VOKS-ASP 5+ Technische Informationen

fotolia.de / © Jenson

Übertragungssicherheit

Die Kommunikation zwischen Benutzer-PC, durchs Internet, durch die FireWalls mit dem Zugangssicherheits-Server erfolgt verschlüsselt. Ferner ist zu berücksichtigen, dass nur Monitor-Bildschirminhalte, Tastureingaben und Mausbewegungen übertragen werden – d.h. es werden keine eigentlichen Daten transferiert.

Jeder Benutzer erhält einen Passwort- Authentifizierungs-Generator Yubikey mit USB-Anschluss. Per Knopfdruck auf den Yubikey wird ein einzigartiger-"One-Time"-Passwort-Code an ein Radius-Authentifizierungs-System geschickt. Nur hiermit kann der Benutzer sich dann per "HOB RD VPN PPP Tunnel-Client" auf "seinen" Kanzlei-ASP-Server einwählen.

Das Rechenzentrum

Die ASP-Server sind in besonders geschützten Räumen untergebracht, um systembedingte Ausfälle auf ein absolutes Minimum zu reduzieren. VOKS arbeitet hier mit der Spectrum-Unternehmensgruppe als Partner zusammen. Das SPECTRUM-Colocation-Rechenzentrum in Düsseldorf ist durch folgende Qualitätsmerkmale gekennzeichnet:

>> Sichere Unterbringung:

• in Lampertz-RiskProtector-Hochsicherheitsraumzelle (Lampertz ist Marktführer für physikalische IT-Sicherheitslösungen)
• Bauteilprüfung nach EN 1047 (erweiterte Prüfung der DIN 4102 F90)
• Einbruchschutz nach DIN V 18103 bzw. ET2/ET3/WG4
• EMP-Schutz (Electromagnetic Pulse Protection)
• Schutz gegen korrosive Brandgase, Staub und Löschwasser

>> Zugangskontrolle:

• Unterbringung in einzeln abgeschlossenen und abgesicherten 19“-Schranksystemen, zu denen nur SPECTRUM-Techniker Zugang haben – die auf die Besonderheiten des Datenschutzes für Steuerberatungskanzleien und nach dem BDSG verpflichtet sind
• vollautom. Zutrittskontrolle und Zugangsverwaltung
• Alarmanlage und 24 h / 7 Tage rundum innen/außen Videoüberwachung
• Pförtner und Sicherheitsschleuse mit Türabhängigkeitsschaltung

>> Vollklimatisierung:

• Precision Airconditioning
• Betriebsüberwachung 24 Stunden p. Tag – 7 Tage p. Woche
• redundante Ausführung der Versorgungsleitungen
• Klimatisierung auf max. 20 - 24 ºC pro 19“-Rack
• Abwärmeleistung min. 1000 W/m² HNF

>> Stromanschluss über 2 getrennte Wege und Hauseinführungen

• eigene Niederspannungsversorgungsanlagen
• 230 Volt Stromversorgung über zwei unabhängige Stromtrassen
• alle Aggregate werden über unterbrechungsfreie Stromversorgungen (USV) betrieben
• Dieselgeneratoren übernehmen autom. die Stromversorgung bei längeren Stromausfällen

>> Brandschutzanlagen mit Argon-Löschgasanlage:

• Sondergenehmigung: Keine Betriebsunterbrechung im Argon Löschfall!
• Feuerschutz nach Brandschutzklasse F 90

>> Internet-Anbindung:

• Redundante Multi-Carrier-Anbindung über 2 unabhängige 100 MegaBit/sec-Internet-Anbindungen
• Verfügbarkeit: garantierte 99,95 % im Jahresmittel
• unabhängiges, ausfallgesichertes Internet-Backbone mit redundante Hardware
• Breitbandanbindung zu weiteren namhaften nationalen und internationalen Netzbetreibern (Deutsche Telekom, Colt Telekom, Via.Networks, ARCOR-ISIS, Level 3, LambdaNet, Cogent, Gasline, Global Voice usw.)

