Данные пассажиров остаются в вашем периметре
Система работает на сервере аэропорта. Персональные данные и изображения документов хранятся там же, поэтому требования к локализации выполняются самой архитектурой решения.
Где находятся данные
Сервер AutoCheckIn размещается внутри контура аэропорта и обслуживает стойки регистрации и выходы на посадку по внутренней сети. Обращения извне к нему не адресуются: единственное внешнее взаимодействие — загрузка обновлений программного обеспечения, которую администратор запускает сам.
Защита посадочного талона
Каждый талон подписывается ключом аэропорта в момент выдачи. Подпись подтверждает, что талон выпущен именно вашей системой и с тех пор не изменялся.
- Подделка исключена. Изготовить действующий талон можно только ключом аэропорта.
- Правка не проходит. Изменение места, рейса или фамилии в готовом талоне обнаруживается при первой же проверке.
- Перевыпуск отслеживается. После смены места действует только новый талон, а предъявление прежнего система распознаёт.
- Повторный проход виден. Если талон уже был предъявлен на выходе, агент получает предупреждение и вызывает супервайзера.
Права доступа и журнал действий
Роли разграничены по фактическим обязанностям: агент на стойке, агент на выходе, супервайзер, администратор и аудитор с доступом только на чтение. Отмена регистрации и поздняя регистрация выполняются с подтверждением супервайзера.
Значимые действия записываются в журнал, доступный только для чтения: кто, когда, с какого устройства и что именно изменил. Записи журнала пригодны для разбора спорных ситуаций.
| Номера документов | Хранятся в зашифрованном виде, в интерфейсе и журналах показываются маскированными |
| Изображения документов | Хранятся ограниченный срок после вылета и удаляются автоматически |
| Передача данных | Шифруется, включая обмен внутри локальной сети аэропорта |
| Сроки хранения | Настраиваются администратором под требования законодательства |
| Биометрия | Фотография документа используется для визуальной сверки агентом |
Вопросы вашей службы ИБ
Готовы пройти согласование по вашему регламенту и ответить на вопросы по размещению, хранению и разграничению доступа.