Sicherheitskonzept
Zum Schutz der Vertraulichkeit, der Integrität sowie der Verfügbarkeit Ihrer Daten erstellen wir basierend auf einer Risikoanalyse ein angepasstes Sicherheitskonzept.
Technische Massnahmen
Das Sicherheitskonzept beinhaltet eine Reihe von aufeinander abgestimmten technischen Massnahmen aus den Bereichen:
- Räumlichkeiten: Schutz der Gerätschaften vor unbefugtem Zugriff
- Zugriffskontrollen: sichere Authentifizierungsverfahren, Syscon Host Firewall
- Fehlertolerante Systeme: Raid-Systeme, Spiegelserver mit asynchroner Sicherung, Hochverfügbarkeitssysteme mit synchroner Sicherung, verteilte Dateisysteme
- Datensicherung: Sicherung auf Band oder externen Festplatten, Delta-Backups auf unseren Backup-Servern, revisionssichere Backups
- Verschlüsselung: Verschlüsselung der Daten auf den Datenträgern, Einsatz sicherer Protokolle für den Datenverkehr
- Server/Netzwerk-Monitoring: zentralisierte mehrschichtige Anti-Malware-Lösungen, Netzwerk-Monitoring, zeitnahes Einspielen von Security-Updates
Benutzerschulung
Neben den technischen Massnahmen erstellen wir in Zusammenarbeit mit dem Kunden Sicherheitsrichtlinien für die Mitarbeitenden und erarbeiten entsprechende Schulungsprogramme. Die Sensibilisierung und das Empowerment der Benutzer ist eine der Kerngrössen eines tragfähigen Sicherheitskonzepts. Gut informierte Benutzerinnen stärken alle anderen Sicherheitsebenen.
