docDigium-järjestelmä- ja tietoturvakuvaus
download 
Report Transcription
Digium-järjestelmä- ja tietoturvakuvaus
DIGIUM ENTERPRISE 3.0 JÄRJESTELMÄ- JA TIETOTURVAKUVAUS VERSIO 2.0 Järjestelmä- ja tietoturvakuvaus 2 (15) Digium Enterprise 3.0 DOKUMENTAATION LISENSSI Tämä dokumentaatio, kuten myös siinä kuvattu ohjelmisto ovat lisenssinalaisia tuotteita ja niitä saa käyttää tai kopioida vain lisenssiehtojen mukaisesti. Tämän dokumentin tietoja saa käyttää vain informatiiviseen käyttöön, eikä sitä saa muuttaa ilman Digium Oy:n lupaa. Digium Oy ei epäkohdista. ota vastuuta tässä dokumentissa mainituissa ohjelmistoissa mahdollisesti esiintyvistä Dokumentaatio on luottamuksellinen ja on tarkoitettu ainoastaan Digium Enterprise järjestelmää arvioivien asiakas- ja kumppanitahojen käyttöön. LUOTTAMUKSELLISUUS Tämän dokumentin sisältö, mukaan lukien siinä kuvatut ideat ja konseptit ovat luonteeltaan luottamuksellisia eikä niitä saa jakaa ilman Digium Oy:n kirjallista lupaa. Järjestelmä- ja tietoturvakuvaus 3 (15) Digium Enterprise 3.0 Sisällysluettelo Sisällysluettelo ..................................................................................... 3 1 Yleistä ......................................................................................... 4 2 Järjestelmäarkkitehtuuri ................................................................ 5 2.1 WWW-palvelut ......................................................................... 6 2.2 Tietokantapalvelut ................................................................... 6 2.3 Yhteydet ................................................................................. 6 2.4 Muut palvelut .......................................................................... 7 3 Tekninen tietoturva....................................................................... 8 3.1 Laitteet ................................................................................... 8 3.2 Ohjelmistot ............................................................................. 8 3.3 Varmuuskopiointi ..................................................................... 9 3.4 Yhteydet ................................................................................. 9 4 Fyysinen tietoturva ..................................................................... 10 4.1 Tuotekehitys ......................................................................... 10 4.2 Tuotantopalvelu ..................................................................... 10 5 Psykososiaalinen tietoturva .......................................................... 11 5.1 Käyttökoulutus ...................................................................... 11 5.2 Käytönvalvonta...................................................................... 11 5.3 Käyttörajoitteet ..................................................................... 11 5.4 Luottamuksellisuus, salassapito ja luottotiedot .......................... 11 5.5 Henkilötietolaki ...................................................................... 12 5.6 Auditointi .............................................................................. 12 6 Tietojen säilyttäminen ja tietoon pääsy ......................................... 13 6.1 Asianmukainen käyttö ............................................................ 13 6.2 Tietojen säilyttäminen ............................................................ 13 6.3 Tunnusten ja tilien hallinta ...................................................... 13 6.4 Käyttäjäskenaariot ................................................................. 14 LUOTTAMUKSELLISUUS Tämän dokumentin sisältö, mukaan lukien siinä kuvatut ideat ja konseptit ovat luonteeltaan luottamuksellisia eikä niitä saa jakaa ilman Digium Oy:n kirjallista lupaa. Järjestelmä- ja tietoturvakuvaus 4 (15) Digium Enterprise 3.0 1 Yleistä Digium Enterprise on yksi markkinoiden kehittyneimmistä ja käyttäjäystävällisimmistä internet-pohjaisista tutkimusja tiedonkeruuohjelmista. Digiumin markkinaosuus oli 31% yritysten palauttenhallinnan (Enterprise Feedback Management, Gartner) markkinoista Suomessa. Digium Enterprise –järjestelmällä on käyttäjiä yhteensä 40 maassa ja vastaajia yli 100 maassa. Vuosittain järjestelmässä on noin 100 000 eri kyselyä ja mittaria, joihin vastaa yli 10 miljoonaa henkilöä. Tiedonkeruukanavina toimivat internet, asiakkaiden intranet- ja extranet-järjestelmät, sähköposti, PDA-laitteet, ulossoittokeskukset ja puhelinhaastattelut sekä paperilomake. Ohjelmasta saadaan valmista esityskelpoista grafiikkaa, joka voidaan siirtää muihin ohjelmiin kuten Microsoft Office tai Adobe pdf. Digium Enterprise ohjelmistotuote toimii ohjelmistopalveluna (Software as a service, SaaS). Ohjelma- ja palvelulogiikka sekä siihen liittyvä tieto sijaitsevat Digiumin ylläpitämässä palvelinkeskuksessa. Ohjelman käyttö ja hallinnointi tapahtuu lisenssinhaltijoiden toimesta internet-selaimen kautta. Tämän dokumentin tarkoitus on kuvata ne tavat ja rutiinit, joilla Digium Enterprisen tiedot ja palvelut suojataan sekä normaali- että poikkeusoloissa hallinnollisten ja teknisten toimenpiteiden avulla. Järjestelmän tietoturva perustuu kolmeen osa-alueeseen; tekniseen, fyysiseen, ja psykososiaaliseen tietoturvaan. LUOTTAMUKSELLISUUS Tämän dokumentin sisältö, mukaan lukien siinä kuvatut ideat ja konseptit ovat luonteeltaan luottamuksellisia eikä niitä saa jakaa ilman Digium Oy:n kirjallista lupaa. Järjestelmä- ja tietoturvakuvaus 5 (15) Digium Enterprise 3.0 2 Järjestelmäarkkitehtuuri Järjestelmä on suunniteltu ja toteutettu siten, että se on erittäin vikasietoinen. Käytännössä kaikki toiminnan kannalta keskeiset ohjelmistokomponentit, sovelluspalvelimet, tietokannat sekä fyysiset palvelin- ja verkkolaitteet on kahdennettu. Tällä pyritään siihen, että erilaisissa vika- ja virhetilanteissa järjestelmän käyttö ja toimivuus eivät häiriinny. Järjestelmää valvotaan sekä laiteettä ohjelmistotasolla 24 tuntia vuorokaudessa vuoden ympäri. Alla on kuvattu järjestelmän järjestelmäkaaviossa. rakennetta yksinkertaistetussa Kuva 1. Yksinkertaistettu järjestelmäkaavio LUOTTAMUKSELLISUUS Tämän dokumentin sisältö, mukaan lukien siinä kuvatut ideat ja konseptit ovat luonteeltaan luottamuksellisia eikä niitä saa jakaa ilman Digium Oy:n kirjallista lupaa. Järjestelmä- ja tietoturvakuvaus 6 (15) Digium Enterprise 3.0 2.1 WWW-palvelut WWW-palveluiden edustapalvelimena toimii F5 Big-IP kuormantasaaja (1), jonka tehtävänä on optimoida verkkopalveluiden vasteaikaa ohjaamalla liikenne aina vähiten kuormitetulle palvelimelle. Kuormantasaus parantaa käytettävyyttä, sillä yksittäisen palvelimen vikaantuessa tai sen ylläpitorutiinin aikana liikenne voidaan ohjata toiminnassa olevalle palvelimelle käyttäjän huomaamatta. Kuormantasaus mahdollistaa myös tehokkaan tavan skaalata järjestelmää lisäämällä palvelimia käyttäjämäärien kasvaessa. WWW-palvelimina toimivat Microsoft IIS-sovelluspalvelimet (3 ja 4), joiden käyttöä replikaattori (2) synkronoi. Sovelluspalvelinten järjestelmälokitieto tallennetaan kaikista tapahtumista ja loki säilytetään mahdollisten jälkiseuranta- ja analysointitarpeita varten. 2.2 Tietokantapalvelut Tietokantaratkaisuna toimii Microsoft SQL Server 2000 –perustainen klusteroitu relaatiotietokantaympäristö, jossa tietokantapalvelimet (5 ja 6) käyttävät datalevynään yhteistä vikasietoista SANverkkolevyjärjestelmää (7). Tietokantoihin tehdyt ylläpitotoimet raportoidaan erilliseen järjestelmälokiin, josta kaikki tehdyt toimenpiteet voidaan jäljittää ja tarvittaessa tietokanta voidaan palauttaa muutosta edeltäneeseen tilaan. Vain erikseen nimetyillä Digiumin asiantuntijoilla on käyttöoikeudet tietokantoihin ja niiden hallintajärjestelmiin. 2.3 Yhteydet Järjestelmä on kytketty kahdennetusti megatavun runkoverkkoon. siirtokapasiteetiltaan 100 Palomuurista (10) on jaettu oma virtuaaliverkko Digium Enterprisen järjestelmän käyttöön. Virtuaaliverkosta on määritelty täysin omat yhteyssäännöt sisään järjestelmään ja ulos järjestelmästä. Tietokantapalvelimille on estetty suorat tietokantayhteydet internetistä palomuurisäännöin ja palvelimien policy-menettelyin. LUOTTAMUKSELLISUUS Tämän dokumentin sisältö, mukaan lukien siinä kuvatut ideat ja konseptit ovat luonteeltaan luottamuksellisia eikä niitä saa jakaa ilman Digium Oy:n kirjallista lupaa. Järjestelmä- ja tietoturvakuvaus 7 (15) Digium Enterprise 3.0 2.4 Muut palvelut Digium Enterprise järjestelmään kuuluu laiteympäristön sisäinen nimipalvelin sekä tämän varapalvelin (8 ja 9), joilla määritellään Digium Enterprise palvelimien ja käyttäjien käyttöja kirjautumisoikeudet sekä koneympäristön tietoturvapolitiikka. Teknisen valvonnan lisäksi koko järjestelmän saatavuutta ja loppukäyttäjäkokemusta valvotaan erillisten internetissä olevien valvontapalvelinten avulla. Valvontapalvelimet simuloivat loppukäyttäjän eri toimenpiteitä ja raportoivat loppukäyttäjän kokemaan palvelutasoa ja –saatavuutta. LUOTTAMUKSELLISUUS Tämän dokumentin sisältö, mukaan lukien siinä kuvatut ideat ja konseptit ovat luonteeltaan luottamuksellisia eikä niitä saa jakaa ilman Digium Oy:n kirjallista lupaa. Järjestelmä- ja tietoturvakuvaus 8 (15) Digium Enterprise 3.0 3 Tekninen tietoturva Teknisen tietoturvan tarkoituksena on varmistaa, ettei järjestelmän käyttämissä laitteissa ja ohjelmistoissa ole tietoturvapuutteita ja että yhteydet järjestelmään on varmistettu palomuurilla. Tekninen pääsy järjestelmäympäristöön on ainoastaan nimetyillä Digiumin järjestelmäasiantuntijoilla sekä nimetyillä laiteympäristön ylläpitoasiantuntijoilla. 3.1 Laitteet Digium Enterprisen käyttämät koneet ja laitteet on valittu asiantuntijoiden toimesta järjestelmän tarpeita vastaaviksi. Laitteita päivitetään ajoittain, jolla varmistetaan laiteresurssien riittävyys. Laitteissa on laitevalmistajan on-site -huoltotakuu sekä tuotantopalvelutoimittajan 24/7 ennakoiva ja käytettävyyttä ennakoiva valvonta. 