Confidentialité
Cacher les données confidentielles aux personnes qui n’ont pas la permission d’y accéder.
Intégrité des données
- Empêcher les personnes qui n’ont pas l’autorisation d’entrer, de supprimer, de modifier des données, …
- Authentification pour vérifier l’expéditeur de chaque action sur des données confidentielles.
- Autorisation pour contrôler les accès, même au niveau d’une seule fonction ou d’un seul objet.
- Protection des données en ce qui concerne le service informatique interne, afin de garantir que le service informatique n’a pas un accès clair aux données chiffrées, même en cas de vol physique des disques.
- même en cas de vol physique des disques.
- Diminuer l’exposition des données en clair.
- Ne déchiffrer que les données strictement nécessaires et pendant le moins de temps possible.
Sécurité
Garantir que toutes les informations ne transitent que par des canaux « sûrs ».
Authentification
Un niveau supplémentaire d’authentification de l’utilisateur par l’utilisation de cartes à puce (connexion sur la carte = demande de code PIN).
Une logique sophistiquée de cryptage des données dans la base de données.
Le cryptage des informations sur les canaux de communication (entre le poste de travail du client et le serveur) pendant les communications.
Avec BEST CIF, il est possible de limiter le nombre de personnes ayant accès aux informations confidentielles, et il est également possible de discriminer l’accès autorisé aux données et les fonctionnalités d’application autorisées, utilisateur par utilisateur.
Le cryptage de données de haut niveau appliqué ne rend pas l’application plus lourde pour l’équipement matériel d’une manière perceptible. Pour les données chiffrées/déchiffrées, les temps d’attente sont extrêmement courts.
BEST CIF envisage l’utilisation de cartes à puce Java (ce qui signifie que la machine virtuelle Java est entièrement contenue dans la carte à puce) caractérisées par :
- ID de la carte à puce
- Code PIN
- Code PUK
- ID de l’utilisateur
- Type de carte à puce
- Clé privée de l’utilisateur
Les cartes à puce Java sont initialement préconfigurées pour chaque institut afin de s’assurer que seule la carte à puce configurée en interne puisse être reconnue par l’application. En outre, les cartes à puce Java sont préconfigurées pour chaque institut,
all instances inside the Smart Cards are registered.
