Платформа «Цифровой Бастион»

Программа «Цифровой Бастион» — платформа для централизованного учёта ИТ-ресурсов, управления учётными записями, безопасного хранения секретов (паролей, ключей, токенов доступа) и гранулярного разграничения доступа к ним. Назначение: дать организации единое защищённое место для хранения конфиденциальных данных доступа к ИТ-инфраструктуре с полным аудитом действий и ролевой моделью.
Основные бизнес-функции:
Учёт ИТ-ресурсов, провайдер-аккаунтов и учётных записей в разрезе проектов;
Безопасное хранение секретов с шифрованием AES-256-GCM;
Ролевое и атрибутивное разграничение доступа, маскирование приватных полей;
Аудит всех чувствительных операций;
Уведомления и календарь продлений ресурсов.

Функциональные характеристики

1. Управление проектами - изоляция данных по проектам, проектные роли (Владелец, Менеджер, Редактор, Наблюдатель, Гость), приглашение участников.

2. Иерархический учет ИТ-ресурсов - ресурсы, провайдер-аккаунты, учетные записи владельцев (физ./юр. лица), связи между ресурсами с визуальной схемой (граф связей).

3. Безопасное хранение секретов - шифрование конфиденциальных полей алгоритмом AES-256-GCM; маскирование значений по умолчанию; раскрытие (reveal) и копирование значения как отдельная операция с обязательной записью в аудит.

4. Разграничение доступа - системные роли (Администратор, Пользователь); проектные роли; разграничение на уровне отдельных полей;

5. Динамические схемы данных - пользовательские типы сущностей и наборы полей с валидацией и правилами приватности/шифрования (расширяемая модель данных).

6. Аудит и протоколирование - журналирование всех чувствительных операций, архивация журналов аудита.

7. Учёт стоимости и мультивалютность - опциональная стоимость ресурсов, автоматическая загрузка курсов валют ЦБ РФ.

8. Календарь продлений - отслеживание сроков продления ресурсов, напоминания.

9. Уведомления - каналы: внутренние (in-app), электронная почта (SMTP), Telegram; индивидуальные настройки по типам событий.

10. Профиль пользователя - управление именем, смена пароля, настройки уведомлений, привязка Telegram.

11. Дашборд - сводная информация по проектам и ресурсам.

12. Безопасность платформы - JWT-аутентификация с refresh-токенами и их отзывом, ограничение частоты запросов (rate limiting), заголовки безопасности, защита от типовых веб-уязвимостей