{"id":169718,"date":"2018-02-13T15:44:46","date_gmt":"2018-02-13T23:44:46","guid":{"rendered":"https:\/\/bookafy.com\/yksityisyys-ja-turvallisuus\/"},"modified":"2023-03-20T11:53:43","modified_gmt":"2023-03-20T18:53:43","slug":"yksityisyys-ja-turvallisuus","status":"publish","type":"page","link":"https:\/\/bookafy.com\/fi\/yksityisyys-ja-turvallisuus\/","title":{"rendered":"Yksityisyys ja turvallisuus"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Varaa suojaus ja tietosuoja<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

K\u00e4yt\u00e4 Bookafya luottavaisin mielin ja liity yli 15 000 yritykseen, jotka luottavat Bookafyen ymp\u00e4ri maailmaa. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"|\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"|\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tYhdistetyt kalenterit\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kun yhteys kolmannen osapuolen sovellus (icloud, google cal, n\u00e4kym\u00e4t, vaihto) Bookafy vain tuo kalenterin aiherivi, p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4, aika ja kesto, jotta estet\u00e4\u00e4n aika Bookafy est\u00e4\u00e4 kaksinkertaiset varaukset. Emme tuo, tallenna tai s\u00e4ilyt\u00e4 mit\u00e4\u00e4n henkil\u00f6kohtaisia tai tunnistettavia tietoja. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tS\u00e4hk\u00f6posti ja yhteystiedot\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy ei k\u00e4yt\u00e4 mit\u00e4\u00e4n yhdistetyn kalenterisi tai s\u00e4hk\u00f6postitilisi tietoja, kuten yhteystietoja, s\u00e4hk\u00f6postiosoitetta tai s\u00e4hk\u00f6posteja. S\u00e4hk\u00f6postiosoitteiden avulla voidaan todentaa tilin omistajuus Bookafyssa, mutta emme ker\u00e4\u00e4 mit\u00e4\u00e4n henkil\u00f6tietoihisi liittyvi\u00e4 tietoja. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t<\/i>\t\t\t\t<\/span>\n\t\t\t<\/div>\n\t\t\t\n\t\t\t\t\t\t
\n\n\t\t\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\n\t\t\t\t\t\t\tIntegraatiot\t\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/h3>\n\t\t\t\t\n\t\t\t\t\n\t\t\t<\/div>\n\t\t\t\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kaikki kolmannen osapuolen integraatiot tehd\u00e4\u00e4n Oath-todennuksen kautta. N\u00e4in Bookafy voi muodostaa yhteyden kolmannen osapuolen palveluntarjoajiin n\u00e4kem\u00e4tt\u00e4, ker\u00e4\u00e4m\u00e4tt\u00e4 tai tallentamatta k\u00e4ytt\u00e4j\u00e4nimi\u00e4si tai salasanojasi. Bookafy on yhdistetty todennuskoodilla, joka annetaan, kun muodostat yhteyden Oathin kautta. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Tietojen is\u00e4nn\u00f6inti<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Azure<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafyon is\u00e4nn\u00f6id\u00e4\u00e4n Azuressa. Voit lukea Azuren ja AWS:n perusteellisista suojausm\u00e4\u00e4r\u00e4yksist\u00e4 heid\u00e4n sivustollaan.<\/p>\n

Bookafy hy\u00f6dynt\u00e4\u00e4 kaikkia alustan sis\u00e4\u00e4nrakennettuja tietoturva-, tietosuoja- ja vikasietotoimintoja. Azure seuraa jatkuvasti datakeskuksiaan riskien ja l\u00e4pik\u00e4ydess\u00e4 alan standardien noudattamisen varmistamiseksi. Azuren palvelinkeskuksen toiminnot on akkreditoitu: ISO 27001, SOC 1 ja SOC 2\/SSAE 16\/ISAE 3402 (Aiemmin SAS 70 Tyyppi II), PCI-taso 1, FISMA Moderate ja Sarbanes-Oxley (SOX).<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Aws<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy hy\u00f6dynt\u00e4\u00e4 AWS CDN kuvia. Bookafy hy\u00f6dynt\u00e4\u00e4 kaikkia alustan sis\u00e4\u00e4nrakennettuja tietoturva-, tietosuoja- ja vikasietotoimintoja. AWS seuraa jatkuvasti datakeskuksiaan riskien ja l\u00e4pik\u00e4ydess\u00e4 alan standardien noudattamisen varmistamiseksi. AW:n palvelinkeskuksen toiminnot on akkreditoitu: ISO 27001, SOC 1 ja SOC 2\/SSAE 16\/ISAE 3402 (Aiemmin SAS 70 Tyyppi II), PCI-taso 1, FISMA Moderate ja Sarbanes-Oxley (SOX).<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Varmuuskopiot<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy varmuuskopioi kaikki tiedot ja koodipohjat p\u00e4ivitt\u00e4in tarpeettomilla palvelimilla 2 erillisell\u00e4 maantieteellisell\u00e4 alueella. My\u00f6s koodi- ja tietovarmuuskopioita is\u00e4nn\u00f6id\u00e4\u00e4n Dropbox Cloud Storagessa. <\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Salaus<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafyn kautta kulkevat tiedot salataan sek\u00e4 kuljetuksen aikana ett\u00e4 levossa. Kaikki yhteydet selaimesta Bookafy-alustaan salataan kuljetuksen aikana TLS SHA-256:n ja RSA Encryptionin avulla. Bookafy vaatii HTTPS:n kaikissa palveluissa.<\/p>\n