3.2 Ohjelmistot Käytettyjen ohjelmistojen yhteensopivuus on todennettu toimittajilla ja ulkoisten asiatuntijoiden toimesta. Ohjelmistoina käytetään käyttöjärjestelmätasolla Windows Server 2003 -ohjelmistoa. Muut keskeiset kolmannen osapuolen ohjelmistot on kuvattu edellä. Käyttö- ja sovellusohjelmistojen päivitys Ohjelmistojen päivitysprosessissa uusi päivitys testataan ennen tuotantoon asentamista. Testiympäristön ohjelmistoympäristö on identtinen tuotantoympäristön kanssa. Ainoastaan onnistuneesti testattu ohjelmistopäivitys julkaistaan tuotantoon. Tuotepäivitysten tuotantoonvienti tapahtuu salattujen yhteyksien yli release -vastaavan valvonnassa. Järjestelmään suoritetaan ylläpito- ja päivitystoimenpiteitä joitain kertoja vuodessa. Ohjelmistopäivityksiä tehdään muutamia kymmeniä kertoja vuodessa. Käyttäjiä tiedotetaan näistä toimenpiteistä mahdollisesti johtuvista katkoksista hyvissä ajoin etukäteen. Päivitykset ajoitetaan korkeiden kuorma- ja käyttöajankohtien ulkopuolelle. Lisäksi päivitystoimenpiteet suunnitellaan siten, että niistä mahdollisesti johtuvat käyttökatkokset ovat mahdollisimman lyhytkestoisia. LUOTTAMUKSELLISUUS Tämän dokumentin sisältö, mukaan lukien siinä kuvatut ideat ja konseptit ovat luonteeltaan luottamuksellisia eikä niitä saa jakaa ilman Digium Oy:n kirjallista lupaa. Järjestelmä- ja tietoturvakuvaus 9 (15) Digium Enterprise 3.0 Virusturva Järjestelmässä toimii sisäinen jatkuva virusturva, joka estää haitallisten mato- ja virusohjelmien tallentumisen järjestelmään. Virusturvana käytetään F-Secure Oyj:n palvelinjärjestelmiin tarkoitettua ohjelmistoa. Virusturva tarkistaa järjestelmän sisäisten tietojen lisäksi kaikki käyttäjien järjestelmään lataamat liite- ja raporttisyötteet. Virusturvaa päivitetään reaaliaikaisesti F-Secure Oyj:n keskistetystä viruskuvauspalvelimelta. 3.3 Varmuuskopiointi Sovelluspalvelimista, tietokantapalvelimista, lokeista ja datasta otetaan täydelliset varmuuskopiot päivittäin. Varmuuskopiot säilytetään ylläpitopalveluntarjoajan käytännön mukaisesti vuoden ajan. 3.4 Yhteydet Yhteydet järjestelmään tapahtuvat ylläpidon ja hallinnan osalta vain 3DES-kryptattujen yhteyksien yli, SHA-1 tunnistautumisen sekä Windows-autentikoinnin avulla. Lisäksi kaikki järjestelmän käyttämät salasanat on kryptattu. Vastaajien yhteydet tapahtuvat vain HTTP- tai HTTPS -protokollilla. HTTPS-yhteyksissä käytetään erillistä HTTPS-kiihdytintä, joka parantaa verkkopalvelun suorituskykyä. SSL-salaus ja – purku tapahtuu erillisellä, tarkoitukseen optimoidulla laitteella. Tämän tarkoituksena on ylläpitää korkeaa suorituskykyä suurien yhtäaikaisten SSL-salattujen vastaajamäärien toteutuessa. HTTPS-sertifikaattina käytetään 1024-bittistä Thawthe – varmennetta. Järjestelmä käyttää SSL-versiota 3.0. Kaikista yhteyksistä järjestelmätasolla. ylläpidetään lokia sekä palomuuri- että LUOTTAMUKSELLISUUS Tämän dokumentin sisältö, mukaan lukien siinä kuvatut ideat ja konseptit ovat luonteeltaan luottamuksellisia eikä niitä saa jakaa ilman Digium Oy:n kirjallista lupaa. Järjestelmä- ja tietoturvakuvaus 10 (15) Digium Enterprise 3.0 4 Fyysinen tietoturva Fyysisen tietoturvan tavoitteena on varmistaa, ettei asiattomat henkilöt pääse suoraan tai epäsuorasti fyysisesti käsiksi mihinkään Digium-enterprise ympäristöön liittyvään osa-alueeseen. 