Technologie

Privacy / Sicherheit

Integrität
Privacy
Nachvollziehbarkeit

 

In allen Bereichen, vom Energie- bis zum Verlagswesen, vom Tourismus bis zur öffentlichen Verwaltung, vom Handel bis zur Industrie, besitzt ContactLab die verantwortungsvolle Aufgabe, Millionen von Profilen und persönlichen Daten von Kunden und potentiellen Kunden sowie von Unternehmen zu verwalten - auch von solchen, die miteinander konkurrieren.

ContactLab sichert die vollständige Sicherung aller Informationen und die Wahrung der Persönlichkeitsrechte, in dem es ad hoc jeden wechselseitigen Datenprozess mit seinen Kunden plant. Die Überwachung dieser Prozesse ist fortlaufend.

Vertraulichkeit
ContactLab setzt das SSL/TLS-Protokoll ein, um die Nachrichten bei der Versendung geheim und zuverlässig zu verschlüsseln. Die Passwörter der Benutzer sind selbst den Systemadministratoren nicht bekannt. Ein Zugriff auf die Bearbeitungsschnittstellen kann ausschließlich vom Sitz von ContactLab aus über einen doppelt verschlüsselten Kanal (VPN + SSL) erfolgen. Die Server befinden sich bei I.net in einem dafür bestimmten Raum und werden rund um die Uhr bewacht.

Nachvollziehbarkeit
ContactLab registriert jede einzelne Operation, die von den Benutzern an öffentlichen und reservierten Ressourcen ausgeführt wird. Der Zugang zu den reservierten Ressourcen ist nur mit authentifizierenden Methoden gestattet, dies garantiert die Verhinderung von Verstößen: Die von den Benutzern ausgeführten Operationen werden in den Registern der Server gespeichert. Sie können dadurch den Benutzern exakt zugeordnet werden. Auf diese Weise verbleibt die Verantwortung für diese Operationen bei den durch die Authentifizierungsmethode identifizierten Benutzern.

Integrität
ContactLab ermöglicht eine mehrstufige Politik für die Zugangskontrolle, d.h. eine Politik, um eine mehrfache Klassifizierung der Informationen auf unterschiedlichen Sicherheitsniveaus zu verwalten. Diese Sicherheitspolitik ist vom Typ Deny All: Sie lässt den Zugriff auf Ressourcen nicht zu, die nicht ausdrücklich für den einzelnen Benutzer definiert und zugänglich gemacht wurden. Von allen Daten, die auf mehreren Servern redundant vorliegen, wird täglich eine Sicherheitskopie gezogen.

Verfügbarkeit
Das System wurde dazu entwickelt und implementiert, um eine hohe Zuverlässigkeit zu garantieren. Alle Server sind redundant und geclustert, damit die Funktionstüchtigkeit der Dienstleistung sowohl in den Augenblicken mit hohem Transferaufkommen als auch im Fall einer Nichtverfügbarkeit eines Servers garantiert ist. Die Verfügbarkeitsquote liegt aktuell bei 99,9%. .