Safety - Confidentiality

[Not translated yet.] La mutualisation des ressources professionnelles qui constitue un des grands avantages du mode ASP, permet d'obtenir une sécurité bien supérieure en général à celles mises en place dans les systèmes en local - en particulier contre les menaces internes. Il faut distinguer sécurité et confidentialité.

Sécurité du système

[Not translated yet.] La sécurité du système est maximale au regard de la technologie actuelle, et s'appuie sur les composants suivants :

Technologie
Environnement Microsoft pour garantir intégration, conformité aux plus grands standards et perspectives d'évolution techniques.

Hébergement
Internet-fr assure la prestation d'hébergement des services de TrackAno, incluant la charge de maintenance, de surveillance, et de backup.

Sauvegardes
L'utilisateur dispose lui même d'un outil de sauvegarde au travers du module d'export qui permet une extraction de ses fiches d'anomalie.
Côté serveur les données sont sauvegardées quotidiennement, et la fiabilité des espaces de stockages est garantie par la technologie RAID 5 (redondance d'information). Le risque de perte est fortement réduit, sauf destruction physique totale du matériel dans le centre d'hébergement Internet-Fr.
- Back up quotidien incrémentiel ou hebdomadaire
- Architecture à haute performante LTO (Linear Tape Open)
- Sauvegarde à chaud du SGBD (SQL Server)
- Mise à disposition des sauvegardes pendant 15 jours sur site
- Procédures d'urgence de restauration des données

Disponibilité du service
La continuité du service repose sur celle du réseau Internet-Fr dont l'architecture permet de ne pas souffrir d'une panne de machines.

Confidentialité du système

[Not translated yet.] TrackAno utilise les mêmes technologies que celles des grands réseaux utilisant l'Internet (banques, bourse, paiements en ligne…) à savoir:

Cryptage SSL haute sécurité (cryptage jusqu'à 128 bits):
Ouverture d'un tunnel sécurisé entre le navigateur du client et les serveurs pour toute la session. Les données qui seraient éventuellement interceptées lors de la traversée du réseau internet (cas très improbable en fait) seraient de toutes façons inexploitables et demanderaient un temps de décodage très long.
Intrusions
La prestation d'hébergement Internet-fr inclut évidemment la surveillance du réseau et la mise en place des techniques les plus éprouvées en matière de firewall et de sondes d'intrusion. Là aussi la mutualisation du service par le biais de l'ASP confère une sécurité bien supérieure à celle de sites isolés qui choisiraient d'être leur propre serveur ASP.
Confidentialité applicative
L'administrateur TrackAno a bien sûr la responsabilité de son login et mot de passe. Tous les outils lui sont fournis pour sécuriser son système d'information. Il peut changer son mot de passe à volonté, créer ou supprimer les utilisateurs de son entreprise, et leur affecter un rôle selon sa volonté.