Sicherheitskonzept Verwendung Batix CMS

Transkript

1 TS Sicherheitskonzept Verwendung Batix CMS Sicherheitsrichtlinien und Besonderheiten Batix CMS ausgearbeitet für VeSA Nutzer Version: 1.3 Stand: 1. August 2011 style XP communications Gössitzer Weg Wernburg Phone: +49 (0) Fax: +49 (0) project manager visiual Tim Beck Tel project manager development Christian Weidhase Tel

2 TSSicherheitskonzept - Seite 2/9 Hintergrund Für eine zuverlässige Nutzung und den Umgang mit sensiblen Daten empfehlen wir Produkte der Batix Software GmbH ( Für die VeSA Webanwendung garantiert der Einsatz des Batix CMS eine leistungsfähige Verarbeitung von Prozessen sowie Sicherheit für den Umgang mit personenbezogenen Daten. Nachfolgend werden weiterführende Informationen zur Verwendung des Batix CMS für eine leistungsfähige VeSA-Umgebung genannt. 1. Sicherheitskonzept VeSA-Webanwendung 2. Sicherheitskonzept Batix CMS 3. Schnittstellen 4. Eigenschaften Batix CMS 5. Serverkonzept Fallback-Szenario

3 TSVerwendung Batix CMS - Seite 3/9 1. Sicherheitskonzept VeSA Webanwendung Die Umsetzung der VeSA Webanwendung erfolgte unter strikter Beachtung gesetzlicher Vorschriften sowie hoher technischer Sicherheitsstandards. Nach Prüfung unterschiedlicher Datenbanksysteme, wurde das Batix CMS als Entwicklungsumgebung verwendet. Dieses zeichnet sich insbesondere durch den sicheren Umgang mit sensiblen Daten und die Verwaltung großer Datenmengen aus. Weitere Sicherheitsmerkmale des Batix CMS zur Verwaltung von Daten können dem Abschnitt Batix CMS Sicherheitskonzept entnehmen. Bei der Verwendung der VeSA Webanwendung auf einem öffentlichen Webserver, wird deren Verwendung nicht ohne den Einsatz eines SSL-Zertifikats empfohlen. Nur der Einsatz einer solchen Verschlüsselungstechnologie gewährt die sichere Übertragung von Daten zwischen Browser und Server. Weitere Informationen zu SSL (Secure Socket Layer) finden Sie unter: Die Speicherung von personenbezogenen und vorgansrelevanten Daten wird getrennt durchgeführt. Im Falle eines unauthorisierten Zugriffs auf die Datenbank, können die persönlichen Daten eines Teilnehmers und dessen Dokumentation nicht zusammengeführt werden. Zudem werden sämtliche Vorgänge sowie persönliche Daten aufgesplittet in unterschiedliche Datenbanktabellen abgelegt. Weitere Informationen hierzu entnehmen Sie bitten dem Batix CMS Sicherheitskonzept.

4 TSVerwendung Batix CMS - Seite 4/9 1. Sicherheitskonzept VeSA Webanwendung Die Benutzung der VeSA Webanwendung kann erst nach erfolgreicher Anmeldung erfolgen. Das hierfür notwendige Benutzerkonto lässt sich von der Verwaltung administrieren und vom Nutzer pflegen. Das verwendete Passwort wird verschlüsselt gespeichert und kann über die Benutzerverwaltung geändert werden. Zusätzlich verfügt die Anwendung über die Funktion des automatischen Zurücksetzens von Passwörtern. Der Sachbearbeiter wird nach einem festgelegten Zeitintervall aufgefordert, sein Passwort zu ändern. Sollte die Änderung auch nach mehrfacher Warnung nicht durchgeführt worden sein, so wird das Benutzerkonto gesperrt. Für die Ausgabe von personenbezogenen Daten, besteht die Möglichkeit diese ganz oder teilweise anonymisiert auszugeben. Möchte ein Teilnehmer die zu seiner Person erfassten Daten nicht mehr gespeichert haben, so lässt sich ein Teilnehmer mit einem Klick anonymisieren. Alle personenbezogenen Daten werden entfernt.

5 TSVerwendung Batix CMS - Seite 5/9 2. Sicherheitskonzept Batix CMS Jegliche Art der Datenspeicherung im Batix CMS folgt strengen Richtlinen und kann verschlüsselt durchgeführt werden. Die Datenbank selbst ist den individuellen Bedürfnissen des jeweiligen Paktes angepasst. Eine Unterteilung in komplexe Tabellen-Strukturen, bietet zusätzlichen Datenschutz, da die Verknüpfung dieser Tabellen untereinander erneut über einen Schlüssel stattfindet. Sämtliche Verschlüsselungen erfolgen nach dem Advanced Encryption Standard (AES). Weitere Informationen zum eingesetzten Standard erhalten Sie unter: Ruft ein Nutzer bspw. einen Vorgang auf, werden die Vorgangs- bzw. Personendaten zur Laufzeit entschlüsselt, zusammengeführt und an den abfordernden Browser über eine gesicherte Datenverbindungen gesandt. Sollte es beispielsweise einer dritten Person gelingen sollte, unauthorisiert Zugriff zur Datenbank zur erhalten, kann diese nichts mit den gespeicherten Daten anfangen, da a) die Daten verschlüsselt gespeichert sind und b) die Verknüpfungen zu weiteren Tabellen über einen erneuten Schlüssel aufgelöst werden müsste.

