Erfahren Sie, wie Jotform Government staatlichen und lokalen Behörden, öffentlichen Bildungseinrichtungen und Sonderbezirken dabei hilft, zusätzliche Sicherheitsanforderungen zu erfüllen und bei Audits zu unterstützen. Dies gelingt durch fortschrittliche Infrastruktur- und Sicherheits-Add-ons. Unsere leistungsstarke API, Plattform- und Datenintegrationsdienste erleichtern die Einhaltung von Vorschriften und sorgen für eine sichere und effiziente Umgebung.
Hier finden Sie einen Überblick über unsere wichtigsten architektonischen Merkmale, Kernprinzipien und wie sie unsere Sicherheit verbessern:
Jotform Government nimmt am GovRAMP (ehemals StateRAMP) Progressing Snapshot Program teil, mit dem Ziel, den GovRAMP Authorized-Status zu erreichen und Folgendes zu bieten:
- Einhaltung von Sicherheitskontrollen basierend auf der NIST Special Publication 800-53 Revision 5
- Außergewöhnliche Isolation von anderen Systemen und Personen für verbesserte Zugangskontrolle und Verwaltung
- Robuste Prozesse und Praktiken zur Einführung, Prüfung, Genehmigung und Bereitstellung von Änderungen an der Systemkonfiguration
- Automatisierte Werkzeuge für das System- und Infrastrukturmanagement zur Gewährleistung von Konsistenz
- Einhaltung von CIS-Benchmarks und DISA-STIGs
Zusätzlich:
- Monatliche Schwachstellen-Scans werden auf jedem kundenorientierten Server durchgeführt. Anschließend folgt ein Bericht zur Behebung und ein Risikomanagement-Meeting, um Korrekturen und Patches basierend auf der Wahrscheinlichkeit und dem Einfluss zugrunde liegender Probleme zu priorisieren.
- Die Server laufen mit dem Betriebssystem Ubuntu Pro im FIPS-Modus-Verschlüsselung, einschließlich der erweiterten Sicherheitswartung von Ubuntu für Systempakete.
- Systemwartungen werden ausschließlich von autorisiertem Personal, das US-Bürger ist, nach einem genehmigten Änderungsantrag durchgeführt. Der Zugang ist strikt auf berechtigtes Personal beschränkt, und ein Datenzugriff ist ohne ausdrückliche Erlaubnis des Kunden nicht gestattet.
Sehen Sie sich die Details an, wie wir unseren Nutzern helfen, die HIPAA-Vorschriften einzuhalten, in unserem HIPAA-Compliance-Leitfaden.
Kommentar abschicken: