فرم های آنلاین ایمن Jotform

در Jotform ، شهرت ما بر توانایی ما در ارائه امنیت بالاترین فرم به همه کاربران ما است.

google google

зар رو

با یک ایمیل ثبت نام کنید это бесpлلار! 256 بیتی SSL

• 256 بیتی SSL
• اشکال رمزگذاری شده
• گواهینامه PCI
• انطباق GDPR
• انطباق CCPA
• исполнение акта HIPAA
• انطباق SOC 2
• انطباق حقوقی عمومی
• حفاظت هرزنامه
• حریم خصوصی
• هکات
• رمز
• настройки приватности
• سرورهای اتحادیه اروپا
• از داده های خود نسخه پشتیبان تهیه کنید
• امنیت Captcha
• SLA
• مراکز داده
• زمین شناسی
• خط مشی پشتیبان
• ورود به سیستم تک (SSO)
• برنامه نویسی پیشرفته
• ممیزی های امنیتی
• امنیت شبکه
• امنیت حساب
• امنیت قابل تنظیم

چرا Jotform امن است؟

اطمینان از حفظ حریم خصوصی و امنیت داده های شما اولویت اصلی ما است. شما می توانید راحت باشید ، با دانستن اینکه ما از هرگونه احتیاط برای ارائه خدمات فرم آنلاین با امنیت درجه بالا استفاده می کنیم.

256 بیتی SSL

несرار на на уа подписки ، Все форыы защищены 256 بیتی SSL (لایه سوکت ایمن) сorединение ار ، кото иииииииипрыйииа2500000000000000000000. это яВлеется стаартоar В инд صف защиты данных. بیشتر بخوانید

اشکال رمزگذاری شده

Вы можете просто и и и зашифшровать Ваши фош чош ччч ыыыыы чаа бф пе пе пе пзе пхе ххе ххе хзе хзе хфе хфе чфзе мате и никто не смет поолчить досту к к п п енной иLENUES иноции. Входщщие заявки зашированы на جدж ase спосомоr с п п п с с с с с н на на ползе пre саме ، зайе ، ятс В зашифрованноr Виде на наших серверах. بیشتر بخوانید

گواهینامه PCI

jotform соответствает сттартар безопоریف данных ианных иануи плаж као као (pci dss سطح 1) ، эеье нreы нre неre нее ости ، который мorguт достич предприятия ، которые проолюаюи с пπарци с rejues плежыи пыыиц плрцц п юеبیشتر بخوانید

انطباق GDPR

jotform соответствает ً евre rewre еre оre пre полению заще дащихх (gdpr) ، котый res rewre res regre res regre ( ональные данные граждан евросоюза. بیشتر بخوانید

انطباق CCPA

jotform соответствает законC калиOрорнии оащите персонаоных даных паоиитией (ccpa) ، каотебччччччччиииииииииииииииииииииииииии اشته пащии пащи. ародA персональной инораци جو. بیشتر بخوانید

исполнение акта HIPAA

ارائه دهندگان بهداشت و درمان اطلاعات بیمار را از طریق فرم های سازگار با HIPA-Jotform جمع آوری می کنند. توافق نامه همکار تجاری (BAA) نیز در صورت درخواست در دسترس است. بیشتر بخوانید

بیاموزید که چگونه Jotform به انطباق HIPAA دست می یابد.

انطباق SOC 2

Jotform متعهد به حمایت از هر پنج اصل خدمات اعتماد SOC 2 است: امنیت ، محرمانه بودن ، در دسترس بودن ، حفظ حریم خصوصی و پردازش به صورت صحیح ، و ما راه حل 2-Compl Iant ASOC را برای مشتریان سازمانی خود ارائه می دهیم. در مورد چگونگی محافظت از Jotform Enterprise از داده های سازمان شما اطلاعات بیشتری کسب کنید. بیشتر بخوانید

انطباق حقوقی عمومی

در Jotform ، ما با کلیه قوانینی که برای Outland و Secondform اعمال می شود ، پیروی می کنیم ، از جمله قوانینی که به حریم خصوصی افراد "اقدامات ، شیوه ها و سیاست های زیادی را انجام می دهد تا از انطباق ما اطمینان حاصل شود. برای اطلاعات بیشتر به پیوندهای انطباق و حریم خصوصی در این صفحه وب مراجعه کنید.

حفاظت هرزنامه

علاوه بر فن آوری های Captcha که می توانید در فرم های خود از آن استفاده کنید ، ما فرصت های دیگری برای محافظت از فرم های شما در برابر اسپمرها داریم. به عنوان مثال ، می توانید گزینه ای را فقط از یک برنامه از یک آدرس IP یا رایانه انتخاب کنید. و همچنین ، می توانید بعد از مدت مشخصی ، طغیان را خاموش کنید یا به تعداد مشخصی از برنامه ها رسیده باشید. بیشتر بخوانید

حریم خصوصی

در تنظیمات حریم خصوصی خود می توانید دسترسی به داده ها را بر اساس سطح انتخاب محدود کنید. همچنین می توانید امکان کلون کردن فرم های خود را غیرفعال کنید یا مجوز اجباری را برای پر کردن فرم فعال کنید (به طور پیش فرض با استفاده از پیوندهای منحصر به فرد محافظت می شود).

هکات

Jotform از ابزار ارزیابی فروشنده جامعه آموزش عالی ، همچنین به عنوان HECVAT ، برای ارزیابی محصول سازمانی ما و اطمینان از امنیت و امنیت شرکای تحصیلی خود استفاده کرده است. بیشتر بخوانید

چگونه می توان فرم ها را حتی ایمن تر کرد؟

چندین گزینه امنیتی فرم برای داده های شما در Jotform وجود دارد. این امر انتخاب سطح حریم خصوصی و امنیت مورد نظر برای فرم های خود را آسان می کند.

فرم های خود را بی نظیر کنید

شما می توانید به راحتی فرم های خود را رمزگذاری کنید تا اطمینان حاصل شود که داده های ارسال شده در یک قالب ایمن ذخیره شده و ذخیره می شوند. Jotform ضمن رمزگذاری داده های فرم خود از الگوریتم RSA-2048 استفاده می کند. از آنجا که شما کلید رمزگذاری خود را دارید ، از ذخیره احتیاط استفاده کنید. اگر کلید خود را از دست دهید ، دسترسی به داده های رمزگذاری شده دیگر غیرممکن است.

بارگذاری پرونده با این ویژگی پیچیده نمی شود. می توانید در مورد نحوه ایمن نگه داشتن پرونده خود بخوانید.

حریم خصوصی فرم ها و داده های خود را تنظیم کنید

دسترسی به برنامه های دریافتی محافظت می شود و به مجوز اجباری در حساب کاربری انتخاب شده نیاز دارد. با این حال ، شما همچنین می توانید به کارمندان منتخب سازمان خود دسترسی پیدا کرده یا داده ها را کاملاً عمومی کنید. از آنجا که شما به فرم های خود دسترسی کامل و داده های دریافت شده دارید ، دسترسی به داده ها فقط پس از تأیید شما هنگام استفاده از ادغام یا برنامه قابل دستیابی است. مطمئن باشید که داده ها را تا حد امکان محرمانه پردازش می کنیم.

داده های کاربران اروپایی خود را در سرورهای اتحادیه اروپا ذخیره کنید

می توانید گزینه ای را برای ذخیره داده های خود در اتحادیه اروپا (EU) در برگه داده در تنظیمات حساب انتخاب کنید. پس از تأیید ، داده های شما به سرورهای گوگل اروپایی ما به فرانکفورت ، آلمان منتقل می شود. به محض اتمام انتقال ، برای ورود به سیستم به طور خودکار به Eu. Jotform. com هدایت می شوید. نیازی به نگرانی در مورد امنیت داده های خود نیست. Jotform با مقررات کلی اتحادیه اروپا در مورد محافظت از داده های شخصی مطابقت دارد.

با استفاده از Jotform Enterprise ، شما می توانید ژئولوژیکاسیون را برای میزبانی داده ها در سرورها تقریباً در هر قسمت از جهان میزبان کنید. از آنجا که بسیاری از کشورها - از جمله استرالیا - قوانینی دارند که به این امر نیاز دارند ، می تواند ابزاری ارزشمند برای مشاغل جهانی باشد.

از داده های خود نسخه پشتیبان تهیه کنید

می توانید یک نسخه پشتیبان از داده های خود را در برگه "داده" در تنظیمات پروفایل ایجاد کنید. هنگام فعال کردن تهیه نسخه پشتیبان ، ما یک بایگانی ZIP را تهیه می کنیم که شامل: کد HTML برای فرم های شما ، پرونده CSV با برنامه های ورودی و پرونده های بارگذاری شده است.

این نسخه های پشتیبان را می توان در سرورهای ما ذخیره کرد یا به صورت دستی بارگذاری شد. اگر می خواهید یک نسخه پشتیبان از فرم ها بدون داده تهیه کنید ، می توانید کد تمام فرم های خود را در قالب بایگانی ZIP بارگیری کرده و آن را در برگه "انتشار" بارگیری کنید.

از فرم های خود در برابر هرزنامه محافظت کنید

Jotform دو گزینه را برای گزینه های دیگر برای Captcha Technology ارائه می دهد ، که باعث می شود اشکال رباتها پر شود ، در حالی که فرم برای مردم یکسان است. همچنین می توانید از فن آوری های اساسی Captcha و Recaptchas توسط Google استفاده کنید.

ما همچنین چندین چک برنامه نویسی را در فرآیند ارسال اجرا کرده ایم تا تجزیه و تحلیل کنیم که آیا ارسال از شخص در نظر گرفته شده است یا خیر. اگر هرزنامه از بین برود ، تیم پشتیبانی 24/7 ما به شناسایی پرونده و اعتبار دسترسی شما کمک می کند.

برای محافظت بیشتر در برابر هرزنامه ، می توانید تعداد برنامه های کاربردی را از یک آدرس IP یا رایانه محدود کنید. علاوه بر این ، شما می توانید تعداد کل برنامه های مربوط به فرم را محدود کرده یا بسته به زمان آن را خاموش کنید.

توافق های سطح خدمات

Jotform نسبت به زمان کامل و مناسب 99. 9 درصد دارد ، بنابراین همیشه قادر خواهید بود به داده های خود دسترسی پیدا کنید. می توانید وضعیت عملیاتی Jotform را در زمان واقعی بررسی کنید. سرویس Jotform Enterprise ما قول می دهد نرخ پاسخ به خطا ، زمان وضوح و طرح نسبت های به موقع در توافق نامه سطح خدمات خاص شما (SLA) را برآورده کند. اگر این اهداف برآورده نشوند ، بازپرداخت جزئی دریافت شده در توافق نامه شرکت امضا شده خود دریافت خواهید کرد.

برای اطمینان از ایمنی اطلاعات ، چه اقدامات دیگری انجام می دهیم؟

وقتی صحبت از ایمنی ، قابلیت اطمینان و عملکرد بالا می شود ، ما به دنبال سازش نیستیم.

مراکز داده

سرورهای Jotform در یک معماری با ابری با Google Cloud و خدمات وب آمازون (AWS) مستقر می شوند. مراکز داده Cloud Google در آیووا (ایالات متحده) و فرانکفورت (آلمان ، اتحادیه اروپا) میزبانی می شوند. مراکز داده AWS در ویرجینیا (ایالات متحده) و فرانکفورت (آلمان ، اتحادیه اروپا) واقع شده اند.

سرورهای Google Cloud میزبان برنامه های کاربردی و سرورهای داده شده در پیکربندی فعال ، و کلیه داده ها همچنین به سرورهای AWS در Basips A برای تهیه نسخه پشتیبان تهیه شده است. Pu p. reses. این علاوه بر افزونگی به دست آمده با چندین سرور در یک سکوی واحد ، افزونگی سطح پلتفرم را نیز فراهم می کند. در صورتی که علفهای هرز از پلت فرم اصلی (Google Cloud) به پلت فرم ثانویه (AWS) تغییر دهید ، این معماری به ما کمک می کند تا قطع سطح را بازیابی کنیم. تمام داده ها در منطقه باقی مانده است ، بنابراین داده های اتحادیه اروپا همیشه در منطقه اتحادیه اروپا ساکن هستند.

میزبانی Jootform در این سیستم عامل های جهانی ابری مزایای دیگری را در قالب اجرای به موقع بهترین استانداردهای ایمنی ، به روزرسانی تجهیزات ، امنیت فیزیکی و زیرساخت های شبکه در اختیار ما قرار می دهد. سرورهای ما مرتباً به روز می شوند و سرو می شوند.

مکان های سرور اختصاصی

اگر شما یک کاربر Jotform Enterprise هستید ، می توانید مکان فیزیکی سرور ابری اختصاصی خود را ایجاد کرده و داده های خود را در Ansh Ortant برای رعایت قوانین حفظ حریم خصوصی داده ها و نیازهای موقعیت مکانی در مکانهایی مانند استرالیا کانادا ، ایالات متحده و اتحادیه اروپا میزبانی کنید. Whiteher شما تصمیم می گیرید که سرور داده خود را در نزدیکی خانه یا مخاطبان خود نگه دارید ، از امنیت ، قابلیت اطمینان و تأخیر در سایت لذت خواهید برد. فقط کاربران و سرپرستان با حساب سازمانی شما می توانند به سرور داده شما دسترسی پیدا کنند.

سیاست پشتیبان گیری / تداوم تجارت

ما دائماً داده های شما را بین بسیاری از سرورها که در ظرفیت های ارائه دهنده اصلی ما Google Cloud مستقر شده اند ، دائماً کپی می کنیم. علاوه بر این ، تمام داده ها دارای یک ماکت در AWS (پلت فرم دوم ما) با بروزرسانی ساعتی هستند. هر تصویر از پایگاه داده به مدت 30 روز در ساختار ابر ذخیره می شود. تمام داده ها در منطقه باقی می مانند ، بنابراین ، داده های اتحادیه اروپا همیشه در منطقه اتحادیه اروپا باقی می مانند.

ورود به سیستم تک (SSO)

با استفاده از تعرفه Jotform Enterprise می توانید از یک فناوری ورودی واحد استفاده کنید. این کار باعث افزایش استفاده ایمن و آسانتر کردن فرآیندهای کاری می شود. شما خواهید داشت: انواع روش های ورود ؛کنترل اقدامات کاربر و امنیت حساب خود را کنترل کنید.

Jotform Enterprise از تأیید اعتبار کاربر SAML و SSO محبوب مانند Active Directory ، Okta ، Google و OneLogin پشتیبانی می کند.

همچنین ، شما می توانید علاوه بر این از فرم های داخلی با استفاده از فناوری SSO (فناوری ورودی واحد) در تعرفه شرکت Jotform محافظت کنید. کاربران باید قبل از دیدن شکل خود مجاز باشند. در این حالت ، هنگامی که شما نیاز به جمع آوری اطلاعات حساس در مورد کارمندان خود دارید - مطمئن خواهید بود که این درخواست از یک کارمند خاص تهیه شده است.

تشویق بهترین روشهای برنامه نویسی

علاوه بر معرفی کارکردهای اضافی برای اطمینان از امنیت ، ما بهترین شیوه ها را برای اطمینان از ایمنی بخش سرور پلتفرم خود معرفی می کنیم. ما تلاش های مشکوک برای وارد کردن حساب شما را متوقف می کنیم. در عین حال ، هر حساب به منظور اطمینان از ایمنی بیشتر جدا شده است.

ما برای تشخیص حملات متداول مانند تزریق SQL و اسکریپت های متقاطع ، اقدامات حفاظتی را انجام داده ایم. مهمتر از همه ، ما به طور فعال کد OOUR را برای افراد امنیتی بالقوه بررسی می کنیم (شاخص برای ارزیابی همه FedBack کاربر) تا بتوانیم به هرگونه صعود به آنها بپردازیم. بیانیه حریم خصوصی ما در مورد سطح تعهد ما برای تضمین اطلاعات شما سوء استفاده نمی شود.

