Beveiliging en continuïteit

Handelingen

• permanent onderhoud serversoftware, installatie van laatste (security) updates
• periodieke audit door extern ICT-beveiligings-bedrijf
• IT-infrastructuur opgesteld in beveiligde ISAE3000 datacentra in Amsterdam
• signalering van ongebruikelijke invoer en handelen
• actief bijhouden van kennis inzake IT-beveiliging en technische ontwikkelingen
• opvolging richtlijnen en uitgangspunten NCSC

Eigen invloed op de beveiliging

Elke gebruiker is onderdeel van de gehele keten. Om deze reden zijn er ook een aantal zaken die iedereen kan toepassen.

• Gebruik voor Acumulus een e-mailadres waar u direct toegang toe hebt. Inlogcodes worden alleen verstuurd naar het e-mailadres dat bij ons bekend is.
• Wijzig het nieuwe wachtwoord direct na ontvangst.
• Laat Acumulus nooit onbeheerd achter maar log uit voordat u uw werkplek voor langere tijd verlaat.
• Schrijf uw wachtwoorden niet op.
• Geef nooit een wachtwoord aan een extra gebruiker, maar maak voor deze persoon een nieuwe gebruiker aan met een andere inlognaam en eigen wachtwoord.
• Sla indien gewenst de gegevens op op uw eigen computer.

Infrastructuur

Locatie

Een ISAE3000 gecertificeerd datacenter voldoet aan de strenge eisen op zowel technisch als procedureel vlak om dit keurmerk te mogen dragen. Hierbij is gekeken, getoetst en gecontroleerd op het gebied van kwaliteit, veiligheid, privacy, beveiliging, HR, rapportages, redundantie, interne controles en richtlijnen. Hiermee wordt gewaarborgd dat dit onderdeel in de keten van de dienstverlening continue van internationaal erkende hoge kwaliteit is.

Redundantie en verspreiding van werklast

Alle servers hebben meerdere opslagmedia waarbij uitval van een onderdeel niet leidt tot uitval van de gehele server of verlies van data. Indien toch een gehele server uitvalt, wordt de werklast van deze machine verdeeld over de andere servers. Er is vanzelfsprekend op diverse onderdelen redundantie en verdeling beschikbaar.

Backups

Elke nacht wordt een complete backup gemaakt. Er worden minimaal 14 backups terug in de tijd bewaard (twee weken) tot een maximum van diverse maanden. Elke nacht wordt een backup buiten het primaire datacenter geplaatst.

Continuïteit van SIEL

Het bedrijf SIEL bestaat sinds het jaar 2000. Om het voortbestaan van de onderneming te beschermen, is er een aantal strategische keuzes gemaakt.

Zo min mogelijk langlopende verplichtingen

Dit betekent dat SIEL geen langdurige huurcontracten en bijvoorbeeld geen leningen heeft. De onderneming is te allen tijde in staat met een veel lagere omzet voort te blijven bestaan. Bedrijven komen voornamelijk in de problemen wanneer de kosten niet snel genoeg kunnen worden aangepast aan lagere inkomsten. Hierin heeft SIEL echter maximale flexibiliteit.

Conservatief innovatief

Nieuwe technieken vinden soms traag hun weg in de producten van SIEL. Nieuwe technieken worden pas toegepast wanneer deze begrepen worden en hun nut bewezen is.