# Безопасность обмена сообщениями на пяти уровнях: платформа, учетная запись, данные, операции и телекоммуникации - Канонический URL: https://www.broadnet.me/ru/security - Язык: ru - Последнее обновление: 2026-10-20 - Издатель: BroadNet (https://www.broadnet.me) - Markdown-версия страницы, созданная из опубликованной страницы. Безопасность Пять уровней защиты для каждого сообщения. Безопасность платформы, аккаунтов, данных, операционных процессов и телеком-инфраструктуры — применяется к каждому байту трафика, проходящему через сеть BroadNet. Сертификаты и отчёты об аудите — в [Trust Center](https://www.broadnet.me/ru/trust). ![BroadNet five-layer security](https://www.broadnet.me/marketing/generated/viz-security.png) Безопасность Пятиуровневая защита ISO 27001 проверенный SOC 2 Тип II 99.99% SLA 01 · Безопасность платформы ## Безопасность платформы Защищённый доступ к API, сетевые средства контроля и ограничения по частоте запросов — применяются на границе сети ещё до того, как сообщение попадёт в ваш аккаунт. ### TLS 1.3 + HTTP/2 Весь трафик API и SMPP передаётся по TLS 1.3 с современными наборами шифров. HTTP/2 — для REST. ### Аутентификация API Bearer-токены доступа уровня аккаунта в каждом запросе к API, передаются по TLS. Устаревший HTTP API для интеграций эпохи SMPP аутентифицируется учётными данными аккаунта. ### Список разрешённых IP-адресов Индивидуальный список разрешённых IP-адресов для боевых (production) маршрутов на уровне каждого клиента. Обязателен на корпоративном тарифе, рекомендован на всех остальных. ### Ограничения по частоте запросов Лимиты действуют на уровне ключа и клиента — как в секунду, так и в сутки. Настраиваемый бюджет пиковой нагрузки для проверенных отправителей. ### WAF + защита от DDoS Автоматические правила WAF на границе сети с фильтрацией по частоте запросов и поведенческим паттернам. ### Доставка веб-хука Каждый исходящий DLR и вебхук событий отправляются по протоколу TLS 1.3 на зарегистрированную вами конечную точку. 02 · Безопасность аккаунта ## Безопасность аккаунта Идентификация, контроль доступа и подотчётность для всех, кто работает в вашем рабочем пространстве BroadNet. ### RBAC Управление доступом на основе ролей (RBAC) с областями «администратор / редактор / наблюдатель / биллинг». Пользовательские роли на корпоративном тарифе. ### 2FA / TOTP Обязательная двухфакторная аутентификация для администраторов. TOTP через любое приложение-аутентификатор, совместимое с RFC 6238. Резервные коды доступа. ### Журналы аудита Каждое действие, изменяющее состояние системы, фиксируется с указанием пользователя, времени, IP-адреса, user-agent и разницы «до/после». Стандартный срок хранения — 90 дней, на корпоративном тарифе — 7 лет. ### Управление правами доступа Детальные права доступа по продуктам (обмен сообщениями / файрвол / Sender ID / аналитика). ### Управление сессиями Настраиваемое время жизни сессии, блокировка при бездействии, срок действия пароля и требования к его сложности. ### Отслеживание действий администраторов Поток действий администраторов в реальном времени передаётся в вашу систему SIEM через webhook или запрашивается через API. 03 · Защита данных ## Защита данных Минимизация данных как приоритет; шифрование повсеместно; сроки хранения — под вашим контролем. ### Минимизация данных Мы собираем только те данные, которые необходимы для маршрутизации, доставки и аудита сообщений. Поля с персональными данными (PII) можно исключить из журналов на уровне шаблона. ### Шифрование при передаче TLS 1.3 на каждом внешнем соединении. Для интеграций с повышенным уровнем доверия доступен mTLS. ### Шифрование данных при хранении AES-256 для хранимых данных с индивидуальной генерацией ключей для каждого клиента. Ротацию ключей выполняет платформа; на корпоративном тарифе доступны ключи, управляемые клиентом (CMK). ### Управление сроками хранения Срок хранения текста сообщений настраивается для каждого рабочего пространства (от 24 часов до 7 лет). Хранение DLR и данных аудита настраивается отдельно. ### Защищённые журналы Журналы webhook-запросов и потоки аналитики по умолчанию очищаются от медицинских данных (PHI), персональных данных (PII) и платёжной информации для нагрузок в сфере здравоохранения и финансов. ### Разделение данных клиентов Логическое разделение данных по клиентам на уровне базы данных; контроль доступа на уровне строк в прикладном слое. 04 · Операционная безопасность ## Операционная