4.1 Tuotekehitys Järjestelmän tuotekehitys sijaitsee fyysisesti Espoon Keilarannassa ja Turun Elektrocityssä. Molemmat toimipisteet sijaitsevat fyysisesti erillään varsinaisesta tuotantoympäristöstä. Tuotekehitykseen liittyvät järjestelmät ja aineisto sijaitsevat erikseen valvotussa lukitussa palvelinympäristössä. Kaikissa tuotekehityksessä käytettävissä laiteja toimitiloissa noudatetaan asiaankuuluvia tietoturvakäytäntöjä. 4.2 Tuotantopalvelu Digium Enterprisen tuotantopalvelusta vastaa Crescom (Telia-Sonera Oyj:n tytäryritys). Tuotannon laitteet sijaitsevat fyysisesti Lauttasaaressa Helsingissä. Palveluntoimittajalla 24/7 valvonta järjestelmää ja palvelintiloihin. Palveluntoimittajan laitetila täyttää Viestintäviraston määräykset Aluokan laitetilasta 48/1999 ja 48B/2004M. Määräys määrittää tekniset vaativuudet ympäristöille, jotka sopivat vaativaan, käytettävyydeltään kriittiseen palvelinkeskuskäyttöön. Laitetila on suojattu kuluntarkkailujärjestelmällä, jossa on liikesensorit ja kameravalvonta. Paloturvaluokkana laitetilassa on EI60 eli laitetila pystyy pitämään tulipalon seinien ulkopuolella 60 minuuttia. Tilassa itsenäisesti toimivat eristetyt aktiiviset ja passiiviset palonestojärjestelmät. Palohälytykset on ohjattu suoraan hälytyskeskuksiin. Tuotantoympäristön sähkönsaanti on varmennettu diesel-käyttöisillä generaattoreilla. LUOTTAMUKSELLISUUS Tämän dokumentin sisältö, mukaan lukien siinä kuvatut ideat ja konseptit ovat luonteeltaan luottamuksellisia eikä niitä saa jakaa ilman Digium Oy:n kirjallista lupaa. Järjestelmä- ja tietoturvakuvaus 11 (15) Digium Enterprise 3.0 5 Psykososiaalinen tietoturva Tämän tietoturvan osa-alueen tavoitteena on varmistaa, ettei kukaan Digiumin tai sen kumppanin työntekijä, järjestelmän käyttäjä, asiakasorganisaation muut työntekijä tai muu taho tietämättömyyttään tai rikollisten tai tuottamuksellisin tarkoitusperin pääse käsiksi, poistamaan, tuhoamaan tai muuttamaan luottamuksellista asiakastietoa tai antamaan kolmannelle osapuolelle mahdollisuutta edellä mainittuun. 5.1 Käyttökoulutus Digium Entepriseen järjestetään säännöllisesti käyttökoulutuksia. Koulutuksissa opastetaan ja motivoidaan loppukäyttäjiä järjestelmän tietoturvalliseen käyttämiseen. Lisäksi Digium asiakastuki auttaa käyttäjiä kysymys- ja ongelmatilanteissa. Digiumin tuotantopalvelun ja asiakastuen henkilöt omaavat vuosien työkoekokemuksen ja ovat jatkuvan koulutuksen kautta motivoituneita opastamaan järjestelmän tietoturvalliseen käyttöön ja hallintaan. 5.2 Käytönvalvonta Järjestelmässä on 24/7 valvonta. Ongelmatilanteisiin reagoidaan ja korjaustoimenpiteisiin ryhdytään viivytyksettä. Digium Enterprisen järjestelmävalvonta ja asiantuntijat tavoitetaan oman hälytyssilmukan kautta. Järjestelmän lokeja auditoidaan toistuvasti ja mahdolliset epäkohdat tutkitaan. 5.3 Käyttörajoitteet Digium Enterpriseen on rakennettu sisäinen rajoite, jolla estetään käyttäjiä tallentamasta kyselyyn järjestelmälle haitallisia ohjelmia tai scriptejä. Järjestelmä poistaa automaattisesti haitallisen koodin. 