Pare-feux et systèmes de Détection d’Intrusion
Etant donné que Lifepassport offre ses services par le biais d’Internet, toutes les connexions sont protégées par les systèmes les plus avancés de pare-feux, de Détection d’Intrusion et de protection contre les virus et les logiciels potentiellement malveillants.
Pare-feu
Le Pare-feu est un système utilisé pour protéger les ordinateurs contre les tentatives de piratage. Grâce au contrôle des accès, les Pare-feux permettent de sécuriser la connexion entre deux ou plusieurs réseaux. Les "pare-feux personnels " sont des programmes installés sur les ordinateurs personnels qui filtrent uniquement les informations qui entrent et sortent de ce PC spécifique.
Cryptage et certification
Outre la protection des codes d’identification, Lifepassport garantit la sécurité des données grâce à un système de cryptage. Les données sont cryptées de manière à ce qu’elles soient lisibles et utilisables uniquement par les personnes qui possèdent les clés de cryptage (permettant le “décryptage”). Le cryptage bloque l’accès à la banque de données qui contient les informations médicales et fait en sorte que les données soient invisibles pour tous les autres utilisateurs.
Le cryptage s’applique aux pages du site réservées à la collecte des données personnelles et médicales ou réservées aux transactions financières.
Lifepassport utilise la technologie SSL Extended Validation (à Validation Etendue) qui offre aux visiteurs des sites Web un moyen simple et fiable de vérifier la validité des opérateurs en ligne. En effet, seuls les certificats SSL Extended Validation (EV) génèrent dans les navigateurs pris en charge (Internet Explorer 7, Firefox 3, Safari 3.2, Opera 9.5 et Google Chrome) l’affichage du nom de la société titulaire du certificat SSL et de l’autorité de certification, qui apparaissent dans la barre d’adresses de couleur verte.
Serveur
Notre Data Center principal se trouve en Suisse, dans une Server Farm (Ferme de Serveurs) dotée d’une infrastructure VPS haute disponibilité et qui répond aux normes les plus élevées en termes de fiabilité et de sécurité. L’alimentation électrique, les systèmes anti-incendie, la ligne internet, le système de climatisation, le contrôle et la sécurité des locaux sont conformes aux normes internationales les plus exigeantes, et de multiples systèmes de sauvegarde sont mis en place. Les contrôles d’hôtes s’effectuent à l’aide d’un logiciel installé sur chacun d’eux et qui maintient un mécanisme de heartbeat (un battement de cœur qui consiste en un échange continu d’informations sur la présence de ce nœud sur le réseau) avec les autres nœuds du même Cluster. La perte d’un seul heartbeat déclenche automatiquement les procédures de restauration sur d’autres nœuds. Le contrôle des machines virtuelles et des systèmes d’exploitation prévoit également un mécanisme de heartbeat, à l’instar des hôtes. Après un intervalle de temps prédéfini, si aucun heartbeat n’est perçu, le système prend des mesures de restauration adaptées. En activant le dossier médical électronique, le Titulaire autorise le transfert de ses données médicales en Suisse afin qu’elles soient conservées et archivées sur les serveurs locaux, conformément aux limites et modalités indiquées dans les informations sur la Confidentialité.
Système de Détection d’Intrusion
Le Système de Détection d’Intrusion (IDS) est un dispositif permettant d’identifier les accès non autorisés sur l’ordinateur ou sur les réseaux informatiques.