Arkaluonteisissa tiedoissa, joissa alkuper\u00e4isi\u00e4 arvoja ei tarvita, kuten omat salasanamme, hajautamme tiedot BCrypt-algoritmilla. Jos alkuper\u00e4isi\u00e4 arvoja tarvitaan, kuten todennustiedot kalentereiden k\u00e4ytt\u00e4miseen, arvot salataan AES-256-GCM-algoritmilla k\u00e4ytt\u00e4en yksil\u00f6llist\u00e4, satunnaisesti luotua suolaa jokaiselle arkaluonteisten tietojen joukolle.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Turvallinen siirto palvelimiin<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy on palkannut tietoturvapalvelun todentaakseen tiedonsiirron kehitystiimimme ja virtuaalikoneiden v\u00e4lill\u00e4. Kaikki tiedot on salattu ja suojattu. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Tietojen jakaminen ja kolmannen osapuolen k\u00e4ytt\u00f6<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy ei myy asiakastietoja kenellek\u00e4\u00e4n. Emme jaa tietoja kanaalin ylitt\u00e4viin markkinointitarkoituksiin. Bookafy ei my\u00f6nn\u00e4 p\u00e4\u00e4sy\u00e4 millek\u00e4\u00e4n kolmannen osapuolen palveluntarjoajalle, ellei se k\u00e4yt\u00e4 tiliyhteytt\u00e4 Oath-todennuksen tai API-avaimen kautta. Molemmat voidaan irrottaa milloin tahansa Sis\u00e4ll\u00e4 Bookafy tai sis\u00e4ll\u00e4 kolmannen osapuolen hakemuksen. Muussa tapauksessa ei ole kolmansia osapuolia, jotka saavat tietoja, myyv\u00e4t tietoja tai joiden tiedot on jaettu mist\u00e4 tahansa syyst\u00e4. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Henkil\u00f6st\u00f6<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Taustan tarkistukset<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kaikki Bookafyn ty\u00f6ntekij\u00e4t k\u00e4yv\u00e4t l\u00e4pi perusteellisen taustatarkastuksen ennen palkkaa.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Koulutus<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Vaikka s\u00e4ilyt\u00e4mme mahdollisimman v\u00e4h\u00e4n asiakastietoja ja rajoitamme sis\u00e4ist\u00e4 p\u00e4\u00e4sy\u00e4 tarpeen mukaan, kaikki ty\u00f6ntekij\u00e4t koulutetaan turvallisuuden ja tietojen k\u00e4sittelyn perusteella varmistaakseen, ett\u00e4 he noudattavat tiukkaa sitoutumistamme tietoidesi yksityisyyteen ja turvallisuuteen.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Luottamuksellisuus<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kaikki ty\u00f6ntekij\u00e4t ovat allekirjoittaneet salassapitosopimuksen ja luottamuksellisuussopimuksen ennen palkkaamista.<\/p><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Tietojen k\u00e4ytt\u00f6<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Vain valtuutetuille ty\u00f6ntekij\u00f6ille my\u00f6nnet\u00e4\u00e4n p\u00e4\u00e4sy tuotantoinfrastruktuuriimme ja salasanojen hallitsijoiden k\u00e4ytt\u00f6\u00f6n vahvojen salasanojen ja kaksiosaisen valtuutuksen varmistamiseksi, kun se on saatavilla, on valtuutettu koko yrityksess\u00e4.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Luotettavuus<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Katastrofi<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Meill\u00e4 on liiketoiminnan jatkuvuutta ja palautumissuunnitelmia, jotka j\u00e4ljittelev\u00e4t tietokantaamme ja varmuuskopioivat tiedot useille pilvipalvelimille eri maantieteellisiss\u00e4 ja palvelinkeskuksissa, jotta varmistetaan suuri saatavuus katastrofin sattuessa.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Luotettavuus<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy on ollut 99,3 %<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Kehitys syklit<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Uudet ominaisuudet<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy kehitt\u00e4\u00e4 uusia ominaisuuksia 3 viikon sprinteiss\u00e4. K\u00e4ytt\u00f6\u00f6nottomme alkavat kehityspalvelimelta, sitten lavastus, sitten el\u00e4\u00e4. Live-palvelimen k\u00e4ytt\u00f6\u00f6notto tapahtuu sunnuntaiaamuna PST. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Laadunvarmistus ja testaus<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafy suorittaa automaattisen testauksen sek\u00e4 manuaalisen testauksen ennen jokaista k\u00e4ytt\u00f6\u00f6nottoa. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dev ja lavastus Server QA<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ennen kuin Bookafy julkaistaan live-palvelimilla, koodi otetaan k\u00e4ytt\u00f6\u00f6n vaihe- ja kehityspalvelimissa laadunvarmistusprosessin aikana. Kun testaus on valmis, koodi lis\u00e4t\u00e4\u00e4n arkistoon live-palvelimen k\u00e4ytt\u00f6\u00f6nottoa varten sprinttijakson aikajanalla. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Live-seuranta<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kun koodi on julkaistu tuotantopalvelimellemme, QA-tiimimme suorittaa automaattisia testej\u00e4, manuaalista testi\u00e4 ja k\u00e4ytt\u00e4\u00e4 ulkoisia ohjelmistoja palvelujemme valvontaan. Ulkoinen ohjelmisto on k\u00e4ynniss\u00e4 24 \/ 7 h\u00e4lytykset, jotka l\u00e4hetet\u00e4\u00e4n automaattisesti meid\u00e4n kehitystiimille kaikki ongelmat. N\u00e4it\u00e4 h\u00e4lytyksi\u00e4 seurataan 24\/7 ja l\u00e4hetet\u00e4\u00e4n tekstiviestill\u00e4 ja s\u00e4hk\u00f6postitse tiimillemme. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Haavoittuvuuden<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Palomuuri<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafya is\u00e4nn\u00f6id\u00e4\u00e4n Azure-palvelimissa ja k\u00e4ytt\u00e4\u00e4 Azures Next Generation Firewall Service\u00e4, joka on Azures Web Application Gateway -palvelun takana. T\u00e4m\u00e4 palvelu sis\u00e4lt\u00e4\u00e4 suojan asioita, kuten SQL-injektioita tai v\u00e4\u00e4rin muotoiltuja HTTP-pyynt\u00f6j\u00e4 vastaan.<\/span><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Haittaohjelmien ja virusten ehk\u00e4isy<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kaikki ty\u00f6ntekij\u00e4mme ty\u00f6skentelev\u00e4t yrityksen omistamista koneista, joissa on haittaohjelmien torjunta- ja virustorjuntaohjelmisto. Toimistopalvelimemme on suojattu palomuurilla ulkoisen tunkeutumisen suojaavarten. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Skannaus<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Sis\u00e4inen palvelimemme, ty\u00f6ntekij\u00e4koneemme ja tietojen is\u00e4nn\u00f6inti k\u00e4ytt\u00e4v\u00e4t jatkuvasti haavoittuvuuden tarkistusohjelmistoa. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Sovelluksen suojaus<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kirjautumisen tunnistetietojen suojaus<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Bookafyn kanssa ty\u00f6skenteleville ulkoisille sovelluksillemme Bookafy ei tallenna\/ker\u00e4\u00e4 salasanoja. Kaikki Bookafy-todennus k\u00e4ytt\u00e4\u00e4 suojattua Oath-yhteytt\u00e4 my\u00f6nt\u00e4\u00e4kseen Bookafy-k\u00e4ytt\u00f6oikeuden suojatulla tunnuksella, jota k\u00e4ytet\u00e4\u00e4n kunkin yksitt\u00e4isen k\u00e4ytt\u00e4j\u00e4n tilill\u00e4. Esimerkkej\u00e4 ovat: Zoom, Stripe, Authorize.net, Google-kalenteri, Exchange, Office365, Outlook.com, Icloud, mailchimp ja paljon muuta. Kaikki 3rd osa<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Irrotat<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kun tili peruutetaan tai alennetaan ilmaiseksi, kaikki Oath-yhteydet katkaistaan automaattisesti Bookafysta kolmannen osapuolen sovelluksiin. <\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