5.4 Luottamuksellisuus, salassapito ja luottotiedot Jokainen Digiumin palveluksessa oleva henkilö sitoutuu kattavaan luottamuksellisuus- ja salassapitosopimukseen ennen työsuhteen alkamista. Sopimus kattaa luottamuksellisuuden ja salassapidon sekä työsuhteen kuluessa että sen jälkeen. Jokainen Digiumin palvelu- ja järjestelmäkumppani alihankintaja kumppanuussopimuksissaan luottamuksellisuus- ja salassapitoehtoihin. sitoutuu kattaviin LUOTTAMUKSELLISUUS Tämän dokumentin sisältö, mukaan lukien siinä kuvatut ideat ja konseptit ovat luonteeltaan luottamuksellisia eikä niitä saa jakaa ilman Digium Oy:n kirjallista lupaa. Järjestelmä- ja tietoturvakuvaus 12 (15) Digium Enterprise 3.0 Jokaisen Digiumin palveluksessa olevan henkilön luottotiedot tarkistetaan ennen työsuhdetta sekä ajoittain työsuhteen kuluessa. Digium yrityksenä kuuluu korkeaan luottoluokitukseen. Yrityksen liiketoiminnan suunnittelun ja johtamisen reunaehtoina ovat yhtiön korkea vakavaraisuus ja maksuvalmius, nuhteeton maksukäyttäytyminen sekä liiketoiminnan riskien ammattitaitoinen hallinta. 5.5 Henkilötietolaki Digium on henkilötietolaissa (523/99) tarkoitettu toisen lukuun tietojenkäsittelypalveluja tuottava osapuoli. Digiumin toimintailmoitus on rekisteröity Tietosuojavaltuutetun toimistoon. Rekisteri-ilmoitus on tarvittaessa saatavilla. Lisätiedot: www.tietosuoja.fi. 5.6 Auditointi Digiumilla on yli puolet Suomen 100 suurimmasta yrityksestä asiakkaina. Tähän joukkoon lukeutuu lukuisia pankkija luottolaitoksia, valtion- ja julkishallintoa, terveydenhoito- ja lääkealan yrityksiä ja –yhteisöjä sekä muita korkeaa tietoturvaa edellyttäviä tahoja. Järjestelmä on toistaiseksi poikkeuksetta täyttänyt edellä mainitun asiakaskunnan asettamat vaatimukset tietoja järjestelmäturvalle sekä –hallinnalle. Asiakkaalla on mahdollisuus suorittaa auditointi omalla kustannuksellaan erikseen niin sovittaessa. LUOTTAMUKSELLISUUS Tämän dokumentin sisältö, mukaan lukien siinä kuvatut ideat ja konseptit ovat luonteeltaan luottamuksellisia eikä niitä saa jakaa ilman Digium Oy:n kirjallista lupaa. Järjestelmä- ja tietoturvakuvaus 13 (15) Digium Enterprise 3.0 6 6.1 Tietojen säilyttäminen ja tietoon pääsy Asianmukainen käyttö Digium Enterpriseen on rakennettu käyttöoikeusrajoitteet, joilla estetään kyselyiden väärinkäyttö ja muut väärinkäytökset. Pääkäyttäjällä on järjestelmän päätasolla oikeudet käyttäjien lisäämiseen eri oikeuksin. Vain pääkäyttäjällä on oikeus pyytää Digiumin asiakastuelta oman järjestelmänsä kyselytietoja. Tavalliset käyttäjät voivat pyytää tietoja vain kyselyistä, joihin heillä on käyttöoikeuksien perusteella pääsy. Kyselyyn vastaavan henkilön koneelle ei tallenneta mitään pysyväistietoa. Itse järjestelmään tieto tallentuu ainoastaan yksi vastaussivu kerrallaan. 6.2 Tietojen säilyttäminen Digium Enterprisen avulla kerätty tieto säilytetään palvelinjärjestelmässä oletusarvoisesti toistaiseksi. Kaikki tieto on edellä kuvatun varmuuskopiointi- ja säilytyskäytännön piirissä. Järjestelmän käyttäjillä ja pääkäyttäjillä on mahdollisuus poistaa kyselyjä ja näihin liittyvää tietoa käyttöoikeuksiensa mukaisesti. 6.3 Tunnusten ja tilien hallinta Asiakassuhteen alussa pääkäyttäjälle toimitetaan järjestelmään tunnus ja salasana Digiumin asiakastuen toimesta. Kaikki salasanat on kryptattu järjestelmässä ja järjestelmän pääkäyttäjällä on mahdollisuus muuttaa pakotetun salasanan vaihtoväli tilin käyttäjille. Kaikki tilit ja tunnukset on keskitetyssä hallintajärjestelmässä, jossa rajatut käyttöoikeudet sekä käyttäjien roolit määritellään. Vain Digium Enterprisen pääkäyttäjällä on oikeus lisätä tunnuksia järjestelmään. Digium Enterprisen käyttöoikeudet Pääkäyttäjä Tilin