Sekretessgaranti. Alla medarbetare är och blir hänvisade till sin tystnadsplikt och skriftligt bunden till tysthetsplikten. Den IT-infrastruktur som används kommer att tillhandahållas av Amazon Web Services (i det följande AWS) inom ramen för en cloud (IaaS & PaaS). Tillträdeskontrollen ställer AWS Data-Center till driftansvarigs förfogande: De högsäkra AWS-Datacenter använder elektroniska övervakningsåtgärder på dagens tillgängliga teknik och flersteg åtkomstkontrollsystem. Datacenter är bemannade dygnet runt med utbildad säkerhetspersonal, och åtkomsten sker strikt på grundval av principer om lägsta behörigheter och beviljas uteslutande för systemadministrationsändamål. Tillträde till maskinvarukomponenter (Clients) hos TB Digital Services GmbH sker enligt gällande, vid varje enskilt fall tillämpliga standard-åtgärder. Detta är, t. ex., tillträdesinskränkningar genom gripanläggningar (vändkors), videoövervakningsanläggningar, alarmanläggningar och/eller vakttjänst, elektroniskt eller mekaniskt säkrade dörrar, inbrottssäkra byggnader, dokumenterade tillträdesbehöriga (besökare, utomstående) eller deklarerade säkerhetsområden. Åtkomstkontroller omfattar åtgärder för redskapssäkring, nätverkssäkring och användningssäkring. Som åtgärder för redskapssäkring i fordon vidtas olika åtgärder: De mobila terminalerna är fast inbyggda i fordonet och förfogar över Secure Boot, dvs. det finns ingen möjlighet att ladda och starta ett främmande operativsystem. De mobila terminalerna kommunicerar kodat med terminalen med hjälp av ett enhetscertifikat för individuella enheter. Data vidarebefordras kodad inom RIO Plattformen („Ubiquitous encryption eller „encryption everywhere“). Terminalerna är genom regelbunden inspelning av säkerhetsuppdateringar på aktuell säkerhetsnivå (Patch-Management). Som åtgärder för nätverkssäkring vidtas likaså olika standardåtgärder: Det är lämpliga (motsvarande dagens teknik) riktlinjer för lösenord implementerad (lösenordets längd, -komplexitet, -giltighetslängd, osv.). Återkommande felaktig inmatning av användar-id/lösenord-kombination leder till (temporär) avstängning av användar-id. Företagsnätverket är avskärmat genom en Firewall gentemot osäkra öppna nätverk. En process har etablerats, som säkerställer den regelbundna försörjningen av mobila utrustningar med säkerhetsuppdateringar (OTA - Process). För att upptäcka resp. förhindra angrepp på företagsnätverket (Intranet) sätts lämpliga teknologier in (t.ex. Intrusion Detection Systeme). Medarbetarna sensib...
