Saugumas Pirma.
Visi turime pakankamai rūpesčių. Jūsų pinigai neturėtų būti vienas iš tų dalykų.NOAH į saugumą žiūrime rimtai. Jei tai jūsų pinigai, turite pasitikėti, kad jie bus ir rytoj. Todėl vienintelis asmuo, kuris visiškai kontroliuoja jūsų pinigus, esate jūs, o ne bankas. Kaip ir turėtų būti.
Contents
Saugumo pozicija
Su NOAH veikla susijusi informacija ir technologijos yra labai vertingas turtas, kurį reikia apsaugoti nuo neteisėto naudojimo, atskleidimo, vagystės, pakeitimo ar sunaikinimo.Veiksmingas informacijos saugumo valdymas leidžia rinkti, apdoroti ir dalytis informacija verslo vykdymo tikslais, tuo pat metu valdant susijusią riziką, atsižvelgiant į bendrovės priimtiną riziką ir laikantis atitinkamo reguliavimo ir teisės aktų.
Siekdami užtikrinti, kad NOAH saugumo sistema būtų patikima ir tinkama naudoti pagal paskirtį, laikomės Jungtinės Karalystės Nacionalinio kibernetinio saugumo centro debesijos saugumo principų ir taikome se ir savo paslaugų partneriams.
NOAH suderino saugumo ir privatumo politiką su visame pasaulyje pripažintais standartais, tokiais kaip ISO27001, GDPR, PCIDSS, PSD2, NIST ir kt., ir sukurs veiklos tvarką, pagal kurią bus reguliariai tikrinama ir audituojama atitiktis šiems standartams.
Siekdami užtikrinti, kad NOAH saugumo sistema būtų patikima ir tinkama naudoti pagal paskirtį, laikomės Jungtinės Karalystės Nacionalinio kibernetinio saugumo centro debesijos saugumo principų ir taikome se ir savo paslaugų partneriams.
NOAH suderino saugumo ir privatumo politiką su visame pasaulyje pripažintais standartais, tokiais kaip ISO27001, GDPR, PCIDSS, PSD2, NIST ir kt., ir sukurs veiklos tvarką, pagal kurią bus reguliariai tikrinama ir audituojama atitiktis šiems standartams.
Geriausia praktika
NOAH laikosi Jungtinės Karalystės Nacionalinio kibernetinio saugumo centro debesijos saugumo principų, susijusių su debesijos paslaugų teikėjų pasirinkimu.Šiuos principus galima rasti čia. Mes taip pat vadovaujamės geriausios pramonės praktikos pavyzdžiais: Taikomos šios geriausios praktikos: "Mažiausiai privilegijų", "Gynyba gylyje" ir "Nulinis pasitikėjimas".
Mažiausia privilegijaMažiausios privilegijos principas teigia, kad subjektui turėtų būti suteiktos tik tos privilegijos, kurių jam reikia užduočiai atlikti.
Nuodugni gynybaGiluminė gynyba (angl. Defense in Depth, DiD) - tai kibernetinio saugumo metodas, kai siekiant apsaugoti vertingus duomenis ir informaciją sluoksniuojami įvairūs gynybos mechanizmai.
Nulis pasitikėjimo"Nulinio pasitikėjimo" saugumo strategija reikalauja griežto taikomųjų programų ir tinklo saugumo, kai tapatybė, autentiškumo patvirtinimas ir autorizacija nuosekliai taikomi visiems informacijos ištekliams ir galutiniams taškams.
Paskyros saugumas
Jūsų paskyros saugumas yra mūsų svarbiausias prioritetas.
CryptographyNOAH pasirinkome trumpalaikį raktų kriptografiją (EKC) savo piniginei ir serverio pusės kelių šalių skaičiavimui (MPC) skaitmeniniam turtui valdyti. Kartu tai užtikrina tinkamą suvereniteto ir naudingumo pusiausvyrą įvairiems naudojimo atvejams.Sužinokite daugiau
WalletNOAH piniginė palaikys visišką tvirtą klientų autentifikavimą (SCA), atitinkantį 2 mokėjimo paslaugų direktyvą (PSD2).Sužinokite daugiau
Duomenų saugumasNOAH naudojame PII duomenų valymą, kad pašalintume asmenį identifikuojančią informaciją iš mūsų saugomų žurnalų.
Papildoma mylia
NOAH imamės papildomų priemonių, kad užtikrintume jūsų turto saugumą.
Įsiskverbimo testavimasSuplanuotas automatinis įsiskverbimo testavimas, siekiant ištirti NOAH API galutinius taškus ir serverius dėl pažeidžiamumų.
Žiniatinklio programų užkardaWAF NOAH API galiniuose taškuose ir mūsų turinio pristatymo tinkle, siekiant apsaugoti API galinius taškus nuo piktnaudžiavimo ir DDoS atakų.
Tinklo saugumasAWS magistralinis vidinis tinklas, skirtas NOAH Core ir NOAH Lightning mazgų ryšiui užtikrinti, kad ryšys būtų patikimesnis ir saugesnis.
ScorechainTrečiosios šalies blokų grandinės analizė siekiant užkirsti kelią su nusikalstama veikla susijusiems sandoriams.Sužinokite daugiau
QLDBKvantinės didžiosios knygos duomenų bazė, kurioje saugomi kiekvieno sandorio istoriniai įrašai, kuriuos galima kriptografiškai patikrinti.
Skaitmeninio turto valdymo platformaNOAH skaitmeninio turto valdymo platforma (DAMP) įdiegta “Amazon Web Services” (AWS). NOAH DAMP naudoja įvairias “Amazon” paslaugas, kurios ne tik sustiprina saugumo padėtį, bet ir stebi platformas realiuoju laiku, kad padėtų aptikti ir užkirsti kelią įsilaužimams, DDOS atakoms ir net vidiniams piktavaliams, bandantiems sugriauti mūsų saugumo kontrolės priemones.
Teisiniai ir reguliavimo klausimai
NOAH privalo laikytis visų galiojančių JK ir ES teisės aktų, taip pat įvairių reguliavimo ir sutartinių reikalavimų.Atitinkami teisės aktai:
- The Computer Misuse Act 1990
- Data Protection Act 2018
- General Data Protection Regulation 2016
- The Freedom of Information Act 2000
- Regulation of Investigatory Powers Act 2000
- Copyright, Designs and Patents Act 1988
- Defamation Act 1996
- Obscene Publications Act 1959
- Protection of Children Act 1978
- Criminal Justice Act 2003
- Digital Economy Act 2010