API-k\u00e4ytt\u00f6<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kaikki p\u00e4\u00e4sy tietoihin Bookafyn kautta on nimenomaisesti hyv\u00e4ksytty OAuth-valtuutusmekanismin kautta, joka my\u00f6nt\u00e4\u00e4 k\u00e4ytt\u00f6tunnukset, jotka voidaan peruuttaa milloin tahansa.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Sertifioinnit<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Tietosuoja-asetuksen (EUR)<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t

\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Olemme sis\u00e4llytt\u00e4neet GDPR-standardit tietok\u00e4yt\u00e4nt\u00f6ihin varmistaaksemme, ett\u00e4 kaikkia asiakkaitamme tuetaan ja noudatetaan GDPR:t\u00e4. Lue lis\u00e4\u00e4
\n Bookafy GDPR<\/span>
\n<\/a>: st\u00e4 .<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

Turvallisuus FAQ <\/b><\/p>\n

<\/p>\n

Onko viiden viime vuoden aikana tapahtunut merkitt\u00e4vi\u00e4 tietoturvaloukkauksia tai -tapauksia?<\/b><\/p>\n

Ei.<\/p>\n

<\/p>\n

Ovat etuoikeutettuja ja yleisi\u00e4 tilin k\u00e4ytt\u00f6oikeuksia valvotaan tiukasti ja tarkistetaan s\u00e4\u00e4nn\u00f6llisin v\u00e4liajoin, v\u00e4hint\u00e4\u00e4n<\/b><\/p>\n

Vuosittain?<\/b><\/p>\n

Kyll\u00e4.<\/p>

Mit\u00e4 tietoja k\u00e4ytt\u00e4j\u00e4st\u00e4 ker\u00e4t\u00e4\u00e4n? <\/b><\/p>

Ohjelmisto ker\u00e4\u00e4 tietoja tilinomistajasta ja loppuasiakkaasta. Molemmat asetukset perustuvat tilinomistajan ja loppuasiakkaan toimittamiin tietoihin. Emme ker\u00e4\u00e4 muita tietoja kuin loppuk\u00e4ytt\u00e4j\u00e4n tai tilinomistajan vapaaehtoisesti antamia tietoja. <\/p>

Tilin omistaja voi luoda tekstikentti\u00e4 eri tietojen ker\u00e4\u00e4miseksi varauksen yhteydess\u00e4, mutta asiakas on t\u00e4ysin tietoinen ker\u00e4tt\u00e4vist\u00e4 tiedoista, koska loppuk\u00e4ytt\u00e4j\u00e4 kirjoittaa tiedot kenttiin. Loppuk\u00e4ytt\u00e4j\u00e4 tai tilin omistaja voi pyyt\u00e4\u00e4 tietojen poistamista milloin tahansa l\u00e4hett\u00e4m\u00e4ll\u00e4 s\u00e4hk\u00f6postia osoitteeseen data@bookafy.com. <\/p>

Mihin tarkoituksiin sovellus k\u00e4ytt\u00e4\u00e4 tietoja?<\/b><\/p>

Sovelluksen tietoja k\u00e4ytet\u00e4\u00e4n vain siihen tapahtumaan, johon loppuasiakas on kirjautunut. Jos k\u00e4yt\u00e4t SSO-kirjautumiseen kolmannen osapuolen sovellusta, kuten Facebookia tai Googlea, k\u00e4yt\u00e4mme t\u00e4t\u00e4 yhteytt\u00e4 vain tilink\u00e4ytt\u00f6\u00f6n. Emme k\u00e4yt\u00e4 tilin tietoja, kuten yhteystietoja, tapahtumia tai s\u00e4hk\u00f6postiviestej\u00e4, emmek\u00e4 julkaise puolestasi tai osallistu mihink\u00e4\u00e4n toimintaan tilill\u00e4si. Sit\u00e4 k\u00e4ytet\u00e4\u00e4n vain kirjautumiseen. <\/p>

Mitk\u00e4 ovat k\u00e4ytt\u00e4j\u00e4n oikeudet tietojen poistamiseen ja miten h\u00e4n voi pyyt\u00e4\u00e4 tietojen poistamista? <\/b><\/p>

K\u00e4yt\u00e4mme tilinomistajalta (asiakkaaltamme) ker\u00e4ttyj\u00e4 tietoja tarjotaksemme tilinomistajalle paremman k\u00e4ytt\u00f6kokemuksen. T\u00e4m\u00e4 sis\u00e4lt\u00e4\u00e4 kaikki paikat, joihin AO on j\u00e4\u00e4nyt jumiin, joissa h\u00e4n on k\u00e4ynyt useita kertoja, joista h\u00e4nell\u00e4 saattaa olla kysytt\u00e4v\u00e4\u00e4 tai joissa h\u00e4nell\u00e4 voi olla vika. K\u00e4yt\u00e4mme n\u00e4it\u00e4 tietoja kommunikoidaksemme asiakkaidemme (tilinomistajien) kanssa oikeaan aikaan oikealla viestill\u00e4. <\/p>

Loppuk\u00e4ytt\u00e4j\u00e4, asiakkaamme asiakas… k\u00e4yt\u00e4mme n\u00e4it\u00e4 tietoja vain tilinomistajan kanssa teht\u00e4v\u00e4n tapahtuman (varauksen) yhteydess\u00e4. Emme markkinoi n\u00e4ille asiakkaille emmek\u00e4 k\u00e4yt\u00e4 heid\u00e4n tietojaan mill\u00e4\u00e4n muulla tavalla. Heid\u00e4n tietojaan ei myyd\u00e4 tai lainata… ne pysyv\u00e4t j\u00e4rjestelm\u00e4ss\u00e4mme. 

