Varnost

Visok nivo varnosti zagotavljamo z naprednimi tehničnimi in organizacijskimi ukrepi.

Pooblaščeni uporabniki storitve E-Arhiv lahko do svojega gradiva v oddaljenem sistemu e-hrambe dostopajo le z veljavnim kvalificiranim digitalnim potrdilom. Pravice uporabnikov v smislu dostopa, vpogleda ter ostalih aktivnosti v zvezi z gradivom lahko omejimo na nivoju hierarhije arhiva, na nivoju klasifikacijskega znaka in na nivoju posameznega dokumenta.

Vse dogodke v sistemu e-hrambe hranimo v obliki revizijskih sledi, njihovo verodostojnost pa zagotavljamo z verižnim časovnim žigosanjem.

Vse aktivne komponente sistema e-hrambe so lokalno podvojene, kar zagotavlja njihovo neprekinjeno delovanje v primeru odpovedi. Ne glede na to pa obstaja še dodatni sistem e-hrambe, ki je nameščen na geografsko ločeni lokaciji. Takšen način nam omogoča, da v primeru večje oz. popolne odpovedi sistema na eni lokaciji v celoti zagotavljamo nemoteno izvajanje storitve s sistemom na drugi lokaciji.

 

Hkrati se na več kot 100 km oddaljeno rezervno lokacijo samodejno izvaja varnostno kopiranje vsega hranjenega gradiva, ki omogoča reprodukcijo hranjenega gradiva z varnostnih kopij.

 

Vsako enoto gradiva hranimo na treh ločenih lokacijah, kar zagotavlja visoko stopnjo varnosti gradiva pred izgubo.

Prenos digitalnih dokumentov v sistem e-hrambe izvajamo prek varnega transportnega kanala, ki deluje na sporočilno osnovani varnosti, kjer se vsak posredovani digitalni dokument skupaj z metapodatki posreduje v obliki sporočila, ki je kriptirano in digitalno podpisano. Sporočilo se kriptirano in digitalno podpisano prenaša skozi celotno omrežje (tudi lokalno), torej od uporabniške aplikacije do aplikacije sistema e-hrambe. Takšen način je mnogo varnejši od SSL-načina zaščite komunikacijskega kanala, kjer se med komunikacijskimi napravami uporabnika in ponudnika storitve kriptira samo transportni kanal, gradivo pa se po tem kanalu prenaša v običajni, nekriptirani obliki.

Sistem e-hrambe je varovan z več-nivojskim sistemom za zaznavo in preprečevanje vdorov, kar onemogoča nepooblaščen dostop do gradiva. Dodatno je sistem e-hrambe varovan z naprednim protivirusnim sistemom, ki se redno posodablja.

 

Do IT-opreme lahko dostopa zgolj pooblaščeno osebje Pošte, nameščena pa je v varnih informacijskih centrih, ki zagotavljajo visok nivo zaščite pred potresom, elektromagnetnim udarom, plini, tekočinami, prahom, vlomi in drugimi okoljskimi vplivi.

 

Fizično-tehnična varnost se zagotavlja s kontrolo vstopa, obhodi varnostnikov, varnostnimi območji, senzorji gibanja, video nadzorom itn. Aktivna protipožarna zaščita uporablja poseben,  IT-ju prilagojen gasilni sistem, ki ne ogroža IT-opreme in življenja ljudi.