DIE DATENSICHERHEIT VON CMI LEHREROFFICE DB-HOSTING
Sichere Verwaltung von sensiblen Daten
Datenschutz
Da mit CMI LehrerOffice sehr sensible Daten verwaltet werden, stellen wir höchste Anforderungen an die Datensicherheit. Deswegen arbeiten wir mit dem spezialisierten Schweizer Hostingpartner ‘Nine AG’ zusammen. Die Unabhängigkeit und die maximale Leistung werden mittels eigenständigen Servern garantiert, welche nur für das DB-Hosting von CMI LehrerOffice verwendet und in der Schweiz betrieben werden. Sicherheit und Datenschutz sind CMI LehrerOffice ein zentrales Anliegen. So werden in Zusammenarbeit mit dem Hostingpartner entsprechende Sicherheitsmechanismen eingesetzt, damit der Zugriff von Unberechtigten ausgeschlossen werden kann. Der Zugang wird über folgende kombinierten Sicherheitselemente sichergestellt:
- Persönliches Kennwort, das vom Benutzer jederzeit einfach geändert werden kann.
- Nach 3 Fehlversuchen wird das Login notfalls automatisch für 3 Stunden gesperrt, damit allfällige Angriffe frühzeitig erkannt und verhindert werden können.
- Der Zugriff von fremden Computern kann verhindert werden, indem nur bestimmten, vertrauenswürdigen Geräten der Zugriff gewährt wird.
- Jede einzelne Datensicherungskopie ist sicher verschlüsselt abgelegt.
Keine Abhängigkeiten
Selbstverständlich liegt die Datenhoheit weiterhin bei den Schulgemeinden. Bei einer klassischen Weblösung besteht eine grosse Abhängigkeit zum Provider. Mit dem Ansatz von CMI LehrerOffice gehen Sie hingegen keine langjährige Abhängigkeit ein, denn die Schuldatenbank kann bei Bedarf problemlos wieder in Ihre Schulumgebung zurückkopiert und lokal weiterverwendet werden. Auch gehen Sie mit CMI keine langjährigen Vertragsbindungen ein. So können Sie flexibel auf allfällige Veränderungen reagieren.
Geprüfte Lösung
Eine unabhängige und spezialisierte Firma überprüfte das Konzept unseres DB-Hostings und testete die Implementation mittels Penetrationtests. Zudem ist der Datenschutzbeauftragte des Kantons Zürich über das bestehende Zusatzangebot ‘DB-Hosting’ informiert. Das Vertragswerk betreffend DB-Hosting wurde im Sommer 2013 vom Datenschutzbeauftragten des Kantons Zürich geprüft und als ‘in Ordnung’ befunden.