DİA Sistem Güvenliği
Sistem güvenliğinde en üstün hizmeti sağlayan DİA, günümüz koşullarını ve kullanıcı beklentilerini dikkate alarak sunduğu hizmette, kullanıcı güvenini ve memnuniyetini esas almaktadır.
Veri, ağ ve fiziksel güvenlik koşullarının en yüksek seviyede sağlanması konusuna titizlikle yaklaşan DİA, dünya standartlarında hizmet sunmaktadır. DİA, sistem güvenliği konusunda politika ve uygulamalarını değişen / gelişen şartlara göre düzenli olarak değerlendirmekte ve gerekli güncellemeleri yapmaktadır.

DİA Sunucuları ve DİA Sistemi güvenlik özellikleri:
Fiziksel Güvenlik
Verileriniz 7/24 güvende!
DİA sunucuları, 7/24 güvenlik görevlileri tarafından korunan ülkemizin en güvenilir veri merkezlerinde (data center) bulunmaktadır. Verilerin tutulduğu ve parmak izi okuyucularla girilebilen sunucu odalarına sadece yetkisi bulunan personel, bakım/onarım amaçlı girebilmektedir. Tüm bina yedekli jeneratör ve yedekli havalandırma/klima sistemleriyle donatılmıştır. Sunucuların sorunsuz şekilde çalışması için gerekli ideal şartlar sağlanmaktadır.

Sınır Güvenliği
Sürekli gözlem, özel önlem!
Ağ sınır güvenliği birden fazla güvenlik duvarı ile korunmakta, saldırı tespit sistemleri ile sürekli gözlem altında tutulmaktadır. Olası devre dışı bırakma saldırılarına karşı özel önlemler alınmıştır. Güvenlik kayıtları periyodik olarak incelenmekte ve olası tehdit tespitinde gerekli karşı önlemler alınmaktadır. Ayrıca bu güvenlik önlemleri bağımsız güvenlik testi yapan firmalar tarafından periyodik olarak test edilmektedir. DİA sunucularının MasterCard tarafından belirlenmiş Kredi Kartı Endüstrisi Güvenlik Standartları’na uygunluğu sertifika ile düzenli olarak belgelenmektedir.
Veri Şifreleme
SSL protokolü!
DİA uygulama sunuculara gelen tüm trafik SSL protokolü ile şifrelenmektedir. Şifrelemede çok güçlü 256 bit anahtarlar kullanılmakta, bankalar tarafından sağlanan güvenlik seviyesi sizlere sunulmaktadır. Sistemde tutulan bilgilerin bir üçüncü şahıs tarafından ağ üzerinde görüntülenmesi olanaksızdır.

Kullanıcı Kimlik Doğrulama
Maksimum güvenlik!

DİA sistemine bağlanmak için bir kullanıcı ismi ve şifre gerekmektedir. Kullanıcıların çok kısa şifreler seçmesi engellenmekte, isteğe bağlı olarak sisteme yapılan bağlantıların fiziksel yere göre sınırlandırılması mümkün olmaktadır.

Uygulama Güvenliği
Maksimum kontrol!
DİA sisteminde farklı sunucuların verileri tamamen ayrı veritabanlarında tutulmakta ve ayrı iki sunucunun veri paylaşma şansı bulunmamaktadır. Sisteme gelen her istek, her seferinde kullanıcı yetkileri doğrultusunda kontrol edilmektedir.

İşletim Sistemi Güvenliği
Günlük takip!
DİA sunucuları virüslerden etkilenmeyen UNIX tabanlı sistemler üzerinde çalışmaktadır. Sunucu yönetimine kesinlikle tek seviyeli erişim yapılamamakta, kimlik doğruluma iki seviyeli olarak yapılmaktadır. Sunucular üzerinde DİA işlevi haricinde kesinlikle servis çalışmamakta ve olası güvenlik güncellemeleri günlük olarak takip edilmektedir.

Veritabanı Güvenliği
Uygulama sunucularından erişim!

DİA sistem güvenliği çerçevesinde, veritabanı sunucularına dış ortamdan ulaşmak mümkün değildir. Veritabanı erişimleri ancak uygulama sunucularının kendisi üzerinden gerçekleştirilebilmektedir.

Sunucu Yönetim Güvenliği
Verileriniz mahremdir!

DİA verilerinizin güvenliğini sağlamak adına sizin haricinizde erişime izin vermez. Kullanıcıların sisteme girdiği verilere sadece kullanıcı ve belirlediği kişiler girebilir.

Verilerinize DİA tarafından doğrudan ulaşılması sadece yedekleme, geri kurtarma ve isteiğiniz üzerine destek verme durumlarında sözkonusudur.

Yedekleme ve Erişilebilirlik
Tüm olasılıklara hazırız!

Sunucularımız üzerindeki tüm veriler günlük olarak yedeklenmektedir. Şifreli kanallarla aktarılan yedekler, ayrı yedekleme sunucularında tutulmaktadır. Periyodik olarak örnek yedekten kurtarma senaryoları tatbik edilmekte, sürekli hazır bulunan yedek sunucular olası bir arıza durumunda işlemlerin aksamadan en kısa sürede devam edebilmesi için ayarlanmaktadır.