Maatregelen privacy en security

Privacy, Security & Zekerheid

Inleiding

Deze presentatie is bedoeld om gebruikers en/of potentiele klanten van VerzuimSignaal meer inzicht te geven in alle acties en procedures die i-Signaal continue uitvoert in het kader van de borging van privacy en security. Tevens worden de belangrijkste functionaliteiten in Verzuimsignaal benoemd waarmee o.a. medische gegevens worden beveiligd.

Doelgroep van deze presentatie:Bestaande en/of potentiele klanten en overige belanghebbenden die geinteresseerd zijn in de wijze waarop i-Signaal de kwaliteit / security van haar dienst VerzuimSignaal borgt. We hebben getracht alle informatie leesbaar te houden voor zowel technisch onderlegde alsmede niet of minder onderlegde lezers.

1. Totaaloverzicht2. Security DataCenter3. Security Serverpark4. Security VerzuimSignaal5. Organisatorische maatregelen

Inhoud

1. Totaaloverzicht

De security van onze dienst begint bij het datacenter. Hier staan ons serverpark fysiek opgesteld. De applicatie VerzuimSignaal wordt ontsloten vanaf de web- en database servers. Tenslotte wordt er aan de applicatie gewerkt door diverse mensen binnen onze organisatie.

Alle bovengenoemde onderdelen zijn onderdeel van ons security beleid. De highlights en bijzonderheden per onderdeel worden in de volgende hoofdstukken verder toegelicht.

DATACENTER

SERVERPARK

APPLICATIE

ORGANISATIE

3. Security Datacenter[algemeen]

Het datacenter is het fundament van onze dienstverlening. Hier vindt de ontsluiting richting het internet plaats. Het datacenter zorgt er voor dat er altijd een verbinding met het internet beschikbaar is (connectiviteit). Tevens wordt de stroomvoorziening (en noodvoorziening) gefaciliteerd door het serverpark. Allemaal basale zaken die nodig zijn om VerzuimSignaal bereikbaar te houden.

De volgende sheets zijn primair gericht op alle faciliteiten maatregelen die ons datacenter heeft (of heeft getroffen) in het licht van beveiliging. Het gaat daarbij om fysieke beveiliging maar natuurlijk ook om de diverse procedures waarmee de toegang tot onze servers wordt gewaarborgd.

• Zwaar beveiligd datacenter van Equinix te Enschede. Voormalig pand van de Nederlandsche Bank

• Servers i-Signaal staan in de (voormalige) goudkluis

• Camerabewaking • Zeer scherpe toegangscontrole• 24/7 bemanning

2. Security Datacenter [maatregelen: fysiek]

• Kwaliteitsbeleid: ISO9001 gecertificeerd

• Informatiebeveiliging: ISO27001 gecertificeerdNEN7510 overeenstemmend

• Gezondheid & veiligheid: OHSAS18001 gecertificeerd

• Gegevensbeveiliging elektronisch betaalverkeer: PCI-DSS chapter 9 compliant

• Beheersmaatregelen financiële processen: SAS70 ondersteunend

• Milieu en energiemanagement: ISO 14001 en 50001

2. Security Datacenter [Certificeringen]

3. Security Serverpark [algemeen]

De fysieke toegang tot ons servers is dus afgevangen door het zwaarbeveiligde Datacenter. Onze applicatie VerzuimSignaal is geïnstalleerd op (web)servers die voor iedereen bereikbaar zijn via een beveiligde verbinding. Een “normale” gebruiker benaderd onze applicatie (en dus onze servers) via de reguliere inlogpagina van VerzuimSignaal. Alle andere mogelijkheden om onze web- en database servers te benaderen zijn door ons onderkend en beveiligd.

In de volgende sheet vindt u een opsomming van de maatregelen die we hebben getroffen om ongeautoriseerde toegang tot onze servers uit te sluiten.

3. Security Serverpark [maatregelen]

• Firewalls Hiermee worden de ingang op ons serverpark beperkt en bewaakt.