Sek\u00e4 AO:n ett\u00e4 loppuasiakkaan tiedot voidaan poistaa milloin tahansa. AO voi l\u00e4hett\u00e4\u00e4 s\u00e4hk\u00f6postia osoitteeseen data@bookafy.com ja pyyt\u00e4\u00e4 tilin ja tietojen poistamista. Loppuasiakas voi pyyt\u00e4\u00e4, ett\u00e4 valtuutettu viranomainen poistaa h\u00e4nen tietonsa. <\/p>


<\/p>\n

<\/p>\n

Onko jaetut k\u00e4ytt\u00e4j\u00e4tilit kielletty ty\u00f6ntekij\u00f6ille? Ent\u00e4 asiakkaat?<\/b><\/p>\n

Ty\u00f6ntekij\u00f6ill\u00e4 on oma tilins\u00e4. Asiakkailla on my\u00f6s omat erilliset tilins\u00e4, joilla on p\u00e4\u00e4sy vain tietoihinsa.<\/p>\n

<\/p>\n

Vaatiiko salasanasi useita lujuusvaatimuksia eli vahvoja salasanoja ja k\u00e4ytt\u00e4\u00e4 satunnaista alfa-, numero- ja erikoismerkkien sarjaa?<\/b><\/p>\n

Tarvitsemme v\u00e4hint\u00e4\u00e4n 6 merkki\u00e4 salasanoja perus salasanan hallinta tasolla. OWASP- ja NIST SP 800-63-3 -salasanak\u00e4yt\u00e4nt\u00f6vaihtoehdot saattavat olla k\u00e4ytett\u00e4viss\u00e4 tulevana vuonna.<\/p>\n

<\/p>\n

Onko verkon raja suojattu palomuurilla, jossa on sis\u00e4\u00e4n- ja ulosp\u00e4\u00e4sysuodatus?<\/b><\/p>\n

Kyll\u00e4. Azure ja Amazon AWS ovat tarjoaa kaikki palomuurit ja kuormituksen tasaustilat.<\/p>\n

<\/p>\n

Ovatko julkiset palvelimet hyvin m\u00e4\u00e4ritellyll\u00e4 De-Militarized Zone (DMZ)?<\/b><\/p>\n

Kyll\u00e4, t\u00e4m\u00e4 periytyy Azuren oletusinfrastruktuurin kaavoituksesta, ja Bookafyll\u00e4 on alueellisia palvelimia eri puolilla maailmaa. <\/p>\n

<\/p>\n

K\u00e4ytet\u00e4\u00e4nk\u00f6 sis\u00e4isen verkon segmentointia herkkien tuotantoresurssien, kuten PCI-tietojen, erist\u00e4miseen?<\/b><\/p>\n

PCI-tietoja ei tallenneta, koska niit\u00e4 kehyst\u00e4\u00e4 vain Bookafy kolmannen osapuolen palveluntarjoajilta, kuten Stripe ja Authorize.net. Bookafy ei ker\u00e4\u00e4 tai tallenna tietoja. <\/p>\n

<\/p>\n

Toteutetaanko ja seurataanko verkon tunkeutumisen havaitsemista tai ehk\u00e4isy\u00e4?<\/b><\/p>\n

Laaja valikoima seurantaty\u00f6kaluja, joita t\u00e4ydennet\u00e4\u00e4n Azuren toimittamilla ilmoituksilla ja h\u00e4lytyksill\u00e4, ovat jatkuvasti k\u00e4yt\u00f6ss\u00e4. T\u00e4m\u00e4 sis\u00e4lt\u00e4\u00e4 tunkeutumisen havaitseminen ja s\u00e4hk\u00f6postivahvistukset verkkoon.<\/p>\n

<\/p>\n

Ovatko kaikki p\u00f6yt\u00e4koneet suojattu s\u00e4\u00e4nn\u00f6llisesti p\u00e4ivitett\u00e4vin viruksilla, mato-, vakoilu- ja haittaohjelmaohjelmilla?<\/b><\/p>\n

Kyll\u00e4.<\/p>\n

<\/p>\n

Onko palvelimet suojattu alan karkaivuusk\u00e4yt\u00e4nn\u00f6ill\u00e4? Dokumentoituja k\u00e4yt\u00e4nt\u00f6j\u00e4?<\/b><\/p>\n

Turvallisuuspalveluja k\u00e4ytet\u00e4\u00e4n s\u00e4\u00e4nn\u00f6llisesti j\u00e4rjestelmien turvallisuustarkastusten tekemiseen. <\/p>\n

<\/p>\n

Onko k\u00e4yt\u00f6ss\u00e4 toimittaja korjaustiedostojen hallinta kaikille k\u00e4ytt\u00f6j\u00e4rjestelmille, verkkolaitteille ja sovelluksille?<\/b><\/p>\n

Kyll\u00e4. Azure tarjoaa t\u00e4m\u00e4n automaattisesti palvelun kautta.<\/p>\n