pääkäyttäjällä on tiliin kaikki hallintaoikeudet. Pääkäyttäjän oikeuksilla pääsee oletuksena kaikkiin kyselyihin. Pääkäyttäjältä voidaan tarvittaessa evätä pääsy valittuihin kyselyihin ja niihin liittyvään dataan. LUOTTAMUKSELLISUUS Tämän dokumentin sisältö, mukaan lukien siinä kuvatut ideat ja konseptit ovat luonteeltaan luottamuksellisia eikä niitä saa jakaa ilman Digium Oy:n kirjallista lupaa. Järjestelmä- ja tietoturvakuvaus 14 (15) Digium Enterprise 3.0 Pääkäyttäjä voi lisätä uusia käyttäjiä työryhmiin sekä käyttää Digium Enterprisen hallintatyökaluja. Työryhmän pääkäyttäjä Työryhmän pääkäyttäjällä on oikeudet hallita oman työryhmänsä käyttäjiä ja näiden käyttöoikeuksia. Käyttäjä Käyttäjällä on oikeudet luoda, muokata, raportoida ja hallita työryhmässään sijaitsevia kyselyitä pääkäyttäjien luomien käyttöoikeuksien puitteissa. Tulosten katselija Tällä käyttöoikeustyypillä on perustuvien raporttien katseluun. oikeudet Vastaaja Kyselyn vastaaja voidaan kyselyn tunnistetuksi tai anonyymiksi. 6.4 vain laatijan käyttöoikeuksiin toimesta määritellä Käyttäjäskenaariot Anonymiteetti Käyttäjä saa työpaikan ilmapiiritutkimuksen, vastaamaan kyselyyn anonyymisti. jossa pyydetään Kysely voidaan kyselyn tekijän toimesta määrittää anonyymiksi kyselyä luotaessa. Tällöin vastaajan sähköpostiosoitetta tai ip-osoitetta ei yhdistetä kyselyyn vastausten valmistuttua, eikä vastaavaa tietoa näytetä käyttäjälle. Kyselyn laatija voi määrittää tunnistamiseen liittyvän eston myös yksittäisille vastauslomakkeille. Vastaajan tunnus ja salasana Suuri suomalainen tehdas haluaa suorittaa työkykykyselyn kaikille työntekijöilleen - niillekin joilla ei ole henkilökohtaista sähköpostia tai henkilökohtaisessa käytössä olevaa tietokonetta. Kysely laaditaan normaaliin tapaan. Kyselynhallinnassa kyselynlaatija määrittää vastaajakohtaiset tunnusten ja salasanojen käyttöönotosta. Valitaan vastaajien lukumäärä, joille järjestelmä muodostaa tunnukset ja salasanat. Lopuksi kyselyn laatija syöttää taustatiedot tunnusten taakse ja lähettää kutsut. Lopuksi kyselyn laatija toimittaa erilliset kutsut vastaajille ja liittää tunnukset ja salasanat tähän. LUOTTAMUKSELLISUUS Tämän dokumentin sisältö, mukaan lukien siinä kuvatut ideat ja konseptit ovat luonteeltaan luottamuksellisia eikä niitä saa jakaa ilman Digium Oy:n kirjallista lupaa. Järjestelmä- ja tietoturvakuvaus 15 (15) Digium Enterprise 3.0 Vastaajat käyvät kukin vuorollaan kirjautumassa järjestelmän ja vastaamassa kyselyyn. Käyttäjähallinta Ruotsalaisen kolmen hengen konsulttiyrityksen yksi työntekijöistä irtisanoutuu yhtiön palveluksesta ja hänellä on käyttöoikeudet Digium Enterprise järjestelmään. Digium Enterprise järjestelmässä on tilikohtaisesti aina vähintään yksi pääkäyttäjä, jolla oikeudet käyttäjien lisäämiseen ja poistamiseen. Pääkäyttäjä voi tällöin poistaa tai siirtää kollegalle käyttöoikeudet järjestelmästä välittömästi työsopimuksen päättymisen jälkeen, eikä irtisanoutunut työntekijä pääse tämän jälkeen enää kirjautumaan järjestelmään. Toinen vaihtoehto on ottaa yhteys Digiumin asiakastukeen, joka hoitaa käyttäjän poiston tai neuvoo pääkäyttäjää asiassa. LUOTTAMUKSELLISUUS Tämän dokumentin sisältö, mukaan lukien siinä kuvatut ideat ja konseptit ovat luonteeltaan luottamuksellisia eikä niitä saa jakaa ilman Digium Oy:n kirjallista lupaa.