تمام کد های توسعه یافته فقط پس از انجام مراحل خاص از جمله تست هایی که بر روی سیستم های مرحله بندی اجرا می شوند ، به محیط تولید اعزام می شوند. سیستم استقرار مداوم و روند توسعه ما به ما این امکان را می دهد تا هر زمان که از آن استفاده کنیم به سرعت سیستم را به روز کنیم و پچ کنیم.

ممیزی های امنیتی

ما به طور مرتب اسکن PCI را برای تشخیص به موقع آسیب پذیری های رابط های عمومی از هر نوع انجام می دهیم. آزمایش هر سه ماهه به همراه یک سرویس معتبر داخلی و خارجی برای تأیید پیروی از الزامات PCI انجام می شود. پنتست ها همچنین به طور مرتب برای آزمایش سیستم های امنیتی Jotform انجام می شوند.

علاوه بر این ، ما یک برنامه پاداش دهنده برای یافتن اشکالات داریم. در این برنامه ، ما آسیب پذیری های کشف شده در سیستم خود را پرداخت می کنیم تا مطمئن شویم که ما اولین کسی خواهیم بود که در مورد آسیب پذیری می آموزیم. ما آسیب پذیری ها را با بالاترین اولویت در اسرع وقت می بندیم.

امنیت شبکه

ما یک لایه مسیریابی خارجی داریم که توسط CloudFlare ارائه شده است که فیلتر اساسی را برای رسیدگی و مدیریت حملات احتمالی DDOS (انکار سرویس) فراهم می کند. اسکن های امنیتی به صورت دوره ای انجام می شود همانطور که در فصل حسابرسی/VA/PT شرح داده شده است. سرورهای ما پیکربندی شده اند تا فقط حداقل سطح دسترسی مطلق مورد نیاز برای حفظ آنها را فراهم کنند.

همه کاربران ، پروتکل ها و درگاه های غیر ضروری غیرفعال و کنترل می شوند. کارمندان ما قادر به دسترسی به سرورها فقط از طریق یک شبکه خصوصی مجازی با استفاده از یک اتصال رمزگذاری شده 2048 بیتی با کلیدهای خصوصی هستند. علاوه بر خدمات امنیتی شخص ثالث ، تیم عملیات توسعه با تجربه ما به طور مداوم هرگونه رفتار مشکوک را در کل سیستم نظارت می کند.

امنیت حساب

هنگام انتقال ، تمام اطلاعات کاربر به طور خودکار رمزگذاری می شود. فقط شما به فرم ها و برنامه های خود دسترسی دارید. می توانید با استفاده از Jotform Enterprise ، پروفایل های اضافی را به حساب خود اضافه کنید.

گزینه های امنیتی قابل تنظیم

مهم نیست که در چه صنعتی کار می کنید ، Jotform می خواهد به ایجاد کنترل های امنیتی مناسب برای نیازهای شما کمک کند. به عنوان یک کاربر سازمانی ، شما به راحتی درخواست می کنید تا تنظیمات امنیتی خاص را به سرور اختصاصی Youur فعال ، غیرفعال یا اضافه کنید! برای کسب اطلاعات بیشتر با تیم سازمانی ما تماس بگیرید.

س questions ال

پاسخ به متداول ترین سؤالات امنیتی را پیدا کنید.

سوالات امنیتی را تشکیل دهید

جستجوی شما "" با هیچ نتیجه ای مطابقت نداشت.

آیا ویژگی های امنیتی در فرم ها قابل استفاده هستند؟

آره. فرم های شما کاملاً محافظت شده و از یک فناوری SSL 256 بیتی استفاده می کنند. هنگامی که فرم ها را رمزگذاری می کنید ، آنها رمزگذاری می شوند و به صورت رمزگذاری شده ذخیره می شوند. رمزگذاری با استفاده از کلید RSA-2048 در کنار مرورگر کاربر اتفاق می افتد. علاوه بر این ، شما می توانید تنظیمات حریم خصوصی و محافظت از هرزنامه را فعال کنید ، این توابع با جزئیات در زیر برگه "چگونه می توان فرم ها را حتی ایمن تر کرد؟"بالاتر

آیا تمام داده های فرم رمزگذاری شده را ذخیره می کنید؟آیا ایمیل های اعلان را برای فرم های رمزگذاری شده ارسال می کنید؟

اگر می خواهید فرم های خود را رمزگذاری کنید ، ارسال ها منتقل شده و رمزگذاری شده ذخیره می شوند. با این حال ، بارگذاری پرونده رمزگذاری نمی شود. ایمیل های اعلان برای این فرم ها نمی توانند حاوی داده های ارسال باشند ، و از این رو رمزگذاری نشده اند.

