Datensicherheit & Compliance in der Cloud bei SAP Agenda

Transkript

1 Datensicherheit & Compliance in der Cloud bei SAP

2 Datensicherheit & Compliance in der Cloud bei SAP Agenda Vorstellung der wichtigsten Standards und Zertifikate Sicherheit und Compliance in der Cloud Physische Sicherheit Netzwerk-Sicherheit Backup und Recovery Compliance Datenschutz & Integrität Zusammenfassung (Nützliche Links) SAP Business Cloud 2

3 SAP Cloud-Sicherheit Standards und Zertifikate Übersicht Hochverfügbarkeit BS25999 Qualitäts-Management ISO 9001 Energie-Effizienz GREEN IT IT Operations ISO Internationale Buchhaltungsvorschriften ISAE3402 TESTIERT* SSAE16 TESTIERT* *vormals SAS 70 Type II 3

4 SAP Cloud-Sicherheit Standards und Zertifikate Details International Standard Organization (ISO) British Standards Institution (BS) Ein Standard im Bereich Betriebliches Kontinuitätsmanagement (BCM), der den kontinuierlichen Betrieb auch in kritischen Situationen sicherstellt. Er legt die Anforderungen dafür fest, wie ein Rechenzentrum gebaut und betrieben werden muss, um die höchste Verfügbarkeit zu garantieren. Statement on Standards for Attestation Engagements (SSAE) No. 16 Das US-Pendant zum internationalen Standard ISAE Prüfungen nach SSAE16 werden testiert. International Organization for Standardization (ISO) 9001 Legt fest, wie ein Managementsystem für Informationssicherheit eingerichtet und betrieben werden muss. Definiert einen Management- und Kontrollrahmen für den Umgang mit Risiken im Bereich der Informationsicherheit eines Unternehmens. Legt die Anforderungen an ein Qualitätsmanagementsystem (QM- System) fest. Eine kontinuierliche Verbesserung bestehender Prozesse ist eines der wichtigsten Ziele bei der Definition eines QM-Systems. Zertifizierung Besonders Energieeffizient SAP NEWSBYTE - April 12, 2010 Als besonders energieeffizient hat der TÜV Rheinland die beiden Rechenzentren der SAP AG (NYSE: SAP) in Deutschland zertifiziert. Bislang wurde die anspruchsvolle Zertifizierung nur an zehn Rechenzentren vergeben. Besonders gut schnitt das SAP Rechenzentrum 2 in St. Leon-Rot in der Bewertung ab: In fünf der insgesamt sechs Bewertungskategorien erreichte es Bestnoten und setzte damit neue Maßstäbe für das Zertifikat. International Standard on Assurance Engagements (ISAE) No Type B Ein global anerkannter Prüfungsstandard über Steuerungsmechanismen in einer Service-Organisation, vorgelegt vom International Auditing and Assurance Standards Board (IAASB). Der Fokus dieses Qualitätsstandards liegt auf Steuerungsmechanismen, die Auswirkungen auf die Finanzberichterstattung haben könnten. ISAE 3402 ist der internationale Nachfolger des Standards SAS 70. Das Ergebnis der Prüfung ist ein Testat. PS 880 Zertifikat für SAP Business ByDesign Prüfung rechnungslegungsrelevanter Softwareprodukte Stellt sicher, dass das Produkt den deutschen GoB Grundsätzen ordnungsgemäßer Buchführung entspricht. Wird für jedes Release erneuert. 4

5 SAP Cloud-Sicherheit Physische Sicherheit Übersicht (2012) Rechenzentrum Tier-3- und -4-Rechenzentren auf höchstem internationalen Niveau Kundendaten bleiben immer im Bereich der gleichen nationalen Gerichtsbarkeit SAP-verwaltete Rechenzentren und ausgewählte Partner nach SAP-Standards BS25999 ISO

