ONLYOFFICE Docs: контрольный список по безопасности
ONLYOFFICE предоставляет широкий набор инструментов безопасности, которые обеспечивают сохранность ваших данных и безопасную совместную работу онлайн. В этом руководстве описаны все функции, позволяющие повысить уровень безопасности ONLYOFFICE Docs.
Кроме того, вы можете познакомиться с некоторыми распространенными технологиями и принципами безопасности, а также с отдельными сервисами, которые помогут обеспечить максимальную защиту вашего сервера.
ONLYOFFICE Docs распространяется в полном соответствии с требованиями GDPR и HIPAA.
1. Общая безопасность Docs: размещение на собственном сервере, HTTPS, IP-фильтрация
Функции ONLYOFFICE Docs признаны отраслевыми стандартами в области безопасности. Решение обрабатывает редактирование и конвертацию документов, но не хранит никаких документов или пользовательских данных. Наш открытый исходный код доступен на GitHub.
Размещение на собственном сервере
ONLYOFFICE создан для компаний, которые ведут конфиденциальную переписку и хранят записи, компрометация которых может в той или иной степени угрожать клиентам и внутренним процессам. ONLYOFFICE Docs хранит ваши сервисы и все связанные с ними данные полностью в пределах вашего физического периметра. Защита оборудования полностью находится в ваших руках, и вы можете самостоятельно поддерживать стабильность и связность работы в соответствии со стандартами вашей компании.
ONLYOFFICE предоставляет полную техническую поддержку при развертывании на локальном сервере и регулярно выпускает обновления программного обеспечения.
Защищенный протокол HTTPS
ONLYOFFICE позволяет шифровать трафик с помощью протокола HTTPS. Вы можете легко создать сертификат, подписанный центром сертификации, на сайте letsencrypt.org и переключить ONLYOFFICE Docs на HTTPS одной командой или использовать собственные сертификаты.
Ознакомьтесь с соответствующими инструкциями для Community Edition на Linux, Community Edition на Windows, Enterprise Edition на Windows, Developer Edition на Windows.
IP-фильтрация
IP-фильтрация позволяет полностью контролировать, какой IP-трафик будет допускаться в ONLYOFFICE Docs и из него. Подробнее.
2. Управление правами доступа: роли пользователей
Вы можете назначать разные уровни прав доступа, которые определяют, какие действия с файлами доступны пользователю. Например, пользователи с правами на просмотр могут только просматривать документы, а рецензенты могут предлагать изменения в документах, не редактируя их напрямую. Вы также можете запретить копирование, скачивание или печать документа, чтобы предотвратить его дальнейшее распространение, а также ограничить возможность изменять настройки доступа, оставив управление доступом за собой. Подробнее.
3. Цифровая подпись
Цифровые подписи помогают подтвердить целостность и подлинность документов. В ONLYOFFICE вы можете использовать любые сертификаты для добавления подписей в документы, запрашивать подписи у одной или нескольких сторон, настраивать расположение и внешний вид подписи. Подробнее.
4. Управление плагинами
ONLYOFFICE Docs поставляется без предустановленных плагинов, поэтому вы полностью контролируете, какие плагины использовать и использовать ли их вообще. Подробнее.
5. Безопасная работа с документами: версии документов, защита паролем, защищенные диапазоны
При совместном редактировании документов используйте ряд функций безопасности, чтобы ограничить доступ или возможности редактирования для других пользователей и предотвратить нежелательные изменения данных.
Версии документов
Просматривайте историю версий, чтобы точно знать, какие изменения были внесены. При необходимости восстановите одну из предыдущих версий документа. Подробнее.
Защита документов паролем
Защищайте документы паролями, чтобы никто не мог получить доступ к вашим файлам, не получив от вас пароль. Документы защищаются с помощью алгоритма шифрования AES-256 и могут быть открыты в любом редакторе, поддерживающем защиту паролем. Подробнее.
Защита книг, листов, диапазонов
При работе с электронными таблицами вы можете защитить всю книгу, отдельные листы или диапазоны ячеек, а также скрыть формулы или объекты. Подробнее.
6. Защита с помощью JWT
Для защиты документов от несанкционированного доступа ONLYOFFICE Docs использует JSON Web Token (JWT). Токен добавляется в конфигурацию при инициализации редактора документов и при обмене командами между внутренними сервисами ONLYOFFICE Docs. Секретный ключ используется для подписи JSON Web Token и проверки токена при запросе к ONLYOFFICE Docs. Подробнее.
7. Основные принципы безопасности
Вы также можете применять некоторые общие принципы безопасности сервера, а также сторонние сервисы и инструменты, не связанные с продуктами ONLYOFFICE. Ниже приведены некоторые распространенные примеры и советы, которые могут быть полезны.
Закрытие всех ненужных портов
Оставляйте открытыми только порты, необходимые для работы портала, так как лишние открытые порты могут стать причиной утечки данных. Используйте утилиту netstat, чтобы просмотреть все открытые порты и связанное с ними программное обеспечение.
Соблюдение принципа наименьших привилегий
Назначайте только те права, которые минимально необходимы для выполнения конкретных задач, чтобы пользователи не получали доступ к конфиденциальным областям, которые им не нужны.