De beveiliging van onze applicaties krijgt veel aandacht binnen Efficiency Online. Wij hebben onder andere de volgende beveiligingsmaatregelen getroffen voor al onze applicaties:
Toegangsbeveiliging van de applicaties
- Toegang tot de applicatie is beveiligd met gebruikernaam/wachtwoord
- Uitgebreid permissie- en rollensysteem voor het benaderen van (delen) van de applicatie en gegevens
- Acceptatie van gebruikersverklaring is vereist om toegang te krijgen tot de applicatie
- Encryptie van alle wachtwoorden in de database
- Instelbare wachtwoordeisen en regels m.b.t. falende logins e.d.
Technische beveiliging infrastructuur
- De applicatie wordt 24 uur per dag, 7 dagen per week gemonitored
- Van alle data wordt iedere 24 uur een back-up gemaakt
- De applicaties draaien in verschillende rekencentra (in Amsterdam en Haarlem). Hier zijn de volgende beveiligingsvoorzieningen getroffen.
- Meervoudige glasvezelverbindingen direct op het internet, waardoor optimale snelheid geboden kan worden.
- Aspiration rookmeldingssysteem (ASD) geïnstalleerd
- Very Early Smoke Detection Apparatus (VESDA) geïnstalleerd
- MIST brandblussysteem
- CCTV-systeem voor alle in- en uitgangen en belangrijke ruimtes
- 24-uurs videobewaking
- Alarm rondom volledige gebouw
- Toegangssysteem op basis van PAC-beveiligingskaart
- Visuele verificatie van alle personen die de datavloer betreden
- Afgesloten serverruimte zodat alleen geautoriseerde medewerkers van Efficiency Online en het rekencentrum deze kunnen benaderen
- Diesel generatoren, UPS
- Alle applicaties kunnen worden aangeboden via een secure verbinding (Secure Socket Layer, SSL)
- De applicatie draait op openBSD (een UNIX variant, gespecialiseerd in beveiliging)