conjectmi Dane bezpieczeństwa technicznego

Transkrypt

1 conjectmi Dane bezpieczeństwa technicznego

2 00 W pigułce zasada podwójnych centrów przetwarzania danych skonfigurowanych na zasadzie działania awaryjnego nieprzerywane zasilanie redundantne agregaty prądotwórcze wspierane akumulatorami wielokrotne zasilanie z różnych źródeł redundantne systemy chłodzące automatyczne sektorowe systemy gaszące pożar serwerownie o 90-minutowej klasie odporności ogniowej wiele połączeń z internetem od różnych, niezależnych od siebie dostawców redundantne zapory sieciowe wysokowydajna szerokość pasma sieci internetowej szyfrowanie SSL o długości klucza 1024 bit monitoring infrastruktury 24/7 bezpośrednie wsparcie 24/7 wielopoziomowy system autoryzacji dostępu z użyciem kontroli biometrycznej i kontroli dokumentów audytowany dostęp do danych w chmurze (hosting suite) monitoring 24/7 centrum alarmów 24/7 indywidualne zabezpieczenie racków zaawansowany system autoryzacji oparty na prawach użytkownika krótkie cykle wersji

3 01 Dostępność Infrastruktura: Hosting infrastruktury conjectmi odbywa się w strukturach centrów danych francuskiej spółki Iliad słynącej z najbardziej zaawansowanych usług hostingowych. Oprócz bezpiecznych usług hostingowych firma, za pomocą zapasowych agregatów prądotwórczych (podlegających regularnym testom), zapewnia nieprzerywane zasilanie, niezawodne i wysokowydajne źródła połączenia sieciowego i zasilania oraz systemy kontroli temperatury. Cała infrastruktura podlega ciągłej obserwacji przez całą dobę i 365 dni w roku. Jeden system, dwie lokalizacje: Systemy conjectmi zostały ulokowane w dwóch samowystarczalnych, oddzielnych w sensie geograficznym placówkach. W trakcie pracy w trybie zwykłym obciążenie systemu jest rozkładane na jedną z nich. Na wypadek sytuacji wyjątkowej, w której jedno centrum danych stałoby się niedostępne, pozostałe centrum może przejąć pracę w pełnym wymiarze i tym samym zagwarantować klientom dostęp do wszystkich ich danych. System plików conjectmi składa się z kilku niezależnych jednostek przechowywania danych. Dla każdego pliku zachowuje on co najmniej dwie kopie, a całość jest zapisywana na urządzeniach zapasowych. Kluczowe komponenty systemu są zabezpieczane przed awarią poprzez duplikację źródeł zasilania, procesorów, urządzeń do przechowywania danych i połączeń sieciowych. Wszystkie komponenty sprzętowe mają zapasowe odpowiedniki w celu zachowania ciągłości pracy w razie awarii. Dzięki tym niezawodnym rozwiązaniom conjectmi gwarantuje wszystkim swoim klientom umowę o gwarantowanym poziomie świadczenia usług na poziomie 99,5%.

4 02 Poufność Fizyczna kontrola dostępu: Bezpieczeństwo w centrach hostingowych jest najważniejsze. Dostępu do lokalizacji hostingowych chronią wielopoziomowe zabezpieczenia wykorzystujące kontrole biometryczną i na podstawie dokumentów. Punkty dostępu podlegają pełnemu monitoringowi przez 24 godziny na dobę i 7 dni w tygodniu. Każdy dostęp jest zapisywany, dzięki czemu może być śledzony. Każdy rack zawierający sprzęt powiązany z conjectmi jest zamykany oddzielnie i zabezpieczany. W wypadku próby uzyskania nieuprawnionego dostępu, w centrum bezpieczeństwa uruchamia się system alarmowy, na który pracownicy ochrony reagują nieprzerwanie przez 24 godziny na dobę i 7 dni w tygodniu. Kontrola dostępu: Bezpieczeństwo dostępu klienta do aplikacji conjectmi zapewnia kompleksowy system ochrony. Aby zapobiec niepowołanemu użytkowaniu kont użytkowników wszystkie hasła są w pełni szyfrowane i przechowywane w back end owej bazie danych. Klient zastrzega sobie przyznawanie praw dostępu do swoich projektów, a system autoryzacji użytkownika kontroluje prawa dostępu w ramach każdego z nich. Służbowy dostęp pracowników CONJECT podlega kontroli według ściśle określonych standardów i procedur bezpieczeństwa. Dostępu udziela się wyłącznie pracownikom, dla których jest on konieczny w celu wykonania swoich obowiązków i którzy zostali zatwierdzeni przez starszych specjalistów CONJECT. 03 Integralność Ochrona przed atakami: Redundantne zapory sieciowe chronią infrastruktury conjectmi przed zewnętrznymi atakami. Bezpieczna transmisja danych: Dostęp do systemu conjectmi może podlegać szyfrowaniu o długości klucza szyfrowania 1024 bit.

5 CONJECT AG Skylight Building, 14p. ul. Złota Warszawa Polska Tel.: Fax: