
Seguridad
sudespacho
Sudespacho proporciona
seguridad de vanguardia para garantizar que su información
sobre clientes nunca se vea en peligro.
Sabemos que para usted la seguridad es crucial, por esta razón
es nuestra principal prioridad. Dedicamos recursos considerables
para desarrollar constantemente nuestra infraestructura de seguridad
de primera categoría con nuestro software de gestión
de asesorías y de bufetes de abogados .
El resultado:
Proporcionamos una seguridad y una privacidad sin igual de la información
de nuestros clientes. Cuando se suscriba a Sudespacho disfrutará
de la protección y la tranquilidad que sólo nuestra
infraestructura de seguridad de primera categoría puede proporcionarle.Entre
otras medidas de seguridad, Sudespacho dispone de:
Un equipo de expertos profesionales en ingeniería y seguridad
dedicado constantemente a la protección de los datos y los
sistemas.- Una implementación continua de protección
mediante firewall cifrado SSL y otras tecnologías de seguridad
comprobadas y actualizadas, incluidos productos de software de gestión
de asesorías y de bufetes de abogados creados específicamente
para Sudespacho.
Una evaluación constante de las novedades y las amenazas
de seguridad.
La total redundancia de la infraestructura en línea completa
de Sudespacho.
Un compromiso total por mantener un sistema colocado privado, seguro
y escalable (al contrario de un sistema alojado, Sudespacho administra
todos los aspectos de sus operaciones).
DETALLES SOBRE LA SEGURIDAD
Sudespacho es tan seguro como la principal empresa de servicios
financieros en línea. Nuestra infraestructura de seguridad
de primera categoría, que ha sido configurada por expertos
y comprobada rigurosamente antes de entrar en producción,
consta de protección mediante firewall sistemas de detección
de intrusiones, cifrado SSL y otras tecnologías de seguridad
comprobadas y actualizadas, incluidos productos creados específicamente
para Sudespacho.
Seguridad
física.
Nuestro equipo de producción se ubica en Alcobendas, Madrid,
en instalaciones con seguridad física durante las 24 horas,
identificación mediante fotografías y huellas, generadores
eléctricos redundantes, acondicionadores de aire redundantes
para los centros de datos y otro equipo de seguridad diseñado
para mantener los servidores en constante funcionamiento.
Defensa
de perímetro.
El perímetro de la red está protegido con diversos
firewall y es supervisado mediante sistemas de detección
de intrusiones de los fabricantes de sistemas de seguridad líderes
del sector. Además, Sudespacho supervisa y analiza los archivos
de registro del firewall para identificar de manera proactiva las
amenazas de seguridad.
Cifrado
de datos.
Sudespacho utiliza los productos de cifrado de mayor seguridad para
proteger las comunicaciones y los datos de los clientes, incluido
el Certificado de SSL de 128 bits y las claves públicas RSA
de 1024 bits. El icono de candado del navegador indica que los datos
están totalmente protegidos contra acceso mientras se transmiten.
Autenticación
de usuarios.
Los usuarios de nuestro software de gestión de asesorías
y de bufetes de abogados sólo pueden acceder a Sudespacho
con una combinación de nombre de usuario y contraseña
válida, la cual se cifra mediante SSL durante la transmisión.
Se impide que los usuarios elijan contraseñas obvias o poco
seguras. Se emplea una cookie de ID de sesión cifrada para
identificar de forma única a cada usuario. Para mayor seguridad,
la clave de sesión se cifra automáticamente y se restablece
en segundo plano a intervalos regulares.- Seguridad de la aplicación.
Nuestro sólido modelo de seguridad del software de gestión
de asesorías y de bufetes de abogados impide que un cliente
de Sudespacho acceda a los datos de otro. Este modelo de seguridad
vuelve a aplicarse con cada solicitud y se pone en práctica
durante toda la sesión de usuario.
Seguridad
de los sistemas internos.
Dentro del perímetro de los firewall, los sistemas están
protegidos mediante traducción de direcciones de red, redireccionamiento
de puertos, simulación de IP, esquemas de direcciones IP
no enrutables y otras características de seguridad cuyos
detalles exactos son confidenciales.
Seguridad
del sistema operativo.
Sudespacho pone en práctica una elevada seguridad a nivel
de sistema operativo, puesto que utiliza un número mínimo
de puntos de acceso a todos los servidores de producción.
Protegemos todas las cuentas del sistema operativo con contraseñas
de alta seguridad y los servidores de producción no comparten
una base de datos maestra de contraseñas. Todos los sistemas
operativos se mantienen en los niveles de seguridad recomendados
por sus fabricantes y se refuerzan mediante la desactivación
o eliminación de usuarios, protocolos y procesos innecesarios.
Seguridad de la base de datos. En la medida de lo posible, se controla
el acceso a la base de datos a nivel de sistema operativo y de conexión
a la base de datos para aumentar la seguridad. El acceso a las bases
de datos de producción está limitado a un número
determinado de puntos; además las bases de datos de producción
no comparten una base de datos maestra de contraseñas.
Seguridad
de administración del servidor.
Todos los datos que un cliente introduzca en el software de gestión
de asesorías y de bufetes de abogados de Sudespacho son propiedad
de dicho cliente. Los empleados de Sudespacho carecen de acceso
directo al equipo de producción de Sudespacho, excepto cuando
sea necesario para la administración, el mantenimiento, la
supervisión y la realización de copias de respaldo
del sistema. Sudespacho no utiliza proveedores de servicios con
administración. El equipo de ingeniería de sistemas
de Sudespacho lleva a cabo todas las tareas de administración,
mantenimiento, supervisión y realización de copias
de respaldo del sistema. Confiabilidad y copias de respaldo. Todos
los componentes de red, aceleradores SSL, equilibradores de carga,
servidores Web y servidores de nuestro software de gestión
de asesorías y de bufetes de abogados poseen una configuración
redundante. Todos los datos de los clientes se almacenan en un servidor
de base de datos principal que se ha agrupado con un servidor de
base de datos de seguridad para lograr la redundancia. Todos los
datos de los clientes se conservan en un almacenamiento en disco,
reflejado en diferentes controladores y archivos de almacenamiento.
Cada noche se realiza una copia de respaldo automática de
todos los datos de los clientes, hasta la última transacción
realizada, en una biblioteca de cintas principal. Las cintas de
respaldo se duplican inmediatamente en una segunda biblioteca de
cintas para comprobar su integridad y los duplicados se trasladan
a un almacén seguro e ignífugo en otra ubicación
regularmente. Disponemos de planes de recuperación de desastres,
los cuales se ponen a prueba trimestralmente.
|