Безопасность функционирования данного Сервиса состоит из обеспечения безопасности функционирования трех его основных составляющих процессов:
- Безопасность серверной части Сервиса.
- Защита информации в процессе оказания услуг консультантом / преподавателем.
- Безопасность платежей.
Безопасность серверной части Сервиса.
Безопасность серверной части Сервиса обеспечивается за счет комплексного применения соответствующих программно-технических способов и средств защиты информации. В процессе разработки данного программного обеспечения webcam-Сервиса и бэкофисной системы управления бизнесом мы используем наработанные практики обеспечения информационной безопасности. В частности, мы проводим внешние и внутренние сканирования на уязвимости разрабатываемого программного обеспечения. Кроме того, мы постоянно совершенствуем систему безопасности серверной части, обеспечивая оптимальный баланс между возможными рисками и необходимым уровнем защиты при указанном (заданном) уровне издержек.
Защита информации в процессе оказания услуг консультантом / преподавателем.
Поставщик онлайн-услуг (консультант/преподаватель) совершенно справедливо может поставить вопрос о конфидициальности (невозможности третьим лицам, не оплатившим услугу получать ее). Предлагаемый webcam-сервис предоставляет защищенную доставкy видеоконтента в режиме стриминга, т.е. защита реализована на уровне транспорта при передаче контента, а не на уровне самого контента. В этом случае шифруется канал передачи мультимедийного контента от поставщика онлайн-услуги до клиента. Данное решение также подразумевает дополнительное использование механизмов защиты контента на уровне приложений: токенизация ссылок на контент (предотвращение возможности обращения к контенту напрямую, минуя логику видеосервиса), авторизация пользователя и получила одобрение большинства крупнейших правообладателей.
Безопасность платежей.
Организация приема платежей на webcam-Сервисе предусматривает использование услуг специализированных платежных провайдеров, которые непосредственно обеспечивают (реализуют) прием денежных средств от клиентов, при этом в Сервис поступает уже конечный положительный или отрицательный результат оплаты (пополнения счета).
Таким образом, webcam-Сервис не обрабатывает и не хранит на своих серверах какую-либо информацию ни по банковским картам, ни по другим системам оплаты. Это позволяет избежать дополнительной сертификации данного Сервиса на соответствия требованиям PCI DSS.
Деньги по факту поступают и хранятся на счетах владельца Сервиса в соответствующих платежных системах: по карточным транзакциям — на банковских счетах, Webmoney / Yandex-деньги или PayPal на персональных счетах данных систем и т.д. Такой подход повышает безопасность системы в целом и вызывает доверие со стороны клиентов, оплачивающих услуги (пополняющих свой счет в Сервисе), т.к. реквизиты он вводит на соответствующей странице платежной системы, клиентом которой он уже является, или платежного провайдера, который соответствует всем требованиям PCI DSS (к примеру, при карточных транзакциях).
