Herengracht 564
1017 CH Amsterdam
Nederland
Tel.
E: info@basesoft.com
Security
Security is bij al onze oplossing cruciaal en onderdeel van het ontwikkelproces.
IQ Portal en al onze andere oplossingen zijn alleen toegankelijk voor geregistreerde en door de beheerder geautoriseerde gebruikers en wordt beveiligd voor niet-geautoriseerde toegang door:
- Wachtwoord beveiligde toegang tot de applicatie
- Virtual Private Network (VPN)
- Fire wall protectie
- Wachtwoord encryptie
- SSL-encryptie voor de communicatie tussen servers en IT systemen
- Encryptie van alle bewaarde data
- Secure database server
- Automatische log-off
- Beveiligde en encrypted database
Een aantal maatregelen worden genomen om de vertrouwelijkheid en data security te verzekeren en om niet-geautoriseerde toegang te limiteren tot de verschillende data. Onze data security wordt hieronder uitgelegd en maakt gebruik van het C.I.A. concept i.e. Confidentialiteit (privacy van informatie), Integriteit (controle van niet-geautoriseerde wijzigingen) en Availability (voor interne en externe gebruikers).
Encriptie Privacy en Integriteit (Encryptie gebruikmakend van SSH en SSL). Tijdens de verzending wordt alle data en authenticatie informatie versleuteld tussen de applicatie en de gebruikers. Virtual Private Networks (VPNs) en Secure Socket Layer (SSL) zijn twee technologieën die Basesoft Solutions gebruikt om privacy en integriteit te implementeren. Er wordt gebruik gemaakt van VPNs om beveiligde sub-channels op te zetten en om het onbeveiligde en publiek toegankelijke communicatie te beveiligen. Thawte wordt gebruikt door Banken voor de authenticatie via SSL technologie.
User authenticatie
Elke gebruiker krijgt een unieke gebruikersnaam en wachtwoord toegewezen. Deze toegangscode bepaalt bovendien het niveau van de toegang die de gebruiker heeft tot de Portal. (welke delen van de portal de gebruiker toegang toe heeft, welke functionaliteiten hij/zij kan uitvoeren, of dat de toegang alleen bekijken van data is).Virus Protectie: Basesoft Solutions gebruikt Vscan als virus detectie en verwijderingssoftware op zijn centrale servers.