<\/p>\n

Kirjataanko ja s\u00e4ilytet\u00e4\u00e4nk\u00f6 kaikki tuotantoj\u00e4rjestelm\u00e4n virheet ja suojaustapahtumat?<\/b><\/p>\n

Lokit s\u00e4ilytet\u00e4\u00e4n v\u00e4hint\u00e4\u00e4n 1 kuukausi, ja jotkut j\u00e4ljell\u00e4 jopa 6 kuukautta, riippuen vakavuus ja toiminta tarvitaan.<\/p>\n

<\/p>\n

Tarkistetaanko suojaustapahtumia ja lokitietoja s\u00e4\u00e4nn\u00f6llisesti?<\/b><\/p>\n

Kyll\u00e4. Lokit tarkistetaan p\u00e4ivitt\u00e4in, viikoittain ja kuukausittain – riippuen lokitapahtumien luonteesta.<\/p>\n

<\/p>\n

Onko k\u00e4yt\u00f6ss\u00e4 dokumentoitutietosuojaohjelma, jossa on suojatoimia asiakkaan luottamuksellisten tietojen suojaamiseksi?<\/b><\/p>\n

Kyll\u00e4.<\/p>\n

<\/p>\n

Onko k\u00e4yt\u00f6ss\u00e4 prosessi, joka ilmoittaa asiakkaille, jos tietosuojaloukkauksesta ilmenee?<\/b><\/p>\n

Kyll\u00e4.<\/p>\n

<\/p>\n

Tallennatko, k\u00e4sittelet, l\u00e4het\u00e4t (eli “kahva”) Henkil\u00f6tiedot (PII)?<\/b><\/p>\n

Kyll\u00e4.<\/p>\n

<\/p>\n

Miss\u00e4 maassa tai miss\u00e4 maissa henkil\u00f6tietoja s\u00e4ilytet\u00e4\u00e4n?<\/b><\/p>\n

Suurin osa pii-tiedoistamme tallennetaan Yhdysvaltoihin. Voimme kuitenkin tallentaa yritysasiakkaidemme tilitiedot tiettyyn aluekeskukseen. Esimerkki. Australialainen organisaatio voisi halutessaan tallentaa tietonsa Canberra Azure -sijaintiimme. Tai Euroopan maat voivat tallentaa tiedot eurooppalaiseen datakeskukseen. <\/p>\n

<\/p>\n

Onko j\u00e4rjestelm\u00e4lokit suojattu muutoksilta ja tuhoutumiselta?<\/b><\/p>\n

T\u00e4m\u00e4n tarjoaa Azure ja se varmuuskopioidaan Dropbox Cloud Storageen.<\/p>\n

<\/p>\n

Ovatko raja- ja VLAN-saapumispaikat suojattu tunkeutumissuoja- ja havaitsemislaitteilla, jotka antavat h\u00e4lytyksi\u00e4 hy\u00f6kk\u00e4yksen aikana?<\/b><\/p>\n

Kyll\u00e4. N\u00e4m\u00e4 palvelut sis\u00e4ltyv\u00e4t Azure-palomuuriin, joka suojaa tunkeutumiselta ja l\u00e4hett\u00e4\u00e4 automaattisia h\u00e4lytyksi\u00e4 kehitystiimillemme. <\/p>\n

<\/p>\n

Korreloiko lokit ja tapahtumat ty\u00f6kalulla, joka varoittaa k\u00e4ynniss\u00e4 olevasta hy\u00f6kk\u00e4yksest\u00e4?<\/b><\/p>\n

Kyll\u00e4, tietoturvapalvelumme sis\u00e4lt\u00e4\u00e4 reaaliaikaisen lokitiedonkeruun ja h\u00e4lytykset hy\u00f6kk\u00e4yksist\u00e4. <\/p>\n

<\/p>\n

Miten tiedot erotetaan muista ratkaisun asiakkaista, kuten verkottumisesta, etup\u00e4\u00e4st\u00e4, taustatallennustilasta ja varmuuskopioista?<\/b><\/p>\n

Jokainen asiakastili erotetaan loogisesti muista asiakkaista k\u00e4ytt\u00e4m\u00e4ll\u00e4 vaadittua pysyv\u00e4\u00e4 vuokraajan tunnusta kaikissa tietokantatietueissa.<\/p>\n

<\/p>\n

Lis\u00e4ksi kaikki sovelluskoodi edellytt\u00e4\u00e4 t\u00e4t\u00e4 vuokraajan tunnusta kaikille toiminnoille \u2013 sek\u00e4 luku- ett\u00e4 kirjoitustoiminnoille. K\u00e4yt\u00f6ss\u00e4 on my\u00f6s automaattinen testausj\u00e4rjestelm\u00e4, jolla suojataan koodimuutoksia regressioilta ja mahdolliselta vuokralaisten v\u00e4liselt\u00e4 tiedontakondaatiolta.<\/b><\/p>\n

