Πολιτική Ασφάλειας
Ασφάλεια δεδομένων και Servers
Οι Server μας φυλάσσονται σε ασφαλή Data Centers. Παρ’ όλα αυτά ο φυσικός τους έλεγχος δεν είναι δυνατόν να γίνει από εμάς εκτός των μηχανημάτων που έχουμε εμείς σε πλήρη κατοχή. Η διαδικασία προγραμματισμού τους γίνεται με όλες τις προβλεπόμενες διαδικασίες και λαμβάνονται όλα τα μέτρα ασφάλειας που χρειάζονται για την προφύλαξή τους από ενέργειες Hacking. Η ATHENSINK διαθέτει σε συνεργασία με το εκάστοτε Data Center διαδικασίες 24ωρου monitoring και επίσης προγράμματα παρακολούθησης για οποιοδήποτε πρόβλημα τυχόν προκύψει. Παρ΄ όλα αυτά είναι τελείως διαφορετικό από την ασφάλεια της ιστοσελίδας σας ή του e-shop σας. Θα πρέπει και από την πλευρά τη δική σας να λαμβάνονται αντίστοιχα μέτρα ασφάλειας όπως firewalls, πιστοποιητικά ασφάλειας, προγράμματα σάρωσης του κώδικα κ.α. προκειμένου διαφυλάξετε την ακεραιότητά τους. Οι προσβάσεις στους servers γίνονται με διαδικασίες κρυπτογράφησης, διπλούς κωδικούς και άλλες μορφές ασφάλειας με στόχο την όσο το δυνατόν ασφαλή φύλαξή τους. Το προσωπικό της ATHENSINK έχει διαβαθμιστεί σχετικά με την πρόσβαση τους και λαμβάνει πρόσβαση μόνο σε σημεία που κρίνονται απαραίτητα για την υλοποίηση των εργασιών. Σε ότι αφορά τις συντηρήσεις στους servers ή στα site των πελατών μας σε περίπτωση ύπαρξης συμβολαίου συντήρησης ο πελάτης έχει συγκεκριμένη πρόσβαση και εντάσσεται και αυτός στην ίδια διαβάθμιση. Σε περίπτωση λήξης της σύμβασης ή αποδέσμευσης της εταιρείας μας από την υπηρεσία αυτή οι κωδικοί αυτοί παραδίδονται και αυτομάτως η ATHENSINK παύει να φέρει οποιαδήποτε ευθύνη.
Ασφάλεια δεδομένων και υποστήριξη
Σε περίπτωση ενεργού πακέτου υποστήριξης η ATHENSINK έχει πρόσβαση στους κωδικούς σας καθώς και σε προσωπικά σας στοιχεία όπως Facebook, Google Accounts κ.λ.π. Η διαχείριση και φύλαξή τους γίνεται με όλες τις προβλεπόμενες μεθόδους ασφαλείας, όπως εφαρμογές διαφύλαξης με κεντρικό κωδικό κλειδώματος, ο οποίος αντίστοιχα υπάγεται σε διαβαθμισμένη πρόσβαση. Κατά τη διάρκεια της συνεργασίας μας ανταλλάσσονται πληροφορίες που αφορούν διάφορα στοιχεία που πιθανόν έμμεσα ή άμεσα να ταυτοποιούν εσάς ή την επιχείρησή σας. Μετά από άμεση επεξεργασία των δεδομένων ακολουθεί ασφαλή διαφύλαξη αυτών σε περίπτωση που κριθεί σκόπιμο για μελλοντική χρήση και αμέσως μετά καταστροφή του μέσου αποστολής π.χ. Email ή SMS.
Υποδομή εγκαταστάσεων
Οι εγκαταστάσεις την ATHENSINK διαθέτουν πλήρη κτιριακή και ψηφιακή ασφάλεια καθώς επίσης και κρυπτογράφηση ανταλλαγής δεδομένων. Οι υπολογιστές βρίσκονται σε ασφαλές περιβάλλον ενώ τα προγράμματα και τα λειτουργικά τους συστήματα είναι πλήρως ενημερωμένα καθώς επίσης και προστατευμένα με firewalls τοπικά και περιμέτρου. Σε περίπτωση προσπάθειας επιβολής τους ή καταστροφής τους τα δεδομένα είναι δυνατόν να αναπαραχθούν μέσα από συστήματα κρυπτογραφημένων αντιγράφων ασφαλείας που πραγματοποιείται με ειδικά λογισμικά, εφαρμόζοντας αλγόριθμους κρυπτογράφησης που μέχρι στιγμής έχει καταστεί αδύνατο να παραβιαστούν.
