Firewalls e sistemas de Intrusion detection
Lifepassport usa a internet como um canal para oferecer o seu serviço, portanto, todas as suas conexões estão protegidas pelos mais avançados sistemas de firewalling, Intrusion Detection e de proteção de vírus e software potencialmente prejudiciais.Firewall
Firewall é um sistema de defesa útil para proteger os computadores dos hackers. Através do controlo de acesso, os firewalls permitem a ligação entre duas ou mais redes em modo seguro. Os chamados "personal firewall" são programas instalados nos computador privados que filtram somente as informações que entram e saem daquele computador específico.
Criptografia e certificação
Além da confidencialidade dos códigos de identificação, em Lifepassport a segurança é garantida por um sistema de cifragem. Criptografar os dados significa alterá-los ad hoc, para torná-los legíveis e utilizáveis apenas a quem possui as chaves de tradução (a denominada "descodificação"). A criptografia impede o acesso ao banco de dados que contém as informações sanitárias e faz de forma que os dados inseridos não sejam visíveis por nenhum outro usuário.
A criptografia é aplicável nas páginas do sítio onde são necessários os dados pessoais, sanitários ou são efetuadas operações financeiras.
Lifepassport usa a tecnologia SSL Extended Validation: esta oferece aos visitantes dos sítios Web uma maneira simples e confiável para estabelecer a credibilidade dos operadores online. Na verdade, apenas os certificados SSL com Extended Validation (EV) geram nos navegadores suportados (internet Explorer 7, Firefox 3, Safari 3.2, Opera 9.5 e Google Chrome) a visualização do nome da empresa titular do certificado SSL e daquele da autoridade de certificação que o emitiu indicando-o dentro da barra de endereços que muda para a cor verde.
Servidor
O nosso Data Center principal encontra-se na Suíça junto a Server Farm com infraestrutura VPS em HA que colocou em funcionamento os mais modernos critérios de confiabilidade e segurança. A alimentação elétrica, sistemas de combate a incêndios, linha de internet, sistema de condicionamento, monitorização e segurança dos locais atendem aos mais elevados padrões internacionais e qualquer possível criticidade é dotada de múltiplos sistemas de backup. Para monitorar os hosts, em cada um é usado um software que mantém um heartbeat (isto é, um batimento cardíaco, que consiste no contínuo intercâmbio de informações sobre a presença na rede do próprio nó) com os outros nós do mesmo Cluster, de forma que a perda de um só heartbeat implique a inicialização automática de procedimentos de restabelecimento em outros nós. A monitorização das máquinas virtuais e de consequência dos sistemas operacionais prevê como para os hosts os heartbeat. Após um intervalo de tempo pré-estabelecido sem intercâmbio de heartbeat intervirá o sistema com medições adequadas de restabelecimento. Ativando a pasta clinica digital o titular exprime consentimento informado à transferência dos seus dados sanitários na Suíça para a conservação e arquivação em servidores aí situados, nos limites e com as modalidades indicadas na política de privacidade.
O Intrusion Detection System
O Intrusion Detection System (IDS) é um dispositivo utilizado para identificar acessos não autorizados aos computadores ou às redes informáticas.