<\/p>\n

Vuokraajan tunniste on “kiinte\u00e4 linkitetty” jokaiseen k\u00e4ytt\u00e4j\u00e4tiliin, ja se pannaan loogisesti t\u00e4yt\u00e4nt\u00f6\u00f6n tietokantakyselyiden ja vastaavien tiedostojen k\u00e4yt\u00f6n mittareiden WHERE-lauseiden avulla. K\u00e4ytt\u00f6ymp\u00e4rist\u00f6n k\u00e4ytt\u00e4j\u00e4 ei voi muuttaa istuntoaan tai tili\u00e4\u00e4n t\u00e4st\u00e4 vuokraajan tunnuksesta tai poistaa sen linkitt\u00e4v\u00e4n sen. N\u00e4in ollen ei ole loogista mahdollisuutta, ett\u00e4 k\u00e4ytt\u00e4j\u00e4 ll\u00e4 olisi kirjautumisvaltuutus eri vuokraajan tunnisteessa. Vaikka he yritt\u00e4isiv\u00e4t k\u00e4ytt\u00e4\u00e4 sivuja k\u00e4ytt\u00e4m\u00e4ll\u00e4 eri vuokraajan tunnusta, j\u00e4rjestelm\u00e4 hylk\u00e4isi pyynn\u00f6n, koska k\u00e4ytt\u00e4j\u00e4tili\u00e4 ei ole rekister\u00f6ity pyydettyyn vuokraajan tunnukseen.<\/p>\n

<\/p>\n

Onko sinulla tapahtumavalmiussuunnitelma?<\/b><\/p>\n

Kyll\u00e4, s\u00e4ilytet\u00e4\u00e4n “el\u00e4v\u00e4 asiakirja”, jossa hahmotellaan katastrofi- ja vaaratilanteiden<\/p>\n

tarkistuslistoja, yhteystietoja ja keskeisi\u00e4 j\u00e4rjestelm\u00e4tiloja h\u00e4iri\u00f6iden ymm\u00e4rt\u00e4miseksi ja niihin vastaamiseksi.<\/p>\n

<\/p>\n

Mink\u00e4 tasoinen verkon suojaus on toteutettu?<\/b><\/p>\n

K\u00e4yt\u00e4mme Azuresin Web Application gatewayta (kuorman tasapainottaja) ja seuraavan sukupolven palomuuria suojaamaan Azure Cloudissa toimivien virtuaalikoneiden verkkoamme. <\/p>\n

<\/p>\n

Tarjoaako alusta raportteja QOS(Quality of Service) -suorituskykymittauksista (resurssien k\u00e4ytt\u00f6, suoritusteho, saatavuus jne.)?<\/b><\/p>\n

T\u00e4llaisia tietoja ei toimiteta asiakkaille, lukuun ottamatta saatavuus- ja vastausaikatauluja tilasivumme mukaisesti status.pingdom.com<\/p>\n

<\/p>\n

Onko katastrofien palautusohjelma testattu v\u00e4hint\u00e4\u00e4n vuosittain?<\/b><\/p>\n

Kyll\u00e4, elpyminen tarkastuksia ja suoritetaan ja testataan vuosittain.<\/p>\n

<\/p>\n

Mik\u00e4 on j\u00e4rjestelm\u00e4n palautumisajan tavoite (RTO) ja toipumispisteen tavoite?<\/b><\/p>\n

RTO on 4 tuntia, ja RPO on 1 tunti.<\/p>\n

<\/p>\n

Tarjoatko varmuuskopiointi- ja palautussuunnitelmia yksitt\u00e4isille asiakkaille?<\/b><\/p>\n

Kaikki n\u00e4k\u00f6kohdat ovat usean vuokralaisen, joten varmuuskopiot otetaan koko asiakaskunnan. T\u00e4ydelliset tiedostojen varmuuskopiot suoritetaan 24 tunnin v\u00e4lein, ja ne hy\u00f6tyv\u00e4t Azure-tietokantapisteest\u00e4 5 minuutin v\u00e4lein otettujen aikavarmuuskopioiden aikana. Varmuuskopiot tallennetaan Dropbox Cloud -pilvipalveluun sek\u00e4 tarpeettomiin Azure-virtuaalikoneisiin. <\/p>\n

<\/p>\n

Mik\u00e4 on varmuuskopioiden enimm\u00e4isaika?<\/b><\/p>\n

Tietokanta point-in-time varmuuskopiot s\u00e4ilytet\u00e4\u00e4n 30 p\u00e4iv\u00e4\u00e4, yleinen tiedostojen varmuuskopiot 90 p\u00e4iv\u00e4\u00e4 v\u00e4hint\u00e4\u00e4n.<\/p>\n

