Kontrola dostępności. Środki mające na celu zagwarantowanie, że dane osobowe są chronione przed przypadkowym zniszczeniem lub utraceniem: Środki mające na celu zagwarantowanie, że dane zgromadzone do różnych celów mogą być przetwarzane odrębnie:
Kontrola dostępności. Wewnętrzne systemy administracyjne Procesora • polityka tworzenia i przywracania kopii bezpieczeństwa, z zastosowaniem dziennych kopii wszystkich istotnych danych • profesjonalne zastosowanie programów zabezpieczających (skanerów antywirusowych, zapór ogniowych, programów szyfrujących, filtrów antyspamowych) • stosowanie technologii RAID na wszystkich kluczowych serwerach • monitoring wszystkich kluczowych serwerów • zastosowanie systemu zasilania bezprzerwowego lub awaryjnego systemu zasilania • trwale aktywna ochrona DDoS Serwery dedykowane i VPS • wykonywanie kopii bezpieczeństwa leży po stronie Administratora Danych • zastosowanie systemu zasilania bezprzerwowego lub awaryjnego systemu zasilania • trwale aktywna ochrona DDoS
Kontrola dostępności. Umowa z Klientem obejmuje środki w ramach procedur Volvo IT, tworzenie kopii dysków twardych (pomiędzy różnymi centrami komputerowymi, o ile to konieczne), zasilanie awaryjne (UPS) jest wymagane dla wszystkich naszych centrów komputerowych. Dane jednostek organizacyjnych są przechowywane w trzecim centrum komputerowym, niezależnym od dwóch pozostałych centrów, obsługujących dane podstawowe. Wszystkie lokalizacje, platformy i systemy muszą być zgodne z wytycznymi z zakresu zarządzania ciągłością biznesową podwykonawca Volvo IT angażuje HCL, HCL Sweden lub wszelkich innych podwykonawców spoza Grupy Volvo, Dealer zapewni, że taki podwykonawca spełni zobowiązania i procedury, które są nie mniej restrykcyjne, niż te wskazane w Załączniku 3. Volvo IT, które przewidują funkcjonowanie pełnych planów przywracania danych, i muszą być okresowo testowane. Volvo IT wdrożył na zaawansowanym poziomie środki zapobiegania złośliwemu oprogramowaniu. Wynika to z Zasad Wytycznych IT w zakresie ochrony przed wirusami i fizyczne wdrożenie wynikające z tych wytycznych obejmuje oprogramowanie chroniące przed złośliwym oprogramowaniem w kilku warstwach i od różnych dostawców – w celu eliminacji możliwych słabych punktów jednego produktu. Obejmuje to zarówno serwery i klientów, i jest uzupełnione osobistymi firewall’ami oraz IPS/IDS, które obejmują wszystkich klientów jak również w warstwie sieciowej. Organizacja zawiera również funkcję centralną do kontroli luk bezpieczeństwa oraz łatki bezpieczeństwa dla systemów operacyjnych jako gwarant możliwie najbardziej bezbłędnych systemów.
Kontrola dostępności. Procesor podejmie proporcjonalne środki w celu zapewnienia ochrony danych przed przypadkowym zniszczeniem lub utratą. Środki te mogą obejmować: • Regularne tworzenie kopii zapasowych danych • Zdalny magazyn • Wykorzystanie ochrony antywirusowej / zapory systemowej • Monitorowanie systemów w celu wykrycia wirusa itp. • Zapewnienie, że zapisane dane nie mogą zostać uszkodzone w wyniku nieprawidłowego działania systemu • Zapewnienie, że zainstalowane systemy mogą zostać przywrócone w przypadku przerwania • Nieprzerwane zasilanie (UPS) • Procedurę ciągłości działania
Kontrola dostępności. Procesor podejmie proporcjonalne środki w celu zapewnienia ochrony danych przed przypadkowym zniszczeniem lub utratą. Środki te mogą obejmować: • Regularne tworzenie kopii zapasowych danych • Zdalny magazyn • Wykorzystanie ochrony antywirusowej / zapory systemowej • Monitorowanie systemów w celu wykrycia wirusa itp. • Zapewnienie, że zapisane dane nie mogą zostać uszkodzone w wyniku nieprawidłowego działania systemu • Zapewnienie, że zainstalowane systemy mogą zostać przywrócone w przypadku przerwania • Nieprzerwane zasilanie (UPS) • Procedurę ciągłości działania Procesor podejmie proporcjonalne środki w celu zapewnienia, że dane zbierane do różnych celów są przetwarzane osobno. Środki te mogą obejmować: • Ograniczenia dostępu do danych przechowywanych w różnych celach w oparciu o obowiązki • Segregacja biznesowych systemów informatycznych Procesor wdraża środki w celu zapewnienia, że w przypadku przetwarzania danych osobowych na zlecenie dane są przetwarzane ściśle zgodnie z instrukcjami Administratora. Środki te mogą obejmować: • Jednoznaczne sformułowanie instrukcji kontraktowych • Monitorowanie realizacji zamówienia