Officiële veiligheidscriteria
TSO-ASSISTENT onderschrijft het Convenant Digitale Onderwijsmiddelen en Privacy. Het voldoet aan het Certificeringsschema informatiebeveiliging en privacy ROSA en gaat op een aantal punten zelfs verder. TSO-ASSISTENT is geregistreerd bij de Autoriteit Persoonsgegevens als bedrijf dat persoonsgegevens verwerkt.
Eigen server
TSO-ASSISTENT schermt de gegevens van de gebruiker af door plaatsing van zowel het systeem als de data achter een firewall op een dedicated server. 'Dedicated' wil zeggen dat de server uitsluitend gebruikt wordt door TSO-ASSISTENT. De server heeft 2 harde schijven die een exacte kopie van elkaar zijn. Wanneer 1 van de 2 harde schijven uitvalt, zal het computersysteem doorwerken. Elk uur wordt bovendien een backup gemaakt.
Modern data center
Onze server is ondergebracht in het Amsterdam Science Park, een van de snelste en veiligste datacentra ter wereld. De Amsterdam Internet Exchange (het belangrijkste internetknooppunt van Nederland en het op een na grootste ter wereld) bevindt zich in hetzelfde datacentrum. Het draait op groene stroom.
Versleuteling
Alle ingevoerde gegevens (dus niet alleen de wachtwoorden van de gebruikers) worden in het systeem versleuteld opgeslagen met een zeer hoge graad van encryptie. Mocht er, ondanks onze veiligheidsmaatregelen, sprake zijn van datalekkage dan kan men dus niets met de onttrokken of gevonden informatie omdat deze door versleuteling onleesbaar is.
Security scan
Elk jaar laat TSO-ASSISTENT een onafhankelijke externe deskundige het systeem uitgebreid testen op zwakke plekken. Indien nodig wordt op basis van de rapportage de beveiliging versterkt.
Beveiligde verbinding
Inloggen gebeurt via het inlogscherm over een beveiligde verbinding (DNSSEC, TLS en SSL), waardoor meeluisteren door derden —ook bij een mobiele verbinding— is uitgesloten. Dit is aangegeven door de groene of blauwe indicatie en/of het hangslotje in de adresbalk van de browser. Als het hangslotje wordt aangeklikt verschijnt een nadere specificatie.
Eigen software, geen email
De software van TSO-ASSISTENT is volledig in eigen huis ontwikkeld waardoor eventuele veiligheidshiaten van open source software worden vermeden. Bovendien kan de server geen email ontvangen. Dit voorkomt besmetting van data en systeem door virussen middels e-mailverkeer.
Logging en monitoring
Alle inlogactiviteit en alle wijzigingen in het systeem worden vastgelegd in een log. Alle inlogactiviteit wordt intensief gemonitord door een deskundige en ervaren medewerker. Verdachte inlogactiviteit wordt automatisch gesignaleerd of door visuele waarneming. De betreffende insluiper wordt buitengesloten door een blokkade op het IP-adres.
Registratie van betrokkenen
Scholen krijgen een account toegewezen door TSO-ASSISTENT. Overblijfmedewerkers krijgen een account toegewezen door school. Ouders registreren zichzélf middels een schoolcode en een ouderregistratiecode. Deze laatste code kan door de school gewijzigd worden als daar aanleiding toe is. Email-adressen worden niet geaccepteerd als gebruikersnaam