Slide background

Sicherheit

und Compliance

Sie müssen sich über Verfügbarkeit und Sicherheit nicht sorgen
die sind garantiert.

Sicherheit

Wenn Sie mit AS-Lingo arbeiten, dann vertrauen Sie uns Ihre streng vertraulichen Geschäftsinformationen an. Das nehmen wir sehr ernst und ergreifen alle erdenklichen Maßnahmen um Ihre Daten sicher und zuverlässig zu halten.

System- und Netzwerk-Sicherheit

Unsere redundanten Rechenzentren werden in Europa betrieben wo die renommiertesten Datenschutz-Gesetze und Bestimmungen weltweit herrschen. Unsere Server werden 24/7/365 überwacht und ermöglichen vollständige Datenwiederherstellung innerhalb 24 Stunden im Falle eines katastrophalen Ausfalls (High Availability ist zusätzlich verfügbar). Rechenzentrums-Merkmale sind:

  • Multiple fiber trunks and mirrored RAID storage
  • Standby servers and redundant network components
  • Redundant uninterruptible power supplies and parallel redundant generators
  • Tightly restricted access to production data including biometric access controls
  • Hardened networks and firewalls
  • Real-time activity log tracking
  • Virus resistance reinforced through software architecture
  • Oracle, DB2 or Postgresql database secured with advanced security
  • Minimum 128-bit encryption for all data transmission

Anwendungssicherheit

Mit den Sicherheitsmerkmalen in AS-Lingo können Sie externe Angriffe verhindern und sicherstellen, dass die richtigen Benutzer den richtigen Zugriff auf die richtigen Anwendungen erhalten. Merkmale umfassen:

  • Highly granular level of control over user access
  • Option of requiring 2-step user verification
  • Enforced password changes and automatic session timeouts
  • Set acceptable IP ranges from which users may log in

Sicherheit auf Datenebene

AS-Lingo unterstützt die hochzuverlässigen Datenbanken Systeme Oracle, DB2 oder Postgresql damit Sie Ihre Informationen jederzeit an jedem Tag des Jahres im Zugriff haben. Datensicherheitsmaßnahmen umfassen:

  • Full daily backups to multiple locations
  • Continuous backups of transaction data
  • Secure streaming of transaction data to remote disaster recovery center

Compliance

Der Sarbanes-Oxley Act vom Juli 2002 wird von AS-Lingo wirksam unterstützt.

  • Die Regel der Aufgabentrennung, manchmal auch „vier Augen Prinzip“ genannt, ist in vielen Funktionen in AS-Lingo implementiert. Z.B. könnte ein Benutzer nur zur Datenerfassung von Belegen autorisiert sein und ein anderer nur zur Prüfung und Genehmigung solcher Transaktionen
  • All Änderungen von persönlichen und sicherheitssensitiven Daten werden im System geloggt.
  • Revisionsberichte mit variablen Filtern können von einer autorisierten Revisionsabteilung erstellt werden in denen aufgezeigt sind welche Daten geändert wurden (vorher und nachher), wann und von wem
  • Sicherheitsberichte nach Benutzern, Abteilungen, Projekte und Firmen
  • Automation der meisten Aufgaben undEreignisse sichern laufende Einhaltung der Compliance Regeln
  • Automatische, zeitlich geplante Berichte werden an ausgewählte Empfänger zur Überprüfung und Freigabe gesendet