Tender.Pro уделяет большое внимание безопасной работе системы. Мы предоставляем нашим клиентам качественный сервис: все конфиденциальные данные, передаваемые пользователями сайту, надежно защищены.

Политика информационной безопасности

SSL

Система Tender.Pro прошла сертификацию безопасности своего web-сайта в международном центре сертификации GoDaddy. Полученным сертификатом подтверждено, что Tender.Pro обеспечивает своим пользователям гарантию следующего:

• Информация, передаваемая от пользователей сайту и от сайта - пользователям, имеет надежную систему шифрования, достаточную для проведения электронных платежей, применения цифровой подписи и безопасной передачи конфиденциальных данных. Используемая системой технология двойного ключа позволяет шифровать данных на пути клиент-сервер, защищая тем самым критичную информацию (пароли, ценовые предложения, конкурентные листы и т.д.).
• Передавая сайту конфиденциальную информацию, вы не рискуете тем, что ваши данные окажутся в руках злоумышленников.

Использование протокола безопасности SSL позволяет всем пользователям автоматически устанавливать связь с сайтом по зашифрованным каналам связи. При этом пользователю не требуется делать каких-либо дополнительных настроек - достаточно войти на сайт Tender.Pro под паролем, система сама распознает это состояние и установит с пользователем зашифрованное соединение.

Работа с Tender.Pro происходит по безопасным соединениям, зашифрованным по протоколу SSL.

Управление паролями сотрудников компании

В целях сохранения конфиденциальных данных наших клиентов, в системе Tender.Pro реализован механизм регулярного обновления паролей пользователей. Это позволяет снизить риск потери конфиденциальности паролей из-за неаккуратного их хранения пользователями.

Администратор регистрационной записи в меню "Сотрудники" может настроить срок жизни (период обновления) пароля для каждого пользователя (1/3/6/12 месяцев/бессрочно). Сам сотрудник также может это сделать по пути: лк → Настройки → Смена пароля. При приближении срока окончания действия пароля система предупредит пользователя об истечении срока действия пароля. По окончании действия пароля регистрационная запись сотрудника будет заблокирована.

Мы рекомендуем администраторам компаний устанавливать срок действия паролей 3 месяца. Но в каждом отдельном случае данный выбор будет зависеть от собственной политики безопасности компании. Срок жизни пароля может изменить администратор и сам сотрудник.

Фильтрация IP-адресов

Если ваша компания использует выделенное интернет-соединение и статический IP-адрес (или диапазон ip-адресов) - вы можете повысить безопасность своей работы в системе Tender.Pro. Есть возможность настроить доступ к системе таким образом, чтобы он мог осуществляться только с вашего IP-адреса (или диапазона адресов). Это значит, что даже при несанкционированной передаче логина или пароля стороннему лицу, никто не сможет воспользоваться этим для доступа к вашим данным: система автоматически определит, что пользователь пытается войти со стороннего IP-адреса и заблокирует такой вход.

При корректной настройке IP-адресов доступ к Tender.Pro может быть жестко привязан к вашему офису и заблокирован для остальных частей интернета.

Настройку фильтрации IP-адресов для вашей регистрационной записи может провести пользователь, обладающий правами администратора вашей регистрационной записи. Для этого нужно войти в личный кабинет администратора, перейти к списку "Лица компании" и в настройках каждого сотрудника прописать IP-адрес (диапазон адресов), с которого сотрудник осуществляет вход в интернет.