АКТУАЛИЗАЦИИ
Проследете развитието на TM SYSTEM — нови функционалности, технологични подобрения, актуализации на информационната сигурност и усъвършенстване на работните процеси.
Модулът подпомага управлението на сроковете на валидност на потребителските пароли. Той улеснява проследяването на необходимите действия при наближаваща или изтекла валидност съгласно приложимите правила за достъп.
Развити са функционалности, които подпомагат работата с лични данни в съответствие с организационните правила и предоставените потребителски права. Те са част от по-широкия подход на TM SYSTEM към поверителността и отчетността на обработването.
Интеграцията на Google reCAPTCHA допълва защитата срещу определени автоматизирани заявки и злоупотреби. Механизмът подпомага разграничаването на обичайни потребителски действия от подозрителен автоматизиран трафик.
TM SYSTEM развива механизми за регистриране на действия и технически събития. Одитните записи подпомагат проверката на извършени операции, анализа на необичайна активност и проследяването на инциденти. Достъпът до тези записи се контролира.
Прилагаме политики на защитната стена и контрол на мрежовия достъп, включително механизми на ниво сървърна инфраструктура. Целта е ограничаване на нежелания трафик и намаляване на повърхността за атаки.
Два пъти годишно извършваме тестове за проникване (penetration testing), които подпомагат оценката на устойчивостта на TM SYSTEM срещу потенциални атаки. Последният тест е проведен през април 2026 г., а следващият е планиран за края на ноември 2
За допълнителна защита при вход TM SYSTEM използва многофакторна автентикация. Освен потребителско име и парола тя изисква второ потвърждение на самоличността. Това ограничава риска компрометирана парола сама по себе си да бъде достатъчна за дос
Резервните копия на TM SYSTEM се създават чрез автоматизирани процедури и се съхраняват в криптиран вид. Архивирането е част от мерките за защита на информацията и за възстановяване при технически инциденти. Периодично се проверяват свързаните п
Развиваме управлението на потребителски профили, права и процедури за удостоверяване. Достъпът до данни и действия се определя според предоставените правомощия, така че различните участници да работят с необходимата им информация и функции.