Рекомендации для официального сайта компании
Share
Explore

Усиление безопасности для официального сайта компании

Search
Общая информация
Официальный сайт компании использует в качестве ядра ПО “1С: Битрикс. Управление сайтом”, разрабатываемое отечественными специалистами. В состав ядра входят модули защиты (в том числе от DDoS-атак), фильтрации трафика, ведения журналов регистрации событий безопасности и т.д.
Соответствие рекомендациям
ПО официального сайта компании регулярно обновляется до актуальных версий.
Официальный сайт поддерживает соединения с применением защитных протоколов сетевого взаимодействия, используются только актуальные версии таких протоколов.

На страницах официального сайта не используются ссылки на сайты с заголовками HTTP.
Обеспечена устойчивость официального сайта к DDoS-атакам
Проводится мониторинг событий безопасности официального сайта
Защита форм, которые могут отправлять и принимать запросы обеспечивается специальным модулем защиты, входящим в состав ядра сайта.
Защита и мониторинг DNS серверов находится в зоне ответственности регистратора REG.RU.
Компания REG.RU имеет все необходимые лицензии и разрешения на предоставляемые услуги. В ноябре 2009 года REG.RU заключил с Координационным центром национального домена сети Интернет Соглашение об аккредитации № 1, став первым аккредитованным регистратором в домене .РФ. Также компания имеет статус оператора персональных данных, что подтверждает обработку и хранение персональных данных клиентов на самом высоком уровне безопасности и в строгом соответствии ФЗ-152. Аккредитованный ICANN регистратор.
Фильтрация сетевого трафика обеспечивается за счёт открытия только необходимых для работы портов.
Удалены метаданные из всех изображений на официальном сайте.
В дальнейшем метаданные будут удаляться из файлов изображений перед загрузкой на официальный сайт.
Виджеты внешних сервисов на страницах “Юбилей” и “Журнал “Форум” заменены на ссылки ведущие на этот внешний сервис.
В дальнейшем исключить использование сторонних виджетов на сайте.
“Аналитика Google” отключена от сайта.
В дальнейшем исключить пользование “Аналитика Google”.
Встроенные видео-файлы, использующие в качестве источника внешние сервисы (например youtube) были заменены ссылками на внешние сервисы.
В дальнейшем исключить использование встроенных видео- и аудио-файлов на официальном сайте, при необходимости заменяя их ссылками на ресурсы

Share
 
Want to print your doc?
This is not the way.
Try clicking the ⋯ next to your doc name or using a keyboard shortcut (
CtrlP
) instead.