|
Hög säkerhet i EvaSys
Säker informationshantering är av högsta prioritet
Största vikt har lagts på säkerhet för data och personuppgifter i EvaSys särskilt
med tanke på att många EvaSys-användare arbetar med känsliga uppgifter inom t ex vård, kommun och skola.
Bland annat följande införanden har gjorts för att optimera datasäkerheten i EvaSys:
Åtkomstkontroll
- Tillgången till informationen begränsas av vilken användarroll man har tilldelats
i systemet. De olika rollerna som finns att välja på i systemet har olika åtkomstbehörighet
av data.
- Tillgång till enkätsvaren är starkt begränsad till administratörer och vissa användare som organisationen själv anger. Inga svar kan spåras vid anonyma enkäter.
- Via Captchas-funktion kan hackerangrepp förhindras genom att man efter x antal
inloggningsförsök med felaktiga användaruppgifter spärras från ytterligare försök.
Lagringskontroll
- Vid pappersbaserade enkäter är åtkomsten till skannern begränsad med ett lösenord, vilket betyder att obehöriga personer inte kan skanna in data i systemet.
- Vid onlineenkäter kan deltagarna endast fylla i enkäten en gång, därefter är deras id-nummer förbrukat.
- I EvaSys finns även en kontrollfunktion för data som tagits bort ur systemet. Borttagen data kan kontrolleras via ett protokoll och återskapas vid behov. Inga ändringar i protokollet kan göras.
- Tillgång till personuppgifter är starkt begränsat på ett säkerhetsmässigt sätt då databasen är lösenordsskyddad.
Användarkontroll
- Tillgången till EvaSys via webbläsaren kan begränsas till specifika IP-adresser, vilket gör det möjligt att beroende på användarnivå begränsa tillgången till systemet.
- Tillgång till systemet är dessutom begränsat med användarnamn och lösenord.
I systemet kan tillgången begränsas efter användarnivå. Inga personuppgifter lagras i enkätsvaren då det personliga id-numret tappar kopplingen till respondentens personliga uppgifter som namn och e-postadress efter användning (gäller vid anonyma enkäter).
- Kommunikationen mellan EvaSys webbserver och användarens webbläsarprogram är 128 bitars krypterat.
Kommunikationskontroll
Både de automatiska och manuella utskicken av rapporter via e-post loggas av EvaSys.
Tillbaka |