Technisches Merkblatt Sicherheit

Technisches Merkblatt Sicherheit Emailvision garantiert die höchstmöglichen Sicherheitsstandards, wenn es um das Speichern und die Verarbeitung Ihrer Daten geht. Das Thema Datensicherheit hat bei Emailvision oberste Priorität. Unser Experten-Team hat eine beispielhafte Infrastruktur geschaffen, in der die renommiertesten Hard- und Softwarelösungen zum Einsatz kommen, die an unsere speziellen Anforderungen angepasst sind: Das Interactive Mail CentreTM. Die Architektur unserer Systeme wird regelmäßig strengen Kontrollen unterzogen und dabei ständig verbessert. Die Benutzung von Systemen auf höchstem technischen Niveau und eine globale Sicherheitspolitik sind der Grundstein für die Leistungsfähigkeit der Lösungen von Emailvision. Datenübertragung Für die Übertragung und die Synchronisation Ihrer Daten bietet Emailvision folgende Möglichkeiten: Echtzeit Sei es über ein einfaches Webformular oder bei einer komplexen serverseitigen Synchronisation, in jedem Fall kön- nen Sie Ihre Daten an unsere Server in Echtzeit über HTTPS schicken (SSL 128 bit verschlüsselt). Die verarbeiten- den Java Servlets sind ausführlich dokumentiert und können so zum Hinzufügen von neuen Daten und zur Aktualisierung Ihrer bei uns gespeicherten Datenbestände genutzt werden. FTPs/FTP Selbstverständlich können Sie Ihre Daten auch per FTPs (secure copy) oder PGP-verschlüsselt per FTP auf speziell für Sie eingerichtete Server übertragen, wo diese dann nach gemeinsam definierten Regeln verarbeitet werden. Virtual Private Network (VPN): Für einen permanenten, gesicherten Zugang zu unseren Servern können wir ein VPN (Virtual Private Network) ein- richten und so eine sichere Daten-Kommunikation mit Ihrem Unternehmen garantieren. E-Mail Sie können uns Ihre Daten auch gerne per E-Mail zuschicken, sollten dann aber Ihre Dateianhänge verschlüsseln. Dabei können Sie die PGP-Verschlüsselung nutzen. Offline Entgegennahme Ihrer Daten auf allen Arten von Datenträgern: DVD-ROM, CD-ROM oder ZIP-Disketten. Schutz der Dateien durch ein telefonisch übermitteltes Passwort. Zugriff auf die Daten Blockierung SSL Ein Login kann nach mehrmaliger falscher Der Zugriff auf alle Daten über den „Campaign Passworteingabe automatisch gesperrt werden. CommanderTM“ erfolgt über gesicherte Seiten. Benutzererkennung LAN verschlüsselt Die Zugriffsrechte auf einzelne Funktionen des Campaign Der Austausch der Daten zwischen der Campaign CommanderTM können pro Benutzer definiert werden. So CommanderTM Plattform und den dazugehörigen können bestimmten Logins nur eingeschränkte Datenbanken findet ausschließlich in einem verschlüssel- Nutzungsrechte zugewiesen werden. ten LAN-Netz und über mehrere Firewalls statt. Firewall Passwort Kombination von mehreren Firewall-Techniken zur Alle Zugriffe auf den Campaign CommanderTM erfolgen Isolation und zum Schutz der Systeme. Schutz der über eine passwortgeschützte Login-Seite. Kundendaten durch eine doppelte unabhängige Firewall- Technik. Sicherheitspolitik Wir unterliegen den europäischen Gesetzen zur Datensicherheit, die besonders streng sind. Alle Mitarbeiter von Emailvision sind verpflichtet eine Vertraulichkeitserklärung zu unterzeichnen, in der die Nutzungsregeln der Arbeitsplätze und des Internets, die Vertraulichkeit und der Schutz der internen und externen Daten zusammengefasst sind. Die Einhaltung aller Sicherheitsmaßnamen wird regelmäßig von unserem Direktionsteam überwacht. Physische Sicherheit Die Ausrüstungen für die Services von Emailvision sind in Datenzentren untergebracht, die durch die höchsten Sicherheits- und Redundanzmaßnahmen geschützt werden: • Überwachung 24X7 mit CCTV- und Infrarotkamera. • Physische Isolation der Hardwaresysteme (verschlossen und unter Alarm) • Clean-Room Bedingungen mit beschränktem und kontrolliertem Zugang • Redundante Versorgung der Server • Diesel-Notstromaggregate • Überwachung der Stromversorgung für jeden Server • Umgebungskontrollen: Klimaanlage und Feuermelder Infrastruktur Es besteht eine höchst redundante Architektur für sämtliche Systeme, eingeschlossen die Datenbanken, die Firewalls, die Tracking-Systeme und die Anwendungsserver. Datensicherung (Backup) Tägliche Speicherung der Kundendaten (Status der Kampagnen, Profile der Nutzer und Nachrichten) innerhalb des Interactive Mail CentreTM. Wöchentliche Archivierung und Backups auf DAT-Bändern und jeden Monat auf CD-ROM mit Lagerung in einem gesicherten externen Ort. Überwachung durch unabhängige Experten Zusätzlich zu den von den eigenen Sicherheitsteams durchgeführten Tests, beauftragt Emailvision jedes Jahr unabhängige Experten, um eine Überprüfung der Sicherheitsarchitektur durchführen zu lassen und auf diese Weise das Sicherheitsniveau stets über den Marktstandards zu halten. Die Audits umfassen komplette Testreihen zur Überprüfung der Sicherheit und der Zuverlässigkeit der Systeme. Emailvision besteht regel- mäßig mit Erfolg die von seinen Kunden geforderten Sicherheitsaudits. Emailvision DEUTSCHLAND GmbH Ottenser Hauptstraße 56-62 - D-22765 - Hamburg - Germany Tel. +49 (0) 40-30 60 3-0 - Fax. +49 (0) 40-30 60 3-111 www.emailvision.de