Tietoturva- ja palvelukuvaus

Yleistä

GoByBike Portaalin (“portaali”) käyttämät palvelimet sijaitsevat Suomessa, Hetzner Online GmbH:n palvelinkeskuksessa. Hetzner on yksi Euroopan johtavista palvelukeskustoimijoista.

Palvelimet

Palvelinkeskus on sertifioitu ISO/IEC 27001 -standardin mukaisesti.

Ominaisuudet

• Korkean turvatason palvelinympäristö, esim. videovalvonta, elektroninen kulunvalvonta, jäähdytys, sähkönsyötön varavoimalähde.
• Monitasoisesti varmistetut yhteydet
• Palomuuri, esim. vain tarkasti valitut portit avoimena
• Palvelimet päivitetään säännöllisesti

Hallinta

• Keskitetty palvelinten hallinta
• Pääsy palvelinten ylläpitoon ainoastaan nimetyillä käyttäjillä
• Palvelimilla käytössä sertifikaatti-pohjainen kirjautuminen (sisäänkirjautuminen salasanalla ei mahdollista)
• Säännölliset Heartbeat-tyyliset palvelinten toimivuuden tarkistukset

Ohjelmisto (“portaali”)

Tiedonsiirto

• Kaikki web-käyttöliittymän kautta kulkeva liikenne salattu (HTTPS/TLS)
• Salaus käytössä myös kaikessa muussa palvelimille tapahtuvassa tiedonsiirrossa

Tietojen varmistus ja palautus

• Kaikki ohjelmakoodi tallennetaan versionhallintaan, josta se on palautettavissa uusimpaan tai aikaisempaan versioon
• Tietokanta- ja sovelluspalvelimesta otetaan automaattinen varmuuskopio kerran vuorokaudessa (säilytetään 7 vuorokautta taaksepäin)
• Palvelinten levyistä IAAS:n toimesta synkronoidut kopiot, joista mahdollista käynnistää nopeasti uusi identtinen palvelin esim. laiterikon tapauksessa
• Palvelu voidaan sovittaessa asentaa yhteensopivalle palvelimelle (tietokannat ja ohjelmisto)

Portaalin ylläpitäjät, käyttäjät, roolit ja vastuut

• Portaalin pääylläpitäjät ovat nimetyt GoByBiken:n ylläpitäjät
  • Pääylläpitäjillä on pääsy- ja hallintaoikeus kaikkiin portaalin osioihin ja tietoihin
• Asiakkaan ylläpitäjillä on pääsy ja hallintaoikeus kaikkiin heille luodun palvelun osioihin ja tietoihin
• Kaikissa järjestelmissä on käyttäjätunnuksiin ja salasanoihin perustuva pääsynhallinta
  • Salasanat eivät ole suoraan luettavissa (hash-algoritmi käytössä)

Palvelutasosopimus (SLA)

Portaalin saatavuus pyritään pitämään mahdollisimman hyvänä (“best effort”), mutta saatavuudesta ei ole sopimuksellisia takeita.

Tuetut päätelaitteet

Portaali on käytettävissä kaikilla web-selaimilla, huomioiden että sisäänkirjautumista varten käytetään evästeitä.