Безопасность

Обзор

UAIP реализует многоуровневую систему безопасности, соответствующую 152-ФЗ и ISO 27001.

Аутентификация

• JWT токены (access + refresh)
• OAuth 2.0 провайдеры
• Двухфакторная аутентификация (2FA)

Авторизация

RBAC (Role-Based Access Control) с ролями:

| Роль | Описание | |------|----------| | ADMIN | Полный доступ к платформе | | RESEARCHER | Доступ к исследованиям и симуляциям | | ENGINEER | Доступ к проектированию | | VIEWER | Только просмотр |

Шифрование

• TLS 1.3 для всех соединений
• AES-256 для хранения данных
• bcrypt для паролей (12 раундов)

Аудит

Все действия пользователей логируются:

• Вход/выход
• Изменение данных
• Доступ к проектам
• Административные действия