מידע טכני לגבי אבטחת האתר

מיקום השרתים ותיאור אבטחה פיסית שלהם: השרתים הינם בבעלות החברה וממוקמים בחוות השרתים של בזק בינלאומי.

האם השרתים בבעלות האתר/חברה?: כן.

מי מתפעל את השרתים? החברה מתפעלת את השרתים בשיתוף אנשי הצוות של חוות השרתים של בזק בינלאומי.

תיאור מנגנוני האבטחה במערכת ברמת התקשורת: העברת נתונים מוצפנים בSSL.

האם מקבל שירותי ניטור שימוש לרעה (Fraud) מגורם כלשהו? לא

תיאור מנגנוני אבטחה ברמת מערכת ההפעלה: מערכת Firewall מתקדמת וניטור רשת 24X7.

תיאור אופן ההגנה על פרטי לקוחות האתר (כולל כרטיס-אשראי): העברת נתונים מוצפנים בSSL.

האם מספרי הכרטיסים נשמרים כקובץ מוצפן? לא.

האם ובאיזו תדירות נמחקים מספרי כרטיסי האשראי מהקובץ? הם לא נשמרים.

תיאור הגנת ה-Source של המערכת: ה Source מוגן על ידי מערכת הרשאות.

האם שרת האפליקציה מופרד משרת הWeb? שרת האפליקציה מופרד מרשת האינטרנט.

תיאור מנגנוני בקרה למקרה שהמערכת נפרצה: המערכת יודעת לדווח על כל פעילות חריגה.

האם המערכת מקושרת למערכות אחרות? לא.

האם ישנה גישה מרחוק למערכת לצרכי תחזוקה? לא.

האם ומתי בוצעה בדיקת חוסן לבחינת עמידות המערכת ורמת האבטחה המיושמת בה? כל הזמן מבוצעות בדיקות חוסן.

מילוי תנאי המותגים לאבטחת האתר (Payment Card Industry Date Security – PCI): לא מובן.

תמיכה במנגנוני הגנה נוספים כגון VBV, CVV2 : כן.