• Gescheiden netwerkenHierdoor zijn onze database servers niet direct benaderbaar. Deze kunnen enkel door de webservers aangesproken worden.Beheer op de servers is alleen via een separaat ingericht (en gescheiden) netwerk. Dit netwerk is niet vanaf buiten te benaderen.

• VPN toegang t.b.v. beheer en ontwikkelingEnkel met deze zwaar beveiligde 1 op 1 verbinding kan toegang worden verkregen tot het beheersnetwerk in de datacentra.

• Maximale beveiliging van servertoegangAlle servers zijn voorzien van complexe inlogcombinaties die periodiek worden gewijzigd.

• Security PatchesDe servers worden continue voorzien van beveiligingsupdates


• Internet verkeer via HTTPS (beveiligd internet)VerzuimSignaal is enkel via een beveiligde internet verbinding

beschikbaar. Deze beveiligde verbinding maakt gebruik van SSLv3.

Belangrijke kenmerken: a. Tijdens het opzetten van de verbinding worden unieke gegevens

uitgewisseld met de gebruiker en VerzuimSignaal om te zorgen dat gegevens niet door derden kunnen worden afgetapt.

b. Tevens wordt bij het opzetten van de verbinding vastgesteld dat de verstuurde gegevens daadwerkelijk van VerzuimSignaal afkomstig zijn door middel van officiële beveiligingscertificaten.

c. Gegevens die verzonden worden over de beveiligde verbinding worden hoogwaardig versleuteld.

4. Applicatie[algemeen]

De applicatie VerzuimSignaal wordt ontsloten via internet. De security van onze applicatie begint bij het inloggen middels een gebruikersnaam en wachtwoord. Eenmaal ingelogd in onze applicatie kan de gebruiker, afhankelijk van zijn/haar rol en autorisaties, privacygevoelige informatie inzien en/of bewerken.Het is dus van groot belang dat de applicatie volledige borging heeft waardoor medische gegevens 100% worden afgeschermd en waardoor gebruikers geen inzicht hebben in dossiers waarvoor ze niet geautoriseerd zijn.

De belangrijkste maatregelen t.a.v. privacy en security van onze applicatie zijn opgesomd in de volgende sheets.

4. Applicatie[maatregelen]

• Secure Programmeren We hebben een bepaalde standaard manier van programmeren ontwikkeld om beveiligingslekken te voorkomen. Deze standaard is er op gericht om onveilige broncode te voorkomen.

• OTAP – Ontwikkel – Test – Acceptatie – ProductieReleases van nieuwe functionaliteiten lopen altijd via een separate test- en acceptatie-omgeving.

• Periodieke security scan middels HP WebinspectMinimaal na elke release wordt de applicatie diepgaand gecontroleerd door gespecialiseerde software van HP. Alle denkbare mogelijkheden om data te manipuleren of informatie in te zien die voor een gebruiker niet is toegestaan wordt hiermee gecontroleerd

• Periodieke stress tests via WAPTHiermee borgen we de performance van ons systeem.

• Periodieke security scan / penetratie test door externe partij


AuthenticatieDe authenticatielaag verschaft een gebruiker toegang tot Verzuimsignaal.

•Gebruikersnaam-wachtwoord combinatieBinnen Verzuimsignaal is het mogelijk een eigen beleid te maken aangaande de complexiteit van wachtwoorden.

•Foutieve logins Herhaaldelijk foutief inloggen resulteert in uitsluiting van die gebruiker en/of het gebruikte IP adres.

•Landcontrole We hebben de mogelijkheid per land te filteren of loginverzoeken worden gehonoreerd.

•IP range We hebben de mogelijkheid gebruikers te beperken tot een vastgelegd IP adres (of range).

4. Applicatie[maatregelen]• Gebruikersbeheer

Gebruikers worden in VerzuimSignaal via het gebruikersbeheer aangemaakt m.u.v. medische gebruikers.

