Starke Sicherheit mit TeamEngine

Zugriff

TeamEngine basiert auf HCL Domino. Jedes TeamEngine-Portal ist eine eigene Datenbank, auf die Mitglieder nur entsprechend ihrer Rolle und Gruppenzugehörigkeit Zugriff haben. Dieser Zugriff wird auf Portal- oder Modulebene festgelegt und vom Portalmanager gesteuert. Bei jeder Aktion eines Users in TeamEngine werden dessen Zugriffsrechte überprüft. Anschließend kann er nur sehen und ausführen, wozu er berechtigt ist.

Alle Benutzeraktivitäten, vom Login bis hin zu Änderungen, werden protokolliert und gespeichert. Diese Daten können dem Kunden auf Wunsch zur Verfügung gestellt werden.

Der gesamte Datenverkehr zu und von TeamEngine wird mit moderner Kryptografie verschlüsselt. Wir erfüllen die neuesten Sicherheitsrichtlinien. TeamEngine ist ISO-27001-zertifiziert.

Passwort

Passwörter in TeamEngine werden gemäß HCL-Domino-Sicherheitsebene 13 bestimmt und mit Hash und Salt gespeichert. Das Einloggen in TeamEngine kann auch mittels Einmalpasswort erfolgen, das via SMS verschickt wird.

Management

TeamEngine wird in Tier-3-Klasse-Rechenzentren in Schweden gehostet, die nach ISO 27001, ISO 9001 und ISO 14001 zertifiziert sind. Nur autorisiertes TeamEngine-Personal hat Zugriff auf die physischen Anlagen. Die Hallen sind mit modernen Brandschutz-, Bewachungs-, Schlüssel-, Alarm-, Kamera- und Zugangssystemen sowie selbsttätigen Klimaanlagen und einer redundanten Stromversorgung ausgestattet.

Wir betreiben und besitzen die gesamte Hardware und verwenden ein fortschrittliches Überwachungssystem, um Hard- und Software fortlaufend zu kontrollieren. So können wir unerwartete Ereignisse im Betrieb von TeamEngine sofort beheben. Natürlich setzen wir sowohl in der Produktionsumgebung als auch im Datensicherungssystem redundante Speicher ein, um Ihre wertvollen Dokumente vor Hardware-Ausfällen zu schützen. Sicherheitspatches werden automatisch durchgeführt. Falls ein Neustart erforderlich ist, geschieht dies nachts nach schwedischer Zeit unter Anwesenheit eines autorisierten TeamEngine-Mitarbeiters.

Wir tracken und protokollieren das System und schalten dieses oder den Benutzer automatisch ab, falls wir Eingriffsversuche wie Brute-Force-Angriffe vermuten. Der Verkehr von und zu den Servern wird per IPS überwacht. Regelmäßige Penetrationstests liefern uns schnelle Informationen über Schwachstellen im System.

Ein zertifizierter Partner steht uns bei der sicheren Löschung von Informationen auf allen Speichereinheiten zur Seite, die Kundendaten enthalten können. Dies geschieht auch beim Austausch von Datenträgern.

Alle TeamEngine-Mitarbeiter haben eine Datenschutzvereinbarung unterzeichnet und sind an diese gebunden.

Datenbank-Management

Jedes TeamEngine-Portal ist eine separate Datenbank, die verschlüsselt gespeichert wird.

Datensicherung

Sämtliche Portaldaten werden täglich via Backup gesichert. Die Daten werden in verschlüsselter Form (256-Bit-AES) an einem von der Produktionsumgebung unabhängigen Standort bis zu sechs Monate gespeichert. Im Rahmen regelmäßiger Brandschutzübungen stellen wir das gesamte System per Backup wieder her und sichern so ab, dass die Datensicherung zuverlässig funktioniert. Damit können wir auch garantieren, dass die Backups für den Notfalleinsatz fehlerfrei arbeiten.

Mobile Geräte

Damit auch sensible Informationen auf Mobilgeräten wie Smartphones oder Tablets geschützt sind, verfügt die App über eine integrierte Remote-Löschfunktion.