Tietoturvapalvelu

Lanseerasimme uuden palvelun yrityksemme WordPress-asiakkaille. Kutsumme sitä ihan suomeksi nimellä Tietoturvapalvelu ja nimensä mukaisesti se ylläpitää tekemiemme WordPress-sivustojen tietoturvaa.

WordPress aina ajan tasalla

Julkaisujärjestelmien yleistyttyä yksi yleisimmistä syistä verkkosivujen hakkeroinnille on palvelimille asennetut päivittämättömät ohjelmistot. Näitä ovat sekä WordPress-alusta että sen päälle asennetut laajennukset, kuten verkkokauppa, uutiskirjelaajennus jne.

Toinen toimenpiteitä vaativa tilanne on se, kun WordPress päivitetään automaattisesti, mutta laajennukset eivät tuekaan uutta WordPress-versiota. Silloin joku toiminnallisuus voi tipahtaa pois tai pahimmillaan koko sivusto voi lakata vastaamasta. Tämän vuoksi jokainen päivitys kannattaa tehdä siten, että samalla tarkistetaan sivuston ja laajennusten toimivuus.

Koska Ideavuo ei ole ohjelmointiyritys, vaan mainostoimisto, emme luonnollisestikaan voi kantaa vastuuta ulkopuolisten ohjelmistokehittäjien tekemistä tuotteista. Voimme kuitenkin pyrkiä ehkäisemään edellä mainittujen tilanteiden syntymistä päivittämällä ohjelmistot säännöllisesti ja hallitusti.

Tietoturvapalvelu auttaa yritystäsi torjumalla yhteensopimattomista päivityksistä johtuvia ongelmia ja vanhentuneista versioista johtuvia tietoturvaongelmia.

Tietoturvapalvelun sisältö:

  1. Asiakkaan verkkosivuston ohjelmistot päivitetään kerran kuukaudessa ja päivitys tehdään aina kuukauden alussa 1-6. päivien välisenä aikana.
  2. Ennen päivitystoimia lähetämme asiakkaalle viestin ajankohdasta, jolloin ohjelmiston päivitetään.
  3. Ennen päivitysten asentamista teemme varmuuskopion sivuston tiedostoista ja tietokannasta.
    HUOM! Varmuuskopio ei korvaa operaattoreiden tekemiä päivittäisiä varmuuskopiointitoimia, vaan se toimii palautuspisteenä, mikäli päivityksessä ilmenee ongelmia ja työ ei jostain syystä onnistu.
  4. Varmuuskopion jälkeen asennamme päivitykset seuraavassa järjestyksessä:
    WordPress-ohjelmisto –> lisäosat –> Teeman päivitys –> käännökset
  5. Päivityksen jälkeen tarkistamme päivitetyn verkkosivuston toimivuuden.
  6. Päivityksen jälkeen otamme varmuuskopion ajan tasalla olevasta verkkosivustosta ja sitä säilytetään seuraavaan varmuuskopiointiin saakka.
  7. Lopuksi lähetämme asiakkaalle tiedon päivityksen valmistumisesta ja raportin sivuston päivitetyistä laajennuksista.

Ideavuon asiakkaana voit ostaa tietoturvapalvelun WordPress-sivuillesi.

Tietoturvapalvelun tasot:

  1. Voit tilata tietoturvapalvelun jatkuvana kuukausimaksullisena palveluna hintaan 29,00€/kk + alv.
  2. Palvelun voit tilata kertaluontoisena toimena haluaminasi kuukausina. Kuukaudet voit valita oman valintasi mukaan. Tällöin palvelun hinta on 92€/kerta + alv.

Tilaa palvelu





Valitse palvelu:
Yrityksen nimi:
Y-tunnus:
Verkkotunnus:
Yhteyshenkilön nimi:
Sähköpostiosoite:
Kyllä Olen lukenut Toimitusehdot ja hyväksyn ne.

Tietoturvapalvelun toimitusehdot 20.12.2016

Palvelun kuvaus

Tietoturvapalvelu on Ideavuo Oy:n tarjoama lisäpalvelu asiakkaille, joilla on Ideavuon toteuttama WordPress -verkkosivusto. Palvelu on kehitetty tukemaan Ideavuon asiakkaiden liiketoimintaa ja luomaan tietoturvallinen ympäristö Internetissä tapahtuvaan liiketoimintaan. Palvelu toteutetaan kiinteähintaisena, kuukausimaksