אבטחה והגנה על מידע

כך אנחנו מגנים על המידע של העובדים

מידע של משאבי אנוש הוא מידע אישי. IHR בנויה כך שהמידע של כל ארגון נשאר שלו, כל אחד רואה רק מה שהתפקיד מאפשר, וכל שינוי חשוב משאיר עקבות.

  • המידע של כל ארגון נפרד

    השרת מגביל את השאילתות על המידע שלכם לארגון שלכם, והחברות בארגון נבדקת מחדש בכל בקשה, כך שכל ארגון עובד רק עם המידע שלו.

  • כל אחד רואה רק מה שהתפקיד מאפשר

    ההרשאות נבדקות בשרת ולא רק בממשק. עובדים רואים את המידע שלהם, מנהלי צוותים את הצוותים שלהם, ומנהלי מערכת את הארגון.

  • יומן ביקורת של שינויים

    שינויים של מנהלי המערכת נרשמים ברגע שהם קורים: מי שינה מה, ומתי. מנהלי המערכת שלכם יכולים לעיין בהם ביומן הביקורת.

  • כניסה ללא סיסמאות

    הכניסה היא עם Google, Microsoft או קוד חד-פעמי שנשלח בדוא״ל, כך שאין סיסמאות של IHR שאפשר לגנוב או למחזר. התנתקות מסיימת את ההתחברות מיד.

  • סיסמאות ומפתחות נשמרים בהצפנה

    סיסמאות של שרת הדואר וכתובות Webhook של Slack ו-Microsoft Teams מוצפנות ב-AES-256-GCM וקשורות לארגון שלכם. גם סיסמאות של ציוד ומפתחות רישיון מוצפנים, עם מפתח נפרד לכל ארגון.

  • חיבורים מוצפנים בלבד

    IHR פועלת ב-HTTPS בלבד, עם HSTS, ואי אפשר להטמיע את הדפים שלה באתרים אחרים.

  • אחסון מאובטח

    האפליקציה ואחסון הקבצים פועלים בתשתית ענן מוכרת, והחיבורים מהדפדפן שלכם עוברים ב-HTTPS.

  • בלי מידע אישי ביומנים הטכניים

    היומנים הטכניים ודוחות השגיאות כוללים מזהים וקודים בלבד: בלי שמות, כתובות דוא״ל או תוכן הודעות.

  • המידע נשאר שלכם

    אפשר לייצא דוחות בכל רגע: את דוח השכר ל-Excel, ואת שאר הדוחות ל-Excel או ל-CSV. לעותק מלא של הארגון, כולל מסמכים והגדרות, או בעת עזיבה, פונים אלינו ואנחנו שולחים אותו בפורמטים מקובלים.

שאלות על אבטחה?

ספרו לנו מה הארגון צריך לבדוק. נענה על השאלות או נעבור עליהן יחד בשיחה.