Doskonałe bezpieczeństwo danych

Skuteczne środki na rzecz bezpieczeństwa danych i informacji są warunkiem sine qua non niezawodnego i niezachwianego partnera outsourcingowego. Zdając sobie sprawę z obaw klientów związanych z naruszeniami i nadużyciami danych, AXA Engineers oferuje zapewnienie bezpieczeństwa danych i informacji jako integralny element umów outsourcingowych w celu budowania zaufania klientów.

Nasze rygorystyczne zasady bezpieczeństwa są w pełni zgodne z krytycznością informacji projektowych, tempem i skalą outsourcingu, którego celem jest poprawa współpracy między dostawcą a klientem, wzajemnego zaufania i etycznych praktyk biznesowych. Korzystamy z różnych technologii, formatów danych i środków, które eliminują ryzyko naruszenia informacji, zabezpieczają dane przed dostępem niepowołanych odbiorców oraz umożliwiają pełną kontrolę i wykorzystanie danych tylko w określonym celu.

Polityka Bezpieczeństwa Informacji AXA Engineers: Kluczowe cechy

Ochrona i kontrola danych w transmisji, u dostawcy i na stacjach roboczych.
Kompleksowe bezpieczeństwo informacji przed, w trakcie i po zakończeniu projektu
Zgodność z zasadami bezpieczeństwa informacji we wszystkich formatach danych.
Wykorzystanie najnowszych technologii w celu zapewnienia bezpieczeństwa danych.
Wewnętrzni specjaliści i przetwarzanie CAD w celu zapobiegania naruszeniom informacji.
Zidentyfikuj możliwe naruszenia dla każdego projektu oraz stwórz i egzekwuj skuteczny mechanizm, aby temu zapobiec.
Zapewnienie dodatkowego zabezpieczenia zgodnie z wymaganiami klienta/projektu.
Regularny audyt bezpieczeństwa wykorzystania danych CAD na każdym poziomie.
Wdrażanie zintegrowanych i jednostkowych kroków w zakresie bezpieczeństwa danych i informacji klienta.

Zabezpieczenia bezpieczeństwa danych w AXA Engineers

Stosujemy rygorystyczne praktyki bezpieczeństwa na wielu poziomach, aby przeciwdziałać naruszeniom bezpieczeństwa danych CAD. Są to:

Umowa o zachowaniu poufności: AXA Engineers jest gotowa podpisać umowę o zachowaniu poufności z klientami, gdy tylko o to poproszą. Świadczy to o naszej gotowości do przekształcenia zobowiązania w zakresie bezpieczeństwa danych w prawnie wiążący instrument gwarantujący praktyki w zakresie bezpieczeństwa informacji na najwyższym poziomie. Nasi profesjonalni pracownicy są związani warunkami NDA i praktykami bezpieczeństwa wyraźnie wymienionymi w warunkach zatrudnienia.
Proces tworzenia kopii zapasowej: Regularnie tworzymy kopie zapasowe plików i przechowujemy je w bezpiecznych strefach z ograniczonym dostępem. Wszystkie dane z dysku głównego są codziennie usuwane.
Proces czyszczenia: Nie wykonujemy kopii zapasowych danych dla projektu ukończonego bez wyraźnej prośby klienta. Dane zostały albo zniszczone, albo zwrócone.
Szyfrowanie danych: Zaszyfrowane wiadomości e-mail, foldery i pliki zapewniają poufność danych i eliminują ryzyko wystąpienia problemów podczas procesu udostępniania.
Udostępnianie danych: Tylko upoważnieni pracownicy mogą udostępniać dane i to również w ramach ustalonych wytycznych dotyczących bezpieczeństwa informacji. AXA Engineers nie zezwala na udostępnianie plików źródłowych.

System zapobiegania wyciekom danych

W AXA posiadamy System Zapobiegania Wyciekom Danych, który: shreder

Monitorowanie dostępu do wszystkich poufnych plików i rejestrowanie szczegółowych danych o użytkowaniu, takich jak użytkownik, dział, dostęp do pliku, typ pliku i czas reakcji operacji.
Powiadamianie o akcjach plików naruszających zasady zabezpieczeń i automatyczne blokowanie ich.
Wykrywanie nietypowych lub podejrzanych zachowań użytkowników przy użyciu oprogramowania, które działa w trybie dyskretnym, w celu wykrywania zagrożeń wewnętrznych.
Łagodzenie ataków ransomware poprzez wykrywanie i blokowanie typowych wzorców dostępu do plików.
Inspekcja i raportowanie wszystkich operacji na plikach w celu zapewnienia zgodności i badania.

Ponadto niszczymy wszystkie wydrukowane rysunki po wykonaniu procesu kontroli jakości.

AXA Engineers Kontrola Dostępu Pracowników

Ograniczamy przepływ informacji na różnych poziomach poszczególnych pracowników, aby zapobiec nieautoryzowanemu dostępowi, niewłaściwemu wykorzystaniu danych i naruszeniom informacji. Obejmują one następujące środki.

Chroniony dostęp do systemu tylko dla pracowników pracujących nad projektem
Loginy sieciowe chronione hasłem
Dostęp zdalny nie jest dozwolony
Wszystkie wiadomości e-mail i pliki są szyfrowane za pomocą obowiązkowych podpisów cyfrowych
Systemy jednokrotnego logowania i chronione hasłem oraz aplikacje dla przedsiębiorstw
24-godzinny nadzór bezpieczeństwa i zaawansowana technologia monitorowania
Oddzielny monitoring bezpieczeństwa i administracyjny
Porty USB, płyty CD i inne urządzenia pamięci masowej są niedozwolone
Regularny audyt systemu
Najnowsze programy antywirusowe dla każdej stacji roboczej
Scentralizowane zarządzanie kopiami zapasowymi