Безопасность
Приложение и хранимые данные находятся в безопасности тогда, когда никто кроме лиц, имеющих допуск, не получит к ним доступа.
Ещё совсем недавно размещение персональных и корпоративных данных в интернете считалось небезопасным. Считалось, что надёжнее хранить информацию на своих компьютерах или в локальной сети. Но времена стремительно меняются. Сегодня одним из аргументов в пользу переноса данных в обачные сервисы является обеспечение их безопасности! Причиной таких изменений является понимание того сколько средств тратят гиганты индустрии, такие как Google, на обеспечение безопасности. Далеко не каждая компания способна инвестировать сопоставимые бюджеты в безопасность.
Сервис Process Insight работает на платформе Google AppEngine. Поэтому пользователи получают наивысшую защиту своих данных.
Комплексность подхода Google подтверждена независимыми экспертизами и аудитом: Ernst & Young CertifyPoint выдали заключение о соответствии систем Google Apps жёстким требованиям стандарта ISO 27001. Ежегодно Google App Engine успешно проходит аттестацию SSAE 16 Type II.
Ознакомьтесь с подходом Google к обеспечению безопасности на специальном ресурсе.
И всё-таки, насколько безопасно хранить финансовые данные в «облаке» Google? Ровно настолько, насколько безопасно хранить корпоративную переписку на Gmail или выполнять банковские операции с помощью системы клиент-банк. На практике это означает очень высокую степень защиты, при которой самое слабое звено — это «прочность» вашего пароля. Но даже и здесь у Google есть решение — 2-step authentication (включается администратором вашего домена по ссылке https://www.google.com/a/cpanel/yourdomain.com/Advanced#Advanced), суть которого сводится к тому, что после ввода логина и пароля, для начала работы, нужно дополнительно ввести код, высылаемый посредством sms на мобильный телефон.
Все данные, которые передаются по сети во время работы с приложением, могут быть зашифрованы (с помощью протокола https), и никто не сможет получить к ним доступ, даже несмотря на то, что данные передаются по открытым каналам связи.
Дополнительная защита обеспечена тем, что физически данные хранятся на серверах Google за рубежом: эти данные невозможно изъять путём выноса ваших серверов. Также нельзя парализовать деятельность вашей компании, изъяв сервера.