6 SAP Cloud-Sicherheit Physische Sicherheit Details GEBÄUDE STROM- VERSORGUNG FEUER + ÜBER- SCHWEM- MUNG Stahlbetonkonstruktion Mehrere hundert Überwachungskameras mit digitaler Aufnahme Überwachungsmechanismen für Türen und Schließanlagen Zehntausende Sensoren zur Überwachung der Umgebung Sicherheits- und Gebäudeinstandhaltungsdienst Vor Ort 24x7x365 Biometrische Kontrollen + Kartenleser für Sicherheitsbereiche Mehrere redundant-ausgelegte Internetleitungen von verschiedenen Netzanbietern Redundante Energieversorgung Mehrere hundert unterbrechungsfreie Stromversorgungen (USV) mit Kapazitäten von jeweils 20 Minuten Zusätzliches, erweiterbares Dieselaggregat ist in wenigen Minuten einsatzbereit Dieseltanks sind für den Betrieb von 48 Stunden ausgelegt (ohne Tankvorgang) Verträge mit externen Kraftstoff-Lieferanten garantieren laufenden Betrieb Feuer- und Überflutungsschutz Umweltfreundliche, redundante Inergen-Löschanlagen Mehrere tausend Sensoren für Feuer und Wasser KÜH- LUNG 100% redundante Klimaanlage Kapazitäten für zusätzliche Kühlung 6

7 SAP Cloud-Sicherheit Netzwerk-Sicherheit Übersicht Physische Sicherheit Netzwerk-Sicherheit Backup & Recovery Compliance Datenschutz & Integrität Rechenzentrum IDS Rev. Proxy FIREWALLS Reverse Proxy Farms Mehrere redundante Internetverbindungen Datenverschlüsselung Intrusion Detection System (IDS) Mehrfache Firewalls Externe Audits und Penetration-Tests 7

8 SAP Cloud-Sicherheit Netzwerk-Sicherheit Details Reverse Proxy Farms Verbergen die Netzwerk-Topologie Mehrere redundante Internetverbindungen Begrenzen die Wirksamkeit sogenannte Denial-of-Service -Angriffen (DOS) Datenverschlüsselung Höchster Schutz mit max. 256-Bit Datenverschlüsselungs-Protokollen und Transport Layer Security* Intrusion Detection System Überwachen den Internetverkehr 24 x 7 x 365 Mehrfache Firewalls Schützen das interne Netzwerk vor Hacker-Angriffen Third Party Audits und Penetration-Tests Frühzeitige und unabhängige Aufdeckung von Sicherheitslücken (z. B. Backdoors in Programmen, Netzwerk-Schwachstellen,...) * vormals Secure Sockets Layer 8

9 SAP Cloud-Sicherheit Backup & Recovery Übersicht Primärdatenspeicher im produktiven Rechenzentrum Sekundärdatenspeicher im Backup-Rechenzentrum (Offsite) Aktuelle Snapshots auf Primärdatenspeicher Mehrere Snapshots entsprechend der Aufbewahrungsregelung Globale Performance-Überwachung der Backups ISO

10 SAP Cloud-Sicherheit Backup & Recovery Details Physische Sicherheit Netzwerk-Sicherheit Backup & Recovery Compliance Datenschutz & Integrität Snapshots: Backups werden als Snapshots auf Festplatten erstellt. Damit ist eine schnelle Erstellung und falls notwendig schnelle Wiederherstellung sichergestellt. Frequenz: Tägliche Backups. Log-Files werden alle 2 Stunden gesichert : d.h. alle Datenbankänderungen seit dem letzten vollen Backup werden gespeichert. Standort: Datenbank- und Log-File Backups werden in einem geographisch getrennten Rechenzentrum aufbewahrt, das sich jedoch in der vorgesehenen Region befindet. Zielsetzung: Der Recovery-Prozess für die Datenbank untestützt die Wiederherstellung bis zur letzten Transaktion. Die Ausfallzeit für den Kunden beträgt maximal 2 Stunden wenn der Primärdatenspeicher vollständig zerstört sein sollte. Aufbewahrungszeiten: Backups der letzten 3 Tage werden auf dem Primär- und Sekundärdatenspeicher aufbewahrt; vorherige Backups werden bis zu maximal 14 Tage im geographisch getrennte Backup-Rechenzentrum aufbewahrt. ISO Information Security Management System Für SAP Sourcing OnDemand, SAP BusinessObjects BI OnDemand und SAP Streamwork (CSC DC) Tägl. inkrementelle Backups Wöchentl. kumulative inkrementelle Backups Monatl. volle Backups 15 Tage 8 Wochen 1 Jahr Backups auf Band in geographisch getrenntem Lagerort (außer den täglichen Backups, die vor Ort gelagert werden) Für SAP Carbon Impact OnDemand (Amazon Cloud) Tägl. inkrementelle Backups Wöchentl. volle Backups ISO Tage 8 Wochen Backups gespeichert auf S3 dreifach redundantes System in der vorhergesehenen Region. ISO