Οδηγίες
Η ασφάλεια δεδομένων, πόσο μάλλον των προσωπικών στοιχείων είναι μια καθημερινή προσπάθεια και δε σταματά σε κάποια μέτρα. Συνεχώς ενημερώνουμε τις εγκαταστάσεις μας με νέα μέτρα και αναβάθμιση των παλιών συστημάτων με πιο σύγχρονα. Παρ’ όλα αυτά η ασφάλεια δεδομένων είναι αμφίδρομη, αφού τα ίδια δεδομένα ανήκουν και διαχειρίζονται τις περισσότερες φορές και από τον πελάτη πλην ελαχίστων εξαιρέσεων. Γι’ αυτό και προτείνουμε ορισμένες οδηγίες για προφύλαξη δική σας και των προσωπικών στοιχείων.
- Η πρόσβαση στις περιοχές δεδομένων σας και στοιχείων σας να γίνεται από υπολογιστές που είναι στην κατοχή σας ή σε διαπιστευμένο προσωπικό και όχι από τρίτους ακόμα και από το οικογενειακό ή συγγενικό σας περιβάλλον όπως π.χ. μικρά παιδιά.
- Οι υπολογιστικές σας συσκευές που αποκτάτε πρόσβαση στα δεδομένα σας να περιέχουν προγράμματα νόμιμα εγκατεστημένα με όλες τις τελευταίες ενημερώσεις καθώς και προγράμματα προστασίας από ιούς, trojans και firewalls.
- Δεν κοινοποιούμε τους κωδικούς έστω και προσωρινά σε άτομα που δεν έχουν σχέση με τη δουλειά μας. Αν αυτό δεν είναι εφικτό να διατηρηθεί και αναγκαστείτε να κοινοποιήσετε τους κωδικούς σας σε τρίτους, τότε θα πρέπει αμέσως μετά να αλλάξετε τον κωδικό πρόσβασής σας.
- Να μη διατηρείτε μηνύματα ηλεκτρονικής αλληλογραφίας ή SMS που περιέχουν προσωπικές σας πληροφορίες ή πληροφορίες τρίτων.
- Να εφαρμόζετε μεθόδους διπλής επαλήθευσης όπου αυτό είναι εφικτό.
- Οι υπολογιστικές σας συσκευές που αποκτάτε πρόσβαση στα δεδομένα σας να περιέχουν προγράμματα νόμιμα εγκατεστημένα με όλες τις τελευταίες ενημερώσεις καθώς και προγράμματα προστασίας από ιούς, trojans και firewalls.
- Δεν κοινοποιούμε τους κωδικούς έστω και προσωρινά σε άτομα που δεν έχουν σχέση με τη δουλειά μας. Αν αυτό δεν είναι εφικτό να διατηρηθεί και αναγκαστείτε να κοινοποιήσετε τους κωδικούς σας σε τρίτους, τότε θα πρέπει αμέσως μετά να αλλάξετε τον κωδικό πρόσβασής σας.
- Να μη διατηρείτε μηνύματα ηλεκτρονικής αλληλογραφίας ή SMS που περιέχουν προσωπικές σας πληροφορίες ή πληροφορίες τρίτων.
- Να εφαρμόζετε μεθόδους διπλής επαλήθευσης όπου αυτό είναι εφικτό.
- Να διατηρείτε ευαίσθητες πληροφορίες σε ασφαλές σημείο, όπου θα έχετε μόνο εσείς πρόσβαση ή διαπιστευμένο προσωπικό σας, το οποίο να είναι ασφαλές σε περίπτωση διάρρηξης ή άλλης κακόβουλης ενέργειας σε όποιο επίπεδο είναι αυτό εφικτό.
- Να ενημερώνετε τους συνεργάτες σας άμεσα για αλλαγή των βασικών στοιχείων επικοινωνίας σας όπως email, τηλέφωνο, διεύθυνση κ.λ.π.
- Να ενημερώνετε άμεσα την ATHENSINK για οποιαδήποτε ενέργεια κρίνετε ύποπτη και μπορεί να παραβιάσει τα προσωπικά σας δεδομένα.
- Να προστατεύετε το δίκτυό σας περιμετρικά με αξιόπιστες συσκευές όπως routers, firewalls κ.α.
Οι όροι της παρούσας πολιτικής ενδέχεται να αλλάξουν ή να συμπληρωθούν στην προσπάθειά μας να συμμορφωνόμαστε με το ισχύον κάθε φορά θεσμικό πλαίσιο.