ-услуг правительства Нового Южного Уэльса | Утверждённый поставщик | Внесён в расширенный реестр. |
| PSPF, ISM и Essential Eight | Ориентировано | Меры контроля разработаны с учётом государственных стандартов безопасности Австралии. |
| Закон о конфиденциальности 1988 года и австралийские принципы конфиденциальности | Ориентировано | Персональные данные обрабатываются в соответствии с APP. |
| WCAG 2.1 AA | Целевой стандарт | См. заявление о доступности для сведений об известных проблемах. |
| ISO/IEC 27001 | В процессе | Пока не сертифицировано. |
| SOC 2 Type II | В процессе | Пока не аттестовано. |
Статус на сентябрь 2026 г.
Мы стремимся соответствовать Руководству по обеспечению доступности веб-контента (WCAG) 2.1 уровня AA во всём веб-приложении CommandPost®, мобильном и настольном приложениях, а также на этом сайте.
Веб-приложение разработано для использования только с клавиатуры, программ чтения с экрана и режима высокой контрастности, а также поддерживает языки с письмом справа налево, такие как арабский.
Если что-то неудобно использовать, напишите на support@commandpost.app и расскажите, на какой странице и что произошло.
Это заявление последний раз пересматривалось в сентябре 2026 г.
Два листа о том, чем занимается CommandPost®, кого обслуживает, как размещается и защищается, а также реквизиты нашей компании.
Архитектура, меры контроля и хостинг в подробностях, с нашими ответами на типовые анкеты по безопасности.
Наша позиция по WCAG 2.1 AA и известные проблемы, которые мы устраняем.
Как мы собираем, используем и защищаем персональные данные.
Условия, применяемые к каждому аккаунту CommandPost®.