Benvenuto > Security

La sicurezza delle informazioni costituisce un elemento fondamentale nella progettazione delle soluzioni realizzate con Jamio openwork.

L'approccio Security by Design prevede che i requisiti di sicurezza, protezione e riservatezza dei dati siano considerati fin dalle prime fasi della progettazione, attraverso la definizione di un modello autorizzativo coerente con i ruoli, le responsabilità e le funzionalità della soluzione.

In Jamio openwork, questo approccio si concretizza attraverso i meccanismi di gestione delle identità, dei gruppi, dei privilegi e delle autorizzazioni sulle risorse, con la ripartizione tra accesso amministrativo e accesso ai dati.

I Jamioware devono pertanto essere progettati e configurati secondo i seguenti principi:

•separazione tra amministrazione e accesso ai dati: la possibilità di amministrare tecnicamente un ambiente non determina automaticamente la possibilità di consultarne i dati applicativi;

•minimo privilegio: a ciascuna identità devono essere attribuiti esclusivamente i privilegi necessari allo svolgimento delle attività previste dal proprio ruolo. Per le identità di sistema dotate di privilegi nativi, il principio si applica alle modalità e al perimetro del loro utilizzo;

•accesso alle informazioni secondo necessità: l'accesso alle informazioni è limitato a quanto necessario per lo svolgimento dell'attività;

•supportability by design: le soluzioni possono essere progettate in modo che le ordinarie attività di diagnosi, assistenza, manutenzione ed evoluzione possano essere effettuate utilizzando informazioni tecniche, senza richiedere l'accesso ai dati applicativi;

•separazione tra configurazione e dati applicativi: le risorse necessarie alla configurazione e all'assistenza sono mantenute, per quanto possibile, separate dalle risorse contenenti dati del Cliente;

•minimizzazione dei dati: configurazioni, cataloghi, log e strumenti diagnostici espongono esclusivamente le informazioni necessarie alle rispettive finalità;

•tracciabilità: le attività amministrative e tecniche sono riconducibili, ove applicabile, all'identità o al componente che le ha eseguite.

Jamio openwork mette a disposizione Identità built-in e Gruppi built-in che consentono di distinguere le funzioni di amministrazione, configurazione, progettazione ed esecuzione dei processi.