Luottamuksellisuuden varmistaminen. Kaikille työntekijöille tiedotetaan heidän vaitiolovelvollisuudestaan ja heidät velvoitetaan kirjallisesti vaitiolovelvollisuuteen. Käytetty IT-infrastruktuuri asetetaan käyttöön Amazon Web Services -palveluna (seuraavassa AWS) pilvipalvelun (IaaS ja PaaS) puitteissa. AWS-palvelinkeskus huolehtii kulunvalvonnasta: huipputurvalliset AWS-keskukset käyttävät uusimman tekniikan mukaisia elektronisia valvontajärjestelmiä ja monitasoisia kulunvalvontajärjestelmiä. Palvelinkeskuksissa on vuorokauden ympäri koulutetut turvahenkilöt, ja kulkua valvotaan tiukasti vähimpien oikeuksien periaatteella, ja se sallitaan ainoastaan järjestelmän ylläpitoa varten. Pääsy laitteisiin (Clients) tapahtuu TB Digital Services GmbH:n tiloissa pätevillä, yksittäistapaukseen sopivilla vakiotoimenpiteillä. Niitä ovat esimerkiksi yhden henkilön läpipäästävät laitteet (kääntöportit), videovalvontalaitteet, hälytyslaitteet ja/tai vartiointi, elektronisesti ja mekaanisesti varmistetut ovet, luvatonta pääsyä vastaan suojatut rakennukset, dokumentoidut kulkuluvat (vierailijat, vierastyövoima) tai määritetyt turvallisuusalueet. Kulunvalvonta käsittää toimenpiteet laitteiden varmistukseen, verkon varmistukseen ja sovellusten varmistukseen. Ajoneuvojen laitteiden varmistuksessa käytetään erilaisia toimenpiteitä: Mobiilipäätelaitteet on asennettu pysyvästi ajoneuvoihin, ja niissä on Secure boot -toiminto, eli vierasta käyttöjärjestelmää ei voida ladata ja käynnistää. Mobiilipäätelaitteet kommunikoivat salattuina päätepisteen kanssa laitekohtaisella sertifikaatilla. Tiedot siirretään RIO-alustassa salattuina ("Ubiquitous encryption" tai "encryption everywhere"). Päätelaitteiden turvallisuustaso on aina ajan tasalla säännöllisten turvapäivitysten ansiosta (Patch management). Verkon varmistukseen käytetään myös erilaisia vakiotoimenpiteitä: Käytössä on sopivat (tekniikan nykytason mukaiset) salasanamääritykset (salasanan pituus, kompleksisuus, kesto jne.). Käyttäjätunnus- ja salasanayhdistelmän toistuva virheellinen syöttö aiheuttaa käyttäjätunnuksen (väliaikaisen) eston. Yritysverkko on suojattu palomuurilla epäturvallisia avoimia verkkoja vastaan. Käytössä on prosessi, joka huolehtii mobiililaitteiden säännöllisistä turvapäivityksistä (OTA-prosessi). Käytössä on sopivat tekniset ratkaisut yrityksen verkkoon (Intranetiin) kohdistuvien hyökkäysten tunnistamiseen ja välttämiseen (esim. Intrusion Detection -järjestelmät). Työntekijöitä opastetaan säännöllisesti tunnistamaan vaarat ja riskit. Sovellu...
