Datensicherheit und Systemperformance
Auf den zuverlässigen und störungsfreien Betrieb unserer Systeme und die Sicherheit Ihrer Daten legen wir größten Wert. Deshalb investieren wir fortlaufend in die Sicherheits-Infrastruktur unserer Systeme, um Ihnen den höchsten Verfügbarkeits- und Sicherheitslevel garantieren zu können.
Nachfolgend beschreiben wir auf dem aus Sicherheitsgründen erforderlichen Abstraktionsniveau die Schutzmaßnahmen Ihrer Daten und die Maßnahmen zur Performance-Optimierung der Technik. Details erläutern wir bei Bedarf in einem persönlichen Gespräch. Bei der Sicherheit und im Betrieb unterscheiden wir zwischen »physikalischen« und »logischen« Parametern. Beide Bereiche ergänzen einander.
Physikalische Parameter:
Unsere Server sind in einem Hochleistungs-Rechenzentrum in Hochsicherheitsräumen unter einer deutschen Landesbank untergebracht.
Das Rechenzentrum entspricht höchsten Technik- und Sicherheitsanforderungen:
- Ansiedlung im Sicherheitsbereich der Landesbank
- Zugangsüberwachung durch Wachpersonal an 24 Stunden, 365 Tage im Jahr
- Gewährleistung eines Temperaturbereichs von 18 bis 28°C und einer Luftfeuchtigkeit von 25% bis 75% durch Klimatisierung
- Raumüberwachungsanlage, Brandschutz
- Zweistufige Unterbrechungsfreie Stromversorgung
- Hohe Verfügbarkeit und Übertragungsleistung durch Zugang zu drei redundanten Internet-Backbones (Anbindung: 100 MBit/s) mit unterschiedlichen Peering- und Auslandsanbindungen
Unsere IT-Technik steht in physikalisch gesicherten Serverschränken, zu denen nur Mitarbeiter der verbaco systems AG Zugang haben. Die Server sind in Ihrer Funktion redundant ausgelegt.
Logische Paramter:
Die Server nehmen im Verbund unterschiedliche Aufgaben wahr und sind entsprechend optimiert: Firewall, Webserver, Applicationserver und Datenbankserver.
- Zwei Stateful Inspection Firewalls sorgen für die Sicherheit auf Kommunikationsebene
- Der Webserver übernimmt die Verschlüsselung der von/zum Teilnehmer übertragenen Daten und verfügt über eine weitere Zugriffskontrolle über die Backend-Software
- Die Applicationserver kommunizieren mit dem Webserver und den Datenbanken
- Die Datenbankserver verwalten alle aufgelaufenen Daten
Tägliche Vollbackups übertragen die Daten verschlüsselt an einen physikalisch getrennten Serverstandort. Was bedeutet das für Sie?
- 24 Stunden Verfügbarkeit an 365 Tagen im Jahr von über 99%
- Hohe Performance durch schnellste Anbindung und moderne Server
- Bei einem Hardwareausfall übernimmt ein Standby Gerät die Funktion sofort, so dass die Systemverfügbarkeit nicht beeinträchtigt wird.
- Selbst bei Ausfall von zwei der drei redundanten Internetanbindungen bleibt unser Service vollständig gewährleistet.
- 128-Bit SSL Verschlüsselung der gesamten Kommunikation
- Die Daten der Teilnehmer sind physikalisch und logisch geschützt
- Nur ein kleinster Kreis unseres Technik-Teams hat physischen Zugriff auf die Server; der 24h Wachschutz sichert die Anlagen permanent.