آیا در صورت استفاده از سیستم شما ، داده های ایمنی در هنگام ذخیره و انتقال آنها وجود خواهد داشت؟

بله ، اگر فرم های خود را رمزگذاری می کنید ، این برنامه ها با استفاده از RSA 2048 روی مرورگر کاربر رمزگذاری می شوند. این داده ها با انتقال به سرورهای ما با استفاده از رمزگذاری 256-bit دوباره رمزگذاری می شوند. در سرورهای ما ، رمزگذاری SSL صورت می گیرد و داده ها به صورت رمزگذاری شده با کلید RSA 2048 ذخیره می شوند.

آیا موتورهای جستجو می توانند داده های فرم من را نشان دهند؟

Jotform موتورهای جستجو را از نمایه سازی ارسال ها دلسرد می کند. در صورت تمایل به این کار ، کاربران همچنین ممکن است دسترسی به ارسال ها را به حساب های خود محدود کنند و ارسال ها را برای عموم غیرقابل دسترسی کنند.

مسائل مربوط به امنیت داده ها

چگونه فیلم های بارگذاری شده را در فرم های من ذخیره می کنید؟

پرونده های بارگذاری شده در فرم های شما URL بسیار پیچیده ای اختصاص می یابد. فقط افرادی که این URL دارند می توانند این پرونده ها را بارگیری کنند. اگر می خواهید امنیت بیشتری برای بارگذاری پرونده خود افزایش دهید ، می توانید دسترسی را محدود کنید. به عنوان مثال ، برای اینکه بتوانید Thiles را بارگیری کنید ، به شما نیاز دارد که در Jotform خود به همان مرورگر دسترسی پیدا کنید. می توانید اطلاعات بیشتری در مورد این ویژگی بخوانید.

آیا سازمان شما معاملات کارت اعتباری یا اطلاعات را اداره می کند؟اگر چنین است ، آیا شما PCI DSS سازگار هستید؟

Jotform سازگار با PCI DSS است و اعتبار صنعت اعتبار صنعت استاندارد (PCI DSS) ارائه دهنده خدمات سطح I دارای مجوز ، HigheHest SecurityTis به عنوان شغلی است که پرداخت ها را از کارت های اعتباری جمع می کند و با آنها ادغام می شود. یعنی ، در حالی که بیشتر پرداخت ها در صفحه پردازنده های خود پردازش می شوند ، Forpal Pro ، Authorize. net ، WorldPay Us و PayJunction ، اطلاعات کارت اعتباری بیش از سرورهای UR PCI بیش از حد ارائه می شود ، اما به هیچ وجه ذخیره نمی شود.

استانداردهای امنیتی Jotform (HTTPS / رمزگذاری) چیست؟

به طور پیش فرض ، Jotform از استاندارد اتصال TLSV1. 2 در بالای رمزگذاری SHA256/RSA برای HTTPS استفاده می کند. برای رمزگذاری ارسال فرم ، Jotform از Keys 2048 بیتی RSA استفاده می کند.

چگونه از تزریق XSS و SQL جلوگیری می کنید؟

ما از بهترین روشها برای جلوگیری از چنین آسیب پذیری ها استفاده می کنیم. ما کد خود را برای آسیب پذیری های احتمالی با دقت بررسی می کنیم. علاوه بر این ، ما هر بررسی از کاربران خود را بررسی می کنیم و برنامه های ورودی را از برنامه ضبط اشکالات ما در اسرع وقت در نظر می گیریم.