безопасность Люди, процессы и инструменты, которые обеспечивают бесперебойную работу платформы и её восстановление в случае сбоев. ### Круглосуточный NOC (24/7) Центр управления сетью (NOC) непрерывно отслеживает маршрутизацию, задержки, доставляемость и состояние операторских подключений. ### Резервное копирование Ежечасные снимки базы данных, ежедневные удалённые реплики, ежемесячные архивы. Тестовое восстановление проводится ежеквартально. ### Аварийное восстановление Мультирегиональная маршрутизация боевого трафика в режиме active-active. RTO — 1 час, RPO — 5 минут. Ежеквартальные учения по аварийному восстановлению (DR). ### Управление инцидентами Документированная матрица уровней критичности (P1–P4), круглосуточное дежурство, назначенный руководитель по инциденту, отчёт RFO/RCA в течение 5 рабочих дней после любого инцидента уровня Sev-1. ### Управление уязвимостями Автоматическое сканирование SAST, DAST и зависимостей при каждой сборке. SLA на устранение критичных уязвимостей — 30 дней. Ежегодное тестирование на проникновение силами независимой компании. ### Управление изменениями Каждое изменение в боевой среде проходит проверку, тестируется на staging-окружении и внедряется с постепенным раскатыванием и автоматическим откатом. 05 · Безопасность телеком-инфраструктуры ## Безопасность телеком-инфраструктуры Угрозы, специфичные для сетей обмена сообщениями и сигнальных сетей, — под контролем на уровне канала связи, а не только на уровне API. ### SMS Firewall Встроенная фильтрация трафика A2P с оценкой на основе DPI и ML. Обнаружение, контроль, блокировка и монетизация. Развёртывается внутри сетей операторов. ### SS7 Firewall Сигнальный файрвол, охватывающий протоколы MAP/Diameter, в соответствии со стандартами GSMA FS.07 / FS.11. Защищает данные о местоположении абонента, его идентификацию и маршруты обмена сообщениями. ### Мониторинг flash-звонков Выявление трафика, обходящего верификацию, и возврат выручки от A2P SMS, которую он уводит. Доступен как контроль на стороне оператора, так и на стороне предприятия. ### Обнаружение серых маршрутов Оценка качества по каждому маршруту в сочетании с обнаружением поведенческих аномалий для выявления несанкционированных путей доставки A2P. ### Защита Sender ID Реестр Sender ID и уровень обнаружения подмены отправителя. Бренды регистрируют Sender ID один раз; реестр проверяет каждое сообщение на границе сети оператора (MNO). ### Анализ злоупотреблений OTP Анализ паттернов повторных запросов OTP, подозрительных всплесков по направлениям, замедленного перебора (enumeration) и признаков атак credential stuffing. Вопросы, которые задают покупатели ## Ответы на контрольные вопросы безопасности. Да. Весь API трафик использует TLS 1.3 при передаче; данные в состоянии покоя шифруются с помощью AES -256, а для корпоративных учетных записей доступны ключи, управляемые клиентом (CMK ). Ключи привязаны к учетной записи, могут быть добавлены в список разрешенных IP-адресов, могут быть сменчивыми и имеют минимальный уровень привилегий. Доступ к панели управления защищен с помощью RBAC и 2FA / TOTP. Межсетевой экран операторского класса SS7 и SMS, обнаружение «серых маршрутов», контроль идентификаторов отправителей и фильтрация для защиты от мошенничества обеспечивают безопасность сигнального и мессенджерного уровней. ISO 27001, ISO 27018, ISO 9001, ISO 22301 и SOC 2 Type II, а также соответствие GDPR; аккредитация GSMA SAS-SM находится в процессе. Отчеты об аудитах доступны в соответствии с NDA. Нет: GDPR — это регламент, требованиям которого BroadNet соответствует, а не сертификат, которым компания владеет. Клиенты могут подписать Соглашение об обработке данных (DPA) BroadNet, опубликованное на /legal/dpa, в котором описано, как персональные данные обрабатываются от их имени. Центр мониторинга NOC осуществляет круглосуточный мониторинг платформы; о подтвержденных случаях утечки данных клиентов сообщается в течение 72 часов, после чего осуществляется координация действий с пострадавшими клиентами. Вопроса здесь нет? [Обратитесь к нашей инженерной команде](https://www.broadnet.me/ru/contact) ## Анкета по безопасности, наша или ваша. Мы принимаем анкеты SIG, CAIQ, ваш собственный шаблон — или высылаем свой. В любом случае ответ в течение одного рабочего дня по NDA. [Запросить анкету по безопасности](https://www.broadnet.me/ru/contact?topic=security-questionnaire) [Перейти в Trust Center](https://www.broadnet.me/ru/trust)