Sicherheit
Sie müssen sich über Verfügbarkeit und Sicherheit nicht sorgen – die sind garantiert.
Sicherheit
Wenn Sie mit AS-Lingo arbeiten, dann vertrauen Sie uns Ihre streng vertraulichen Geschäftsinformationen an. Das nehmen wir sehr ernst und ergreifen alle erdenklichen Maßnahmen um Ihre Daten sicher und zuverlässig zu halten.
System- und Netzwerk-Sicherheit
Unsere redundanten Rechenzentren werden in Europa betrieben wo die renommiertesten Datenschutz-Gesetze und Bestimmungen weltweit herrschen. Unsere Server werden 24/7/365 überwacht und ermöglichen vollständige Datenwiederherstellung innerhalb 24 Stunden im Falle eines katastrophalen Ausfalls (High Availability ist zusätzlich verfügbar). Rechenzentrums-Merkmale sind:
- Multiple fiber trunks and mirrored RAID storage
- Standby servers and redundant network components
- Redundant uninterruptible power supplies and parallel redundant generators
- Tightly restricted access to production data including biometric access controls
- Hardened networks and firewalls
- Real-time activity log tracking
- Virus resistance reinforced through software architecture
- Oracle, DB2 or Postgresql database secured with advanced security
- Minimum 128-bit encryption for all data transmission
Anwendungssicherheit
Mit den Sicherheitsmerkmalen in AS-Lingo können Sie externe Angriffe verhindern und sicherstellen, dass die richtigen Benutzer den richtigen Zugriff auf die richtigen Anwendungen erhalten. Merkmale umfassen:
- Highly granular level of control over user access
- Option of requiring 2-step user verification
- Enforced password changes and automatic session timeouts
- Set acceptable IP ranges from which users may log in
Sicherheit auf Datenebene
AS-Lingo unterstützt die hochzuverlässigen Datenbanken Systeme Oracle, DB2 oder Postgresql damit Sie Ihre Informationen jederzeit an jedem Tag des Jahres im Zugriff haben. Datensicherheitsmaßnahmen umfassen:
- Full daily backups to multiple locations
- Continuous backups of transaction data
- Secure streaming of transaction data to remote disaster recovery center
Compliance
Der Sarbanes-Oxley Act vom Juli 2002 wird von AS-Lingo wirksam unterstützt.
- Die Regel der Aufgabentrennung, manchmal auch „vier Augen Prinzip“ genannt, ist in vielen Funktionen in AS-Lingo implementiert. Z.B. könnte ein Benutzer nur zur Datenerfassung von Belegen autorisiert sein und ein anderer nur zur Prüfung und Genehmigung solcher Transaktionen
- All Änderungen von persönlichen und sicherheitssensitiven Daten werden im System geloggt.
- Revisionsberichte mit variablen Filtern können von einer autorisierten Revisionsabteilung erstellt werden in denen aufgezeigt sind welche Daten geändert wurden (vorher und nachher), wann und von wem
- Sicherheitsberichte nach Benutzern, Abteilungen, Projekte und Firmen
- Automation der meisten Aufgaben undEreignisse sichern laufende Einhaltung der Compliance Regeln
- Automatische, zeitlich geplante Berichte werden an ausgewählte Empfänger zur Überprüfung und Freigabe gesendet
