Tecnologia

Privacy / Sicurezza

Integrità
Privacy
Tracciabilità

 

In tutti i comparti, dall’energia all’editoria, dal turismo alla pubblica amministrazione, dal commercio all’industria, ContactLab ha la responsabilità di gestire milioni di profili e dati anagrafici di clienti e prospect di aziende anche concorrenti tra loro.

ContactLab assicura la totale protezione di tutte le informazioni e il rispetto della privacy progettando ad hoc ogni processo di interscambio dati con i suoi Clienti. Il monitoraggio di tali processi è continuo.

Riservatezza
ContactLab impiega il protocollo SSL/TLS per rendere segrete e affidabili le comunicazioni a livello di trasporto. Le password degli utenti sono sconosciute anche agli amministratori di sistema. L’accesso alle interfacce di elaborazione può avvenire solamente dalla sede di ContactLab su canale con doppia criptazione, VPN + SSL. I server sono ubicati presso I.net, in una sala dedicata, con presidio 24 ore su 24.

Tracciabilità
ContactLab registra ogni singola operazione effettuata dagli utenti, su risorse sia pubbliche sia riservate. L’accesso alle risorse riservate è consentito solo con metodi di autenticazione che garantiscono la non ripudiabilità: la responsabilità delle azioni compiute dagli utenti così identificati non potrà essere declinata, in quanto le operazioni memorizzate nei registri dei server sono riferibili con precisione all’utente che le ha effettuate.

Integrità
ContactLab permette di definire una politica multi-livello per il controllo dell’accesso, ovvero una politica per gestire classificazioni multiple delle informazioni a diversi livelli di sicurezza. La politica base di sicurezza è del tipo “deny-all”: non consente l’accesso a risorse che non siano state esplicitamente definite e rese accessibili al singolo utente. Di tutti i dati, che sono ridondati su più server, viene quotidianamente creata copia di sicurezza.

Disponibilità
Il sistema è stato progettato e implementato per poter garantire un’alta affidabilità.
Tutti i server sono ridondati e clusterizzati per poter garantire il funzionamento del servizio sia in momenti di alto carico sia in caso di indisponibilità di un server. Il livello di disponibilità è attualmente del 99,9%.