>> Full-Service:

• 24 Stunden x 7 Tage pro Woche Systemservice
• 24 Stunden x 7 Tage pro Woche Monitoring und Netzüberwachung
• SPECTRUM-Administration während der definierten Servicezeiten über gesicherte Fernwartung und Vorort-Service

Datensicherung

Die Datensicherung erfolgt innerhalb der Wartungsfenster von Montag bis Freitag (dies gilt nicht an bundeseinheitlichen Feiertagen sowie am 24.12. und am 31.12. und an Rosenmontag) in der Zeit von 23:00 - 6:00 Uhr. In dieser Zeit ist ein Zugriff auf das ASP-System nicht möglich. Die ggf. verarbeiteten Daten von Samstag und Sonntag werden am Montag mit gesichert. Die Datensicherung erfolgt nach dem Großvater-Vater-Sohn-Enkel-Prinzip: die Wochentage Montag bis Samstag haben je einen eigenen Sicherungslauf (Söhne). Jeden Freitag erfolgt außerdem eine komplette Sicherung, als Wochensicherung, die monatlich rollierend aufbewahrt wird. Außerdem erfolgen Quartals- und Jahressicherungen:

1.  MONTAGS auf Montag-Sicherung
2. DIENSTAGS auf Dienstag-Sicherung
3.  MITTWOCHS auf Mittwoch-Sicherung
4.  DONNERSTAGS auf Donnerstag-Sicherung
5.  am 1. FREITAG des Monats auf Freitag-1-Sicherung
6. am 2. FREITAG des Monats auf Freitag-2-Sicherung
7. am 3. FREITAG des Monats auf Freitag-3-Sicherung
8. am 4. FREITAG des Monats auf Freitag-4-Sicherung 9. ggf. am 5. FREITAG des Monats auf Freitag-5-Sicherung

Am letzten Freitag im März, Juni und September erfolgt zusätzlich eine Quartalssicherung. Jährlich am 30.12. erfolgt außerdem eine Jahressicherung, die 10 Jahre aufgehoben wird. Die tägliche Sicherung erfolgt mit modernen Storage-Systemen. Die Wochen-, Quartals- und Jahres-Sicherung wird außerdem an einem mindestens 10 km entfernten Ort als Zweitsicherung aufbewahrt.

Systemüberwachung

Bestandteil des Dienstleistungspakets ist die ständige Überwachung und Analyse der eingesetzten Server-Hardware und sonst. Aggregate – 24 Stunden pro Tag, 7 Tage pro Woche! Das ASP-System wird durch den Einsatz einer speziellen ServerÜberwachungssoftware (ezDASH) und von Softwareagenten permanent überwacht. Das Monitoring und das Management der gesamten Systemlandschaft tragen zum Erhalt der Betriebsbereitschaft der Systeme bei. Besonderer Bestandteil des System-Managements ist die Leistungsüberwachung. Elemente der Systemlandschaft und der Zugang zu den Systemen werden permanent überwacht und bewertet.

ezDash ist ein Monitoringsystem, welches in der Lage ist, die verschiedensten Überwachungen auf Windows 2000/2003-Server-Systemen durchzuführen. ezDASH ist eine Eigenentwicklung der System-Partner der Z.E.U.S.-Gruppe - d.h. ezDASH ist eine besondere Leistung im ASP-System. Die aus ezDASH gewonnenen Resultate werden sofort an den SPECTRUM-Kundendienst übermittelt, auf Projektionswänden werden so z.B. sofort Störungen angezeigt und im Notfall sofort die nötigen Schritte eingeleitet. Dabei handelt es sich bei ezDASH um ein mehrstufiges System, welches sich grundlegend in folgende Teile aufgliedert:

1. Systemdienst auf dem ASP-Server bzw. auf den diversen weiteren Einwahl- und Authentifizierungssystemen, die die Überwachung der Server-Zustände und sonst. Aggregate durchführen.
2. Verwaltungskonsole und Dashboard (Leitwarte) im SPECTRUM-Kundendienst, welches die Nachrichten auswertet und anzeigt.