• Nuestros contenedores no reflejan ningún signo externo del cliente al que pertenece la documentación.

• Salvo raras excepciones, no mostramos nuestras instalaciones de archivos a los clientes.

• Sistemas contra intrusión conectados a la policía.

• Detectores de humo conectados a bomberos.

• Sistema automático de extinción de incendios (springlers).

• Sistemas manuales de extinción de incendios (extintores, bies, etc).

• Servicio nocturno de vigilancia zonal.

• Póliza de seguros con cobertura de incendio, rayos, explosión, fenómenos atmosféricos, vandalismo, robos, expoliación y responsabilidad civil.

Seguridad informática

Disponemos de diferentes medidas de seguridad en los servidores en los que se albergan los documentos escaneados.

• La seguridad de acceso a las aplicaciones aborda principalmente cinco aspectos:

Protección del Servidor frente ataques externos:

• Instalación del Firewall ISA Server en el Servidor, pudiendo permitir dar acceso a los clientes mediante certificados Digitales, VPN,s (PPTP, L2TP).

• En cuanto al servidor es un Windows 2003 Server que cumple según el Common Criteria el nivel EAL4 (el más alto dado para un sistema operativo).

• El servidor Web IIS 6.0 es el más seguro actualmente del mercado.

• Antivirus y antispiware con actualizaciones diarias.

Protección de los datos escaneados, ante cualquier intento de consulta a la base de datos donde están albergados:

• Para proteger el servidor de base de datos se utiliza el mismo servidor el Firewall que la aislará de cualquier intrusión.

Seguridad en el canal de acceso de los clientes que deseen visualizar los documentos escaneados:

• Para proteger el canal de acceso, para las aplicaciones Web se utilizará un certificado digital de 64 o 128 Bits (Emitido por Verisign) obligando a conectarse a través de SSL.

• Si se utilizaran aplicaciones cliente servidor, y opcionalmente también para aplicaciones Web, se podrá habilitar un acceso VPN (PPTP o L2TP), para blindar todos los datos que fluyen a través de Internet.

Acceso a nuestros sistemas con claves de usuario.

Procedimientos internos de acuerdo a la Ley de Protección de Datos (LOPD).

• Seguridad física

Backup en cinta

• Backup diario tanto del sistema operativo como de la base de datos (físico y lógico).

Aislamiento del servidor

• El servidor utilizará una línea ADSL Premium (2Mb) dedicada para los accesos remotos, y se ubicará en una zona aislada y señalizada la prohibición de acceso.

Plan de disaster recovery

• Se harán pruebas para detallar las operaciones en caso de un desastre. Y los tiempos necesarios para recuperar el mismo. Detallándose todo en el SLA (Service level agreement).

 

• Integridad de los datos. Software antivirus. De servidor, Firewall, y base de datos.

• Contratos de confidencialidad con los clientes con los compromisos adquiridos con los mismos.