11 SAP Cloud-Sicherheit Compliance Übersicht Compliance-Funktionalität Journal-Einträge ermöglichen Nachverfolgung geschäftlicher Transaktionen zu den Quell-Dokumenten Journal-Einträge haben unterschiedliche Nummernkreise Buchhaltungs-relevante Daten können nicht aus den Buchungsprotokollen gelöscht werden Deutsche und Internationale Buchhaltungs-Vorschriften (IFRS) werden unterstützt Inklusive Lösungsdokumentation Funktionstrennung wird unterstützt ISAE3402 TESTIERT * SSAE16 TESTIERT * PS 880 *vormals SAS 70 Type II 11

12 SAP Cloud-Sicherheit Compliance Details Funktionalität unterstützt Kunden bei der Einhaltung der Compliance: Journal-Einträge umfassen die gesamte Information Ermöglicht die Identifikation geschäftlicher Transaktionen und deren Nachverfolgung zu den dazugehörigen Quell-Dokumenten Durch unterschiedliche Nummernkreise können Einträge unterschieden werden Transparenz für Kunden zur exakten Wiederauffindung Löschen von Buchhaltungs-relevanten Daten ist nicht möglich, und alle Änderungen an finanziell relevanten Daten werden in Änderungsprotokollen aufgezeichnet Unterstützt Kunden bei der Durchführung von Audits Unterstützung für IFRS Buchhaltungs-Vorschriften Unterstützt Kunden bei der Einhaltung der Vorschriften für mehrere Märkte (International Financial Reporting Standards) Unterstützung für deutsche Buchhaltungs-Vorschriften Unterstützt Kunden bei der Einhaltung der deutschen Buchhaltungs-Vorschriften (Zertifiziert für jedes neue SAP Business ByDesign Release) Lösungsdokumentation Bereitstellung der benötigten Verfahrens- und Aufgabenbeschreibungen für den Endanwender und detaillierte technische Beschreibungen für Datenverarbeitung und -speicherung 12

13 SAP Cloud-Sicherheit Datenschutz & Integrität Kundensicht Physische Sicherheit Netzwerk-Sicherheit Backup & Recovery Compliance Datenschutz & Integrität Rollenbasierter Zugriff Activitäts- Protokolle On-Demand-Lösungen unterstützen Rollenbasierten Zugriff mit Benutzerprofilen und ermöglichen damit die Funktionstrennung On-Demand-Lösungen protokollieren alle Aktivitäten der Anwender Unterstützung für Vertragsbeendigung Extraktion der Kundendaten Eigentumsrechte an den Daten Übergabe der Kundendaten in Dateiformat Erweiterter Nur-Lesen-Zugriff auf das System nach Vertragsbeendigung Löschung der Daten nur nach Zustimmung des Kunden 13

14 SAP Cloud-Sicherheit Datenschutz & Integrität Konzept der Zugriffs-Steuerung für Support-Anwender Anwendungs- und Kunden- Support* Plattform- und System-Support* Kunde meldet Ereignis: Ticket System meldet Ereignis: Ticket Einmal-Anwender mit kurzfristigem Passwort (1 h) Personalisierte Änderungs- Protokolle Einmal-Anwender mit kurzfristigem Passwort (4 h) Personalisierte Änderungs- Protokolle Datenintegrität und verfügbarkeit wird durch pro-aktive Systemüberwachung sichergestellt *kann je nach Cloud-Angebot variieren 14

15 SAP Cloud-Sicherheit Zusammenfassung Zertifizierter Betrieb Erstklassige Rechenzentren Modernste Netzwerk- Sicherheit Zuverlässige Datensicherung Compliance, Integrität und Geheimhaltung 15

16 Nützliche Links SAP Vertragsdetails ByDesign Security FAQs ByDesign Standards & Audits ByDesign Zertifikate SAP DC Energy Efficiency Suchen nach z. B. ByD Terms and Conditions US SAP Business ByDesign Sell Security Topics FAQs SAP Business ByDesign Sell Security and Standard Accreditations ByDesign Data Center Security ByDesign Cloud Operations E-Book ByDesign Cloud Security (German Video) (English Video) (German Video) (English Video) (German) 16

17 Vielen Dank! Kontakt: Name: Claudia Keizers Adresse: Denker & Lenker GmbH, Hafenweg 24, Münster Telefonnummer: 0251 /