Startseite / Datensicherheit & Verschlüsselungsstandards
Datensicherheit & Verschlüsselungsstandards
Diese Seite erläutert die Sicherheitsmaßnahmen und Datenschutzpraktiken, die das WII zum Schutz der über die Website verarbeiteten Informationen einsetzen kann.
Startseite / Datensicherheit & Verschlüsselungsstandards
Datensicherheit & Verschlüsselungsstandards
Diese Seite erläutert die Sicherheitsmaßnahmen und Datenschutzpraktiken, die das WII zum Schutz der über die Website verarbeiteten Informationen einsetzen kann.
1. Überblick
Das Weltinstitut für Investitionen (WII) ist sich der Bedeutung des Schutzes von Informationen bewusst, die über seine Website und zugehörige digitale Dienste verarbeitet werden. Diese Seite gibt einen allgemeinen Überblick über die organisatorischen und technischen Kontrollen, die zur Wahrung von Vertraulichkeit, Integrität und Verfügbarkeit eingesetzt werden können.
2. Maßnahmen zur Informationssicherheit
Zu den Sicherheitsmaßnahmen können gehören:
- sicheres Hosting und Netzwerkschutz;
- regelmäßige Software-Updates, Wartung und Schwachstellenmanagement;
- administrative Kontrollen für den Zugriff auf die Systeme der Website;
- Sicherungs- und Wiederherstellungsverfahren, die den eingesetzten Systemen entsprechen;
- Überwachung und Prüfung sicherheitsrelevanter Ereignisse, soweit angemessen.
3. Verschlüsselungsstandards
Soweit Verschlüsselung angemessen ist, kann das WII allgemein anerkannte Technologien einsetzen, um Informationen bei der Übertragung und gegebenenfalls bei der Speicherung zu schützen. Die genauen Technologien hängen von der Infrastruktur der Website, der Hosting-Umgebung und den genutzten Drittanbieterdiensten ab.
Die endgültige Formulierung sollte auf den tatsächlichen Hosting-Anbieter, die Zertifikatskonfiguration, die Speicherpraktiken und alle für Formulare, Analysen oder Kommunikation genutzten Systeme abgestimmt werden.
4. Zugriffskontrolle
Der Zugriff auf administrative Systeme und personenbezogene Daten sollte auf befugte Personen beschränkt sein, die ihn für legitime betriebliche Zwecke benötigen. Zu den Zugriffskontrollen können individuelle Benutzerkonten, starke Passwörter, rollenbasierte Berechtigungen und, sofern verfügbar, zusätzliche Authentifizierungsmaßnahmen gehören.
5. Dienste Dritter
Das WII kann sich für Dienste wie Hosting, E-Mail, Analysen, Formulare, Content Delivery und Website-Wartung auf vertrauenswürdige Drittanbieter stützen. Bei der Auswahl und Konfiguration solcher Anbieter sollten angemessene Sicherheits- und Datenschutzaspekte geprüft werden.
6. Datenaufbewahrung
Informationen sollten nur so lange aufbewahrt werden, wie es für die Zwecke, für die sie erhoben wurden, für betriebliche Erfordernisse oder zur Erfüllung geltender rechtlicher, regulatorischer oder sicherheitsbezogener Anforderungen vernünftigerweise erforderlich ist. Die Aufbewahrungsfristen sollten festgelegt werden, sobald der endgültige Funktionsumfang der Website feststeht.
7. Reaktion auf Sicherheitsvorfälle
Das WII kann Verfahren zur Erkennung, Bewertung und Behandlung mutmaßlicher Sicherheitsvorfälle unterhalten. Betrifft ein Vorfall personenbezogene Daten, sollten geeignete Schritte zur Untersuchung, Eindämmung, Behebung und Benachrichtigung im Einklang mit den geltenden Anforderungen in Betracht gezogen werden.
8. Internationale Übermittlungen
Da das WII ein internationales Netzwerk betreibt und Dienstleister in verschiedenen Rechtsordnungen nutzen kann, können Informationen grenzüberschreitend verarbeitet oder abgerufen werden. In solchen Fällen sollten angemessene Schutzmaßnahmen im Einklang mit den geltenden Datenschutzanforderungen in Betracht gezogen werden.
9. Aktualisierungen
Diese Seite kann von Zeit zu Zeit aktualisiert werden, um Änderungen bei Technologien, Anbietern, Website-Funktionen, Sicherheitspraktiken oder geltenden Anforderungen Rechnung zu tragen. Die jeweils aktuelle Fassung wird gegebenenfalls mit aktualisiertem Datum des Inkrafttretens auf dieser Seite veröffentlicht.
10. Kontakt
Bei Fragen zur Datensicherheit oder zum Umgang mit Informationen über die Website wenden Sie sich bitte an:
Weltinstitut für Investitionen (WII)
Central Financial District, Sonderverwaltungszone Hongkong
info@wiinstitute.org
Fragen zur Datensicherheit?
Wenden Sie sich an das WII, wenn Sie Fragen zu dieser Sicherheitsseite oder zu den Schutzmaßnahmen für über die Website übermittelte Informationen haben.