Bezpieczna strona, serwer i poczta Twojej placówki
Chronimy dane placówki na każdym poziomie – od serwerowni, przez panel administracyjny, po skrzynki pocztowe.
Serwisy utrzymujemy w polskiej serwerowni Data Space z certyfikatem ISO/IEC 27001. Kopie zapasowe wykonujemy codziennie, a działanie stron monitorujemy przez całą dobę.
- ISO 27001Polska serwerownia Data Space z certyfikatem bezpieczeństwa informacji
- 14 dniTyle przechowujemy kopie zapasowe strony, BIP i poczty wykonywane codziennie
- 24/7Całodobowy monitoring dostępności stron i pracy naszych serwerów
- ArtemisRegularne skanowanie podatności serwerów przez CERT Polska (NASK)
Wielowarstwowa ochrona strony
Bezpieczeństwo to kilka uzupełniających się zabezpieczeń. Jeśli jedno zawiedzie, kolejne nadal chronią stronę i dane placówki.
Ochrona anty-DDoS
Ataki przeciążeniowe są filtrowane już na poziomie operatorów sieci Tier 1, zanim dotrą do serwera. Dzięki temu strona pozostaje dostępna także podczas ataku.
Firewall i system IPS
Zapora nowej generacji oraz system wykrywania i blokowania włamań analizują ruch na bieżąco. Bazy sygnatur zagrożeń są aktualizowane co 24 godziny.
Szyfrowane połączenie SSL
Każda strona działa na certyfikacie SSL, który odnawia się automatycznie. Dane przesyłane między przeglądarką a serwerem są szyfrowane.
Codzienne kopie zapasowe
Kopie strony, BIP i poczty wykonujemy codziennie i przechowujemy przez 14 dni. Przywrócenie danych z kopii jest bezpłatne.
Monitoring 24/7
Działanie stron i serwerów monitorujemy przez całą dobę. Gwarantujemy dostępność usługi na poziomie 99,8% w skali roku.
Aktualizacje w abonamencie
System i serwery aktualizujemy na bieżąco w ramach abonamentu. Placówka nie musi pamiętać o instalowaniu poprawek.
Polska serwerownia z certyfikatem ISO
Strony, BIP i poczta działają w serwerowni Data Space. To polskie centrum danych, z którego korzysta ponad 300 firm, w tym instytucje finansowe o wysokich wymaganiach bezpieczeństwa.
Serwerownia ma certyfikaty ISO/IEC 27001:2022 w zakresie zarządzania bezpieczeństwem informacji oraz ISO 9001:2015 w zakresie zarządzania jakością. Zapewnia sieć o przepustowości 10 Gb/s i pracę 24/7/365.
- ISO/IEC 27001:2022
- ISO 9001:2015
- Dane w Polsce
- Sieć 10 Gb/s
Dostęp administracyjny do serwerów odbywa się wyłącznie przez szyfrowane połączenie VPN.
Bezpieczny panel administracyjny
Panel Stron z Klasą projektujemy i rozwijamy sami. Dzięki temu dokładnie wiemy, jak chroni konta i dane placówki.
Blokada prób włamania
Po 10 nieudanych próbach logowania konto i adres IP są blokowane na godzinę.
Bezpieczne hasła
Hasła przechowujemy wyłącznie w postaci zaszyfrowanej. Nikt, także nasz zespół, nie zna Twojego hasła.
Jednorazowy reset hasła
Link do zmiany hasła działa tylko raz i wygasa po godzinie.
Role i uprawnienia
Każdy użytkownik widzi tylko moduły, do których ma dostęp – np. nauczyciel wyłącznie swoją klasę.
Dziennik zmian
Każda zmiana jest zapisywana z datą i nazwą użytkownika, a poprzednie wersje treści można przywrócić.
Powiadomienia o zdarzeniach
Logowania, blokady i zmiany haseł trafiają automatycznie do naszego zespołu technicznego.
Ochrona przed nadużyciami
Formularze są zabezpieczone przed spamem i fałszywymi żądaniami, a podejrzany ruch jest automatycznie blokowany.
Kontrola wgrywanych plików
Panel przyjmuje tylko bezpieczne typy plików i sprawdza ich faktyczną zawartość.
Niezależna kontrola CERT Polska
Nasze serwery zgłosiliśmy do serwisu moje.cert.pl, prowadzonego przez CERT Polska – zespół reagowania na incydenty bezpieczeństwa działający w NASK – Państwowym Instytucie Badawczym. Dzięki temu są regularnie sprawdzane skanerem podatności Artemis.
Artemis cyklicznie szuka błędów konfiguracji i znanych luk bezpieczeństwa. Wyniki nie są nigdzie publikowane – trafiają bezpośrednio do nas, a kolejne skanowanie potwierdza, że wykryte problemy zostały usunięte.
Co sprawdza Artemis?
- Certyfikaty SSL/TLS i konfiguracja DNS
- Zabezpieczenia poczty (SPF, DMARC)
- Podatności typu SQL Injection i XSS
- Przestarzałe wersje oprogramowania
- Publicznie dostępne pliki konfiguracyjne i kopie
- Otwarte usługi i słabe hasła (np. bazy danych, FTP)
To dodatkowa, niezależna warstwa kontroli. Uzupełnia nasze zabezpieczenia, a nie je zastępuje.
Bezpieczna poczta szkolna
Poczta placówki działa na tych samych zabezpieczonych serwerach co strona. Skrzynki są objęte codziennymi kopiami zapasowymi, a pocztę obsłużysz w przeglądarce przez szyfrowane połączenie.
Codzienne kopie skrzynek
Wiadomości są objęte kopiami zapasowymi przechowywanymi przez 14 dni.
Logowanie tylko na poczta-szkolna.pl
Przed zalogowaniem sprawdź adres strony w przeglądarce.
Oficjalne wiadomości tylko z wsparcie@stronyzklasa.pl
Inne maile podszywające się pod nas, zwłaszcza z prośbą o hasło, zignoruj i zgłoś nam.
Pomoc przy utracie dostępu
Napisz na wsparcie@stronyzklasa.pl, a pomożemy odzyskać dostęp do skrzynki.
Podejrzaną wiadomość lepiej zgłosić niż otworzyć. W razie wątpliwości skontaktuj się z nami.
Dane placówki pod kontrolą
Przetwarzamy dane zgodnie z RODO i tylko w zakresie potrzebnym do świadczenia usługi.
Serwery w Polsce
Wszystkie dane przechowujemy na serwerach w Polsce.
Umowa powierzenia
Zawieramy z placówką umowę powierzenia przetwarzania danych.
Zdjęcia bez metadanych
Przy wgrywaniu usuwamy ze zdjęć dane EXIF, w tym lokalizację GPS.
Kontrola dostępu
Do danych placówki mają dostęp wyłącznie uprawnione osoby, a każde logowanie do panelu jest rejestrowane.