Perfekte Datensicherheit

Effektive Maßnahmen zur Daten- und Informationssicherheit sind unabdingbare Voraussetzung für einen verlässlichen und unerschütterlichen Outsourcing-Partner. AXA Engineers ist sich der Bedenken der Kunden hinsichtlich Datenschutzverletzungen und -missbrauch bewusst und bietet an, die gesicherte Daten- und Informationssicherheit zu einem integralen Bestandteil von Outsourcing-Verträgen zu machen, um das Vertrauen der Kunden zu stärken.

Unsere strengen Sicherheitsrichtlinien entsprechen vollständig der Kritikalität, dem Tempo und dem Umfang des Outsourcings von Projektinformationen, das darauf abzielt, die Zusammenarbeit zwischen Anbietern und Kunden, das gegenseitige Vertrauen und ethische Geschäftspraktiken zu verbessern. Wir verwenden eine Vielzahl von Technologien, Datenformaten und Maßnahmen, die das Risiko von Datenschutzverletzungen ausschließen, Daten davor schützen, an unbeabsichtigte Empfänger weitergegeben zu werden, und die volle Kontrolle und Verwendung von Daten nur für einen bestimmten Zweck ermöglichen.

AXA Engineers Information Security Policy: Hauptmerkmale

Datenschutz und Controlling bei der Übertragung, beim Hersteller und an den Arbeitsplätzen.
Umfassende Informationssicherheit vor, während und nach dem Projektabschluss
Einhaltung der Informationssicherheit in allen Datenformaten.
Einsatz modernster Technologie zur Datensicherheit.
Interne Fachleute und CAD-Verarbeitung, um Datenschutzverletzungen zu verhindern.
Identifizieren Sie mögliche Verstöße für jedes Projekt und erstellen und durchsetzen Sie einen effektiven Mechanismus, um diese zu verhindern.
Bereitstellung zusätzlicher Sicherheit gemäß den Anforderungen des Kunden/Projekts.
Regelmäßige Sicherheitsüberprüfung der CAD-Datennutzung auf allen Ebenen.
Implementierung von integrierten und einheitenweisen Schritten für die Kundendaten- und Informationssicherheit.

Datensicherheit bei AXA Engineers

Wir haben strenge Sicherheitspraktiken auf mehreren Ebenen, um Verstößen gegen die CAD-Datensicherheit entgegenzuwirken. Diese sind wie folgt:

Geheimhaltungsvereinbarung: AXA Engineers ist bereit, eine Geheimhaltungsvereinbarung mit Kunden zu unterzeichnen, wenn diese dies wünschen. Dies zeugt von unserer Bereitschaft, die Verpflichtung zur Datensicherheit in ein rechtlich verbindliches Instrument umzuwandeln, das Informationssicherheitspraktiken auf höchstem Niveau garantiert. Unsere professionellen Mitarbeiter sind an die NDA-Bedingungen und Sicherheitspraktiken gebunden, die in ihren Arbeitsbedingungen ausdrücklich erwähnt werden.
Backup-Prozess: Wir sichern die Dateien regelmäßig und bewahren sie in sicheren Zonen mit eingeschränktem Zugriff auf. Alle Daten auf dem Hauptlaufwerk werden täglich gelöscht.
Bereinigungsprozess: Wir sichern keine Daten für Projekte, die ohne ausdrückliche Kundenanforderung abgeschlossen wurden. Die Daten wurden entweder vernichtet oder zurückgegeben.
Datenverschlüsselung: Verschlüsselte E-Mails, Ordner und Dateien gewährleisten die Vertraulichkeit von Daten und eliminieren das Risiko von Unterbrechungen während des Freigabeprozesses.
Datenfreigabe: Nur autorisierte Mitarbeiter dürfen Daten austauschen, und das auch im Rahmen der festgelegten Richtlinien zur Informationssicherheit. AXA Engineers erlaubt keine gemeinsame Nutzung von Quelldateien.

System zur Verhinderung von Datenlecks

Bei AXA verfügen wir über ein System zur Verhinderung von Datenlecks, um: shreder

Überwachung des Zugriffs auf alle sensiblen Dateien und Aufzeichnung detaillierter Nutzungsdaten wie Benutzer, Abteilung, aufgerufene Datei, Dateityp und Reaktionszeit des Vorgangs.
Warnung und automatisches Blockieren von Dateiaktionen, die gegen Sicherheitsrichtlinien verstoßen.
Erkennung von abnormalem oder verdächtigem Benutzerverhalten mithilfe von Software, die im Hintergrund ausgeführt wird, um Insider-Bedrohungen zu erkennen.
Abwehr von Ransomware-Angriffen durch Erkennung und Blockierung typischer Dateizugriffsmuster.
Prüfung und Berichterstattung über alle Dateivorgänge zu Compliance- und Untersuchungszwecken.

Außerdem vernichten wir alle gedruckten Zeichnungen, nachdem wir den QC-Prozess durchgeführt haben.

AXA Engineers Zutrittskontrolle für Mitarbeiter

Wir beschränken den Informationszufluss auf verschiedenen Ebenen der einzelnen Mitarbeiter, um unbefugten Zugriff, Datenmissbrauch und Informationsverletzungen zu verhindern. Dazu gehören die folgenden Maßnahmen.

Geschützter Systemzugriff nur für Mitarbeiter, die am Projekt arbeiten
Netzwerk-Logins, die durch ein Passwort geschützt sind
Es ist kein Fernzugriff erlaubt
Alle E-Mails und Dateien werden mit obligatorischen digitalen Signaturen verschlüsselt
Single Sign-in und passwortgeschützte Systeme und Unternehmensanwendungen
24-Stunden-Sicherheitsüberwachung und fortschrittliche Technologie zur Überwachung
Getrennte Sicherheits- und Verwaltungsüberwachung
USB-Anschlüsse, CDs und andere Speichergeräte sind nicht zulässig
Regelmäßige Systemaudits
Neueste Antivirenprogramme für jeden Arbeitsplatz
Zentralisiertes Backup-Management