از چه چیزی برای حمایت از امنیت در برابر حملات مخرب استفاده می کنید؟

ما از CloudFlare برای محافظت از اسپم ، فیشینگ و DDOS Attack و OSSEC برای تشخیص نفوذ و نظارت بر سرورهای خود استفاده می کنیم.

چه کسی به اطلاعات جمع آوری شده در پایگاه داده ما در Jotform دسترسی دارد؟

سرورهای ما دسترسی محدودی دارند. در سطح شبکه ، فقط مقدار محدودی از اتصالات VPN در دسترس است. درخواست های باقی مانده برای اتصالات کاملاً توسط فایروال ما مسدود شده است. دسترسی به سرورها: تیمی از توسعه دهندگان مسئول قسمت سرور. رئیس بخش فنی ؛صاحب شرکت.

آیا ارزیابی آسیب پذیری داخلی یا خارجی یا آزمایش نفوذ را انجام می دهید؟

آره. علاوه بر اسکن های PCI اینترنت و خارجی ، آزمایش های قلم به صورت دوره ای برای Jotform انجام می شود. همچنین ما یک برنامه فضل داریم که احزاب خارج از آن گزارش های آسیب ها را گزارش می کنند. می توانید اطلاعات بیشتر در مورد امنیت حسابرسی امنیتی را در بالا بخوانید.

خط مشی پیچیدگی رمز عبور شرکت شما چیست؟

ما سیاستی از رمزهای عبور نداریم. رمزهای عبور با استفاده از SHA-256 با افزودن شخصیت های تصادفی منحصر به فرد رمزگذاری می شوند.

آیا شرکت شما سیاست تشخیص نفوذ دارد؟

Jotform دارای موارد HIDS (سیستم بازداشت نفوذ میزبان) در سرورهای برنامه و موارد NIDS (سیستم تشخیص نفوذ شبکه) در زمینه های توسعه است. علاوه بر این ، سیاستهای تشخیص نفوذ PCI در حال استفاده است ، همانطور که توسط Requrements PCI تعریف شده است.

چه نوع دقت لازم در مورد کارمندان سازمان شما انجام می شود؟

همه کارمندان Jotform باید در زمان استخدام یک روند صفحه نمایش دقیق را پشت سر بگذارند. علاوه بر این ، همه کارمندان باید امضا کنند و به توافق نامه عدم افشای (NDA) محدود شوند.

تاریخ سوالات مراکز

چه اقدامات ایمنی تاریخ مراکز را دارد؟آیا گواهینامه ها مربوط به امنیت داده ها ، محرمانه بودن ، اتصالات ایمن است؟آیا تاریخ مراکز SOC 2 با تاریخ مطابقت دارد؟

کل تاریخ مراکز که سرورهای ما در آن قرار دارند بالاترین سطح امنیت را با بهترین پروتکل های امنیتی دارند. پلت فرم اصلی Google Cloud ما با SSAE16 / ISAE 3402 TYPE II ، SOC1 ، SOC2 ، SOC3 ، ISO 27001 ، ISO 27017 (ایمنی ابر) ، ISO 27018 (حریم خصوصی ابر) ، PCI DSS V3. 2 و HIPAA مطابقت دارد. می توانید اطلاعات بیشتری در مورد استانداردهای امنیتی Google Cloud در لینک پیدا کنید: https://cloud. google. com/securance/compliance. پلتفرم دوم ما خدمات وب آمازون (AWS) است - آن را با SOC1 ، SOC2 ، SOC3 ، ISO 27001 ، ISO 27017 (ایمنی ابر) ، ISO 27018 (حریم خصوصی ابری) ، PCI DSS سطح 1 و HIPAA مطابقت دارد. می توانید با این لینک اطلاعات بیشتری کسب کنید: https://ws. amazon. com/compliance/ اگر به اطلاعات بیشتری در مورد ایمنی مراکز داده ما نیاز دارید ، لطفاً این فرم را پر کنید.

مرکز داده کجا واقع شده است؟آیا سرورهای داخلی دارید؟

Jotform از Google Cloud و AWS برای همه مراکز ما استفاده می کند و از سرورهای داخلی استفاده نمی کند. برای لیست فعلی میزبانی ابر ، به بخش مرکز تاریخ مراجعه کنید.