אבטחת מידע
כיצד אנחנו מגנים על המידע שלך בטכנולוגיה מתקדמת
האפליקציה של איגוד מדריכי השיקום והרווחה בנויה על תשתית אבטחה מתקדמת המבוססת על סטנדרטים מובילים בתעשייה. אנו משתמשים במספר שכבות הגנה כדי להבטיח שהמידע שלך מוגן בכל זמן.
אימות דו-שלבי: רק משתמשים מאומתים יכולים לגשת למערכת, עם אימות מבוסס אימייל ומספר טלפון.
הרשאות מבוססות תפקידים (RBAC): כל משתמש רואה ופועל רק בתחומים המורשים לו - מנהל, רכז, שגריר, או משתמש רגיל.
סשנים מאובטחים: ניהול סשנים וטוקנים מוצפנים שמבטיחים שרק אתה יכול לגשת לחשבון שלך.
הצפנה במנוחה (At Rest): כל הנתונים שלך מאוחסנים במסד נתונים מוצפן. גם אם תהיה גישה פיזית לשרתים, הנתונים לא יהיו קריאים.
הצפנה במעבר (In Transit): כל התקשורת בין הדפדפן שלך לשרתים שלנו מתבצעת דרך HTTPS/TLS המצפינה את המידע ומגנה עליו מפני ציתות.
שדות רגישים: מידע רגיש במיוחד (כמו מספרי זהות) מוצפן בשכבת הצפנה נוספת באמצעות אלגוריתמי הצפנה מתקדמים.
לוגי ביקורת (Audit Logs): המערכת מתעדת כל פעולה משמעותית - העלאת קבצים, שינוי הרשאות, עדכון נתונים - כך שניתן לעקוב אחר כל פעילות במערכת.
זיהוי חריגות: מערכת ניטור אוטומטית מזהה התנהגויות חשודות או ניסיונות גישה לא מורשית ומתריעה על כך מיידית.
מעקב IP: תיעוד כתובות IP וזמני גישה לזיהוי וחסימת פעילות חריגה.
גיבויים אוטומטיים: המערכת מבצעת גיבויים אוטומטיים של כל הנתונים מדי יום, כך שהמידע שלך תמיד מוגן מפני אובדן.
גיבויים מרובי-מיקומים: הגיבויים מאוחסנים במספר מיקומים גיאוגרפיים שונים להגנה מפני אסונות.
שחזור מהיר: במקרה של תקלה, ניתן לשחזר את המערכת והנתונים במהירות מהגיבויים.
האפליקציה בנויה על פלטפורמת Base44, תשתית ענן מודרנית המבוססת על טכנולוגיות מתקדמות:
- שרתים מאובטחים: האפליקציה מתארחת על שרתים מאובטחים עם הגנות מתקדמות נגד התקפות סייבר
- חומות אש (Firewalls): מערכת חומות אש מתקדמת סוננת תעבורה חשודה ומגנה מפני התקפות
- הגנה מפני DDoS: הגנה אוטומטית מפני התקפות מניעת שירות מבוזרות
- עדכוני אבטחה: המערכת מעודכנת באופן שוטף עם עדכוני אבטחה אחרונים
- בידוד נתונים: נתוני האיגוד מבודדים מנתוני ארגונים אחרים על הפלטפורמה
מעבר לטכנולוגיה, אנו מיישמים נהלי אבטחה מחמירים:
- גישה מוגבלת: רק מנהלי מערכת מורשים יכולים לגשת לנתונים רגישים, ורק כשיש צורך מוצדק
- הדרכות אבטחה: מנהלי המערכת עוברים הדרכות שוטפות בנושא אבטחת מידע
- מדיניות סיסמאות: אכיפת שימוש בסיסמאות חזקות ומורכבות
- סקירות אבטחה תקופתיות: ביצוע סקירות אבטחה קבועות לזיהוי ותיקון פרצות אבטחה
- תגובה לאירועים: תוכנית מוגדרת לתגובה מהירה במקרה של אירוע אבטחה
אנו פועלים בהתאם לדרישות החוק ולתקנים הבינלאומיים:
- חוק הגנת הפרטיות (תשמ"א-1981): עמידה מלאה בדרישות חוק הגנת הפרטיות הישראלי
- תקנת הגנת הפרטיות (אבטחת מידע): יישום אמצעי אבטחה לפי תקנות אבטחת מידע
- GDPR (ככל שרלוונטי): הקפדה על עקרונות הגנת מידע אירופאיים
דיווח על בעיית אבטחה
אם זיהית בעיית אבטחה או חשד לפעילות חשודה, אנא דווח לנו מיידית:
אימייל: igud@shikum.org.il
טלפון: 058-763-3480
אנו מתחייבים לטפל בכל דיווח בחשאיות ובאופן מיידי.
עדכון אחרון: דצמבר 2024
