Sicherheitsmaßnahmen zum Schutz sensibler Daten

 

Was wir für Ihre Sicherheit tun

Um den Schutz Ihrer Daten auf baubook professionell zu gewährleisten, werden mehrere Mechanismen eingesetzt:

Der Zugang zu den Produktdaten aus der Herstellerdeklaration ist zweistufig abgesichert:

• Generell ist der Zugriff auf baubook professionell durch eine Authentifizierung mittels Email-Adresse und Passwort abgesichert. Nach dem erfolgreichen Login sind jedoch nur die allgemeinen Produktinformationen, nicht aber die Zusammensetzung einsehbar.
• Für die Sicherheit am Server und auf Sicherungsmedien wird darüber hinaus eine Verschlüsselung der Zusammensetzung durchgeführt. Diese zusätzliche Absicherung soll dafür sorgen, dass die sensiblen Rezepturdaten nur durch Angabe eines Kennwortes in eine entschlüsselte Form gebracht werden können und sonst insbesondere in der persistenten Form der Datenbank - in kryptographisch verschlüsselter Form vorliegen. Dieses Verfahren bietet neben der gesteigerten Sicherheit dem Hersteller auch die Möglichkeit, innerhalb der Firma nur ausgewählten Personen den Zugang zu sensiblen Daten zu gewähren, während andere unkritische Daten bearbeiten können.

Für die Sicherheit der Daten bei der Übertragung über das Internet wird das Verschlüsselungsprotokoll "https" eingesetzt. Die baubook GmbH stellt dafür ein Zertifikat von Verisign zur Verfügung, mit dem eine 128-bit Verschlüsselung beim Einsatz entsprechender Internet Browser möglich ist.

Was Sie für Ihre Sicherheit tun können

• Vergeben Sie ein möglichst sicheres Login-Passwort und Entschlüsselungs-Kennwort das folgenden Kriterien genügt:
  • Mindestens 8 Zeichen
  • Enthält Zahlen und Buchstaben, Groß- und Kleinschreibung sowie Sonderzeichen
  • Kein Wort, das Dritte auf Grund eines bekannten persönlichen Bezuges erraten können (z. B. Name der Frau, Kinder etc.) sowie keine Wörter wie sie in Wörterbüchern oder Lexika zu finden sind.
• Bewahren Sie Ihr Login-Passwort und Entschlüsselungs-Kennwort sicher auf
• Geben Sie das Entschlüsselungs-Kennwort nur an jene Personen weiter, die an der Deklaration der Zusammensetzung arbeiten
• Ändern Sie Ihr Login-Passwort regelmäßig
• Vermeiden Sie im Browser das automatische Ausfüllen des Anmelde- und Entschlüsselungsformulares
• Verwenden Sie immer aktuelle Software, insbesondere beim Betriebssystem und Internet-Browser