• FunctionaliteitPer gebruiker wordt een rol vastgelegd. Binnen de rol zijn de functionaliteiten vastgelegd.

• Autorisaties Per gebruiker wordt bepaald voor welke bedrijven, bedrijfsonderdelen, werknemer en/of dossiers hij of zij geautoriseerd is.

• Medische gebruikers (artsen)Medische gegevens kunnen enkel ingezien worden door een door i-Signaal aangemaakte gebruiker die op zijn beurt gecontroleerd wordt op de aanwezigheid van een BIG-registratie.Gebruikersnaam en wachtwoord worden separaat verstuurd.


• HTTPS – Secure verbindingAlle informatie wordt gegarandeerd versleuteld verstuurd over een beveiligde internetverbinding.

• ACO – Acces Control ObjectHiermee wordt letterlijk bij elke klik in VerzuimSignaal bepaald of de informatie op de pagina wel door de ingelogde gebruiker gezien mag worden. De ACO wordt opgebouwd tijdens het inloggen op basis van de rol en de autorisaties.

• Sessie controleBij het inloggen wordt een unieke token gegenereerd. Deze token wordt bij elke klik in VerzuimSignaal gecontroleerd op geldigheid. De sessie heeft een beperkt levensduur.


• Afschermen documenten en notitiesPer document en/of notitie kan de gebruiker bepalen of deze door andere gebruikers ingezien en/of gemuteerd mogen worden.

• GebruikersvoorwaardenMet deze module dient de gebruiker eerst de voorwaarden (opgesteld door de dienstverlener) te accorderen.

• Validatie op gebruik van medische termenHiermee kan worden voorkomen dat casemanagers of andere niet medische gebruikers, bewust of onbewust, medische informatie toevoegen aan het niet medische gedeelte van ons systeem.

• Medisch dossierToegang tot het medische dossier is alleen mogelijk met een specifieke medische rol. Deze kan enkel door i-Signaal worden verstrekt waarbij er een controle op het BIG register plaats vindt.

5. Organisatie[algemeen]

Wanneer alle (hiervoor benoemde) onderdelen volledig onder controle zijn is het nog steeds mogelijk dat medewerkers van i-Signaal onzorgvuldig met privacy gevoelige informatie omgaan. Binnen onze organisatie zijn er diverse maatregelen getroffen die er samen voor zorgen dat alle medewerkers van i-Signaal conform wetgeving en aanvullende procedures handelen. ISO 27002 vormt de basis en ruggengraat van ons interne securitybeleid.

In de volgende sheets vindt u een uiteenzetting van de maatregelen.

5. Organisatie[maatregelen]

• PersoneelshandboekIn het i-Signaal personeelshandboek zijn een aantal zaken opgenomen om ons personeel correct te instrueren.

• Persoonlijk ontwikkelingsplan per werknemer, we zogen voor gemotiveerd en up to date personeel.

• Clean desk policy, we laten geen geclassificeerde gegevens op tafel liggen.

• Correct gebruik van de geboden middelen in het kader van informatiebeveiligingsbeleid.

• Sleutel- en deurbeleid waarvoor getekend is.


• ISO 27002i-Signaal voldoet in opzet en bestaan aan de gestelde eisen gebaseerd op het normenkader van ISO-27002. Dit is vastgesteld na een audit welke i-Signaal heeft laten uitvoeren door Ernst & Young Advisory IT Risk and Assurance.

• WBP: Wet bescherming persoonsgegevensi-Signaal is in afrondende fase t.a.v. alle (123) maatregelen die vanuit de WBP worden voorgeschreven.

• CBP: College Bescherming Persoonsgegevensi-Signaal is geregistreerd in het openbare register van het College Bescherming Persoonsgegevens onder meldingsnummer 1308169.

Vragen of opmerkingen ?

[email protected]

Maatregelen privacy en security

Documents

Transcript of Maatregelen privacy en security