6 TSVerwendung Batix CMS - Seite 6/9 2. Sicherheitskonzept Batix CMS Ein weiterer wichtiger Sicherheitsaspekt des Batix CMS liegt auf dem Verhindern von unbewusst oder absichtlich getätigten Falscheingaben, durch die die Datenbank manipuliert werden könnte. Besipielsweilse werden typische Sonderzeichen zur Manipulation aus der Dateneingabe noch vor dem Speichern in die Datenbank herausgefiltert und umgewandelt. Zudem ist die verwendete Datenbankstruktur der Batix Entwicklungsumgebung immer individuell und untypisch aufgebaut. Somit ist das Einschätzen der Datenbankstruktur schwierig, ein Manipulieren wird nahezu unmöglich. Die Benutzerverwaltung des Batix CMS erfolgt über eine separate Zone. Die Benutzer speichern Änderungen ihres Kontos nie direkt in die Datenbank, sondern über einen Umweg. Ein beliebte Variante zum Manipulieren von Datenbanken erfolgt über das Benutzerkonto. Diese Variante wird somit ausgeschlossen. Weitere Informationen zu Realisierungen auf Basis des Batix CMS finden Sie unter:

7 TSVerwendung Batix CMS - Seite 7/9 3. Schnittstellen Batix CMS Der Datenaustausch bzw. eine XML-Schnittstelle zum automatischen oder manuellen Im- und Export von Daten in verschiedene Formate ist mit dem Batix CMS problemlos möglich. Auch der Datenaustausch mit der Bundesdatenbank der GSUB ist, nach einer individuellen Konfiguration, gewährleistet. 4. Eigenschaften Batix CMS Batix bietet Ständige Aktualisierung der Entwicklungsumgebung Möglichkeit Quelltexte, Inhalte und Daten durch die EDV-Abteilung oder den Projekt-Admin zu verwalten Integrierte Rechteverwaltung für Benutzer Einfache Schnittstellenanbindung Vereinfachte und leistungsoptimierte Datenbankabfragen

8 TSVerwendung Batix CMS - Seite 8/9 4. Merkmale Batix CMS Batix garantiert Zukunftssicherheit. Das Batix CMS basiert auf modernster JAVA-Technologie. Die Informationen werden in relationalen High-Performance-Datenbanken von Microsoft, Oracle, Borland und anderen Herstellern verwaltet. Die Software arbeitet ausschließlich mit aktuellen Standards, wie zum Beispiel die EJB Technologie für eine eigene TAG Library sowie dem J2EE Standard. Batix garantiert Offenheit. Das Batix CMS ist beliebig durch systemnahe Weiterentwicklungen (bx-actions) oder autonome Eigenentwicklungen (beliebige Sprachen) erweiterbar. Das System ist XML-fähig und beinhaltet ECMS-Merkmale (Metadaten, Versions- und Ressourcenmanagement, Integritäts- und Workflowverwaltung, WYSIWYG-Editor). Batix garantiert Unabhängigkeit. Das Batix CMS gewährleistet nicht nur den einfachen Datenim- und -export, sondern auch den flexiblen Einsatz relationaler Datenbanken. Modernste Verschlüsselungstechnologien garantieren sichere Authentifizierung und Integrität beim Betrieb des Systems. Die Daten werden über DHTML-Komponenten zur Laufzeit zusammengestellt, layoutet und ausgegeben. Das System ist auf unterschiedlichen Umgebungen lauffähig und webserverunabhängig. Die Anwender können mittels Webinterface jederzeit und ohne PlugIns oder spezielle Applikationen den Inhalt der Webseiten redaktionell bearbeiten und pflegen.

9 TSVerwendung Batix CMS - Seite 9/9 5. Serverkonzept Batix Fallback-Szenario Beschreibung Sämtliche in der VeSA Webanwendung vorgehaltenen Daten müssen archiviert und unzugänglich aufbewahrt werden. Hier empfiehlt sich die Batix Fallback-Lösung, welche folgende Eigenschaften aufweist: Revisionssichere Fallback-Lösung auf einem externen Server (Bereitstellung der Hardware möglich) Archivserver enthält ein identisches System wie die Webanwendung Laufzeitsicherung aller Daten aus der Webanwendung auf den Archivserver Automatische Löschung von Daten aus der Webanwendung nach festgelegten Regeln Der Archivserver ist nur durch einen getunnelten Direktzugriff erreichbar Vorteile Sämtliche Daten sind jederzeit über das Implementieren von Recherchefrontends erreichbar Zusätzliches Backupsystem Webanwendung bleibt hochperformant, da nur aktuelle Daten vorgehalten werden - ältere sowie archivierte Daten finden sich auf dem Archivserver, der eine geringere Zugriffsdichte bewältigen muss Geringer Aufwand im Vergleich zu einer aufwendigen Backup- und Archivierungslösung