<\/p>\n

Mik\u00e4 on tietojen palauttamisen odotettu l\u00e4pimenoaika?<\/b><\/p>\n

Kaikki asiakkaan palautukset kaikissa muissa kuin katastrofitilanteissa on pyydett\u00e4v\u00e4 ja ajoitettava kanssamme. Toimitusaika on 1-2 arkip\u00e4iv\u00e4\u00e4. <\/p>\n

<\/p>\n

Voiko yksitt\u00e4isen entiteettitilin palauttaa vaikuttamatta koko alustaan?<\/b><\/p>\n

Jos asiakas vaatii tietyn tietueen tai artefaktin palauttamista, se voidaan suorittaa verkossa pyynt\u00f6kohtaisesti ja se on maksullista ty\u00f6t\u00e4. Alustalla tai asiakastilill\u00e4 ei ole vaikutusta.<\/p>\n

<\/p>\n

Onko korkea saatavuus tarjotaan – i. E. jossa yksi palvelinesiintym\u00e4 ei ole k\u00e4ytett\u00e4viss\u00e4, tuleeko toinen saataville?<\/b><\/p>\n

Useita palvelinesiintymi\u00e4 suoritetaan kaikilla j\u00e4rjestelm\u00e4tasoilla Azuren virtuaalikoneen kautta, ja Web-sovellusyhdysk\u00e4yt\u00e4v\u00e4 k\u00e4sittelee kuormituksen tasausta. Palvelinesiintym\u00e4n virhe palvelinkeskuksessa k\u00e4sittelee Azure WAG, ja ongelmaesiintym\u00e4 kierr\u00e4tet\u00e4\u00e4n ja\/tai poistetaan ja korvataan uudella ilmentym\u00e4ll\u00e4.<\/p>\n

<\/p>\n

Tallennetaanko tiedot ja ne ovat k\u00e4ytett\u00e4viss\u00e4 toisessa paikassa (palvelinkeskuksessa) palautusvaatimusten t\u00e4ytt\u00e4miseksi?<\/b><\/p>\n

Kyll\u00e4. Kaikki tiedot replikoidaan toiseen palvelinkeskukseen, joka vaihtelee maantieteellisen sijainnin mukaan sek\u00e4 varmuuskopioituun tietoon Dropbox Cloud Storageen. .<\/p>\n

<\/p>\n

Onko vikasietoprosessi aktiivinen\/aktiivinen, automaattinen siirtymisprosessi?<\/b><\/p>\n

Ensisijaisen palvelinkeskuksen palvelinesiintym\u00e4n vikaa k\u00e4sitell\u00e4\u00e4n Azure WAG-kuormituksen tasaajissa, ja ongelmaesiintym\u00e4 kierr\u00e4tt\u00e4\u00e4 ja\/tai poistaa ja korvata uudella esiintym\u00e4ll\u00e4.<\/p>\n

Siin\u00e4 tapauksessa, ett\u00e4 koko palvelinkeskuksessa oli kriittinen vika, siirryt\u00e4\u00e4n toiseen keskukseen on manuaalinen prosessi, koska meid\u00e4n on teht\u00e4v\u00e4 t\u00e4ydellinen arvio ongelmasta ensin varmistaaksemme, ettei ole olemassa olevaa ensisijaista keskusta koskevia yksinkertaisia kiertoteit\u00e4. l\u00e4sn\u00e4oloa. Jos on m\u00e4\u00e4ritetty, ett\u00e4 siirtyminen toissijaiseen keskukseen on tarpeen, siirtyminen aloitetaan manuaalisesti tavoitteen palautustavoitteiden saavuttamiseksi.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Varaa suojaus ja tietosuoja K\u00e4yt\u00e4 Bookafya luottavaisin mielin ja liity yli 15 000 yritykseen, jotka luottavat Bookafyen ymp\u00e4ri maailmaa. Yhdistetyt kalenterit Kun yhteys kolmannen osapuolen sovellus (icloud, google cal, n\u00e4kym\u00e4t, […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"categories":[1701,1725],"tags":[],"class_list":["post-169718","page","type-page","status-publish","hentry","category-ensisijaiset-sivut","category-sivu-julkaisu","rishi-post","no-post-thumbnail"],"rishi__cb_customizer_meta":"","_links":{"self":[{"href":"https:\/\/bookafy.com\/fi\/wp-json\/wp\/v2\/pages\/169718","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bookafy.com\/fi\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/bookafy.com\/fi\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/bookafy.com\/fi\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bookafy.com\/fi\/wp-json\/wp\/v2\/comments?post=169718"}],"version-history":[{"count":0,"href":"https:\/\/bookafy.com\/fi\/wp-json\/wp\/v2\/pages\/169718\/revisions"}],"wp:attachment":[{"href":"https:\/\/bookafy.com\/fi\/wp-json\/wp\/v2\/media?parent=169718"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bookafy.com\/fi\/wp-json\/wp\/v2\/categories?post=169718"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bookafy.com\/fi\/wp-json\/wp\/v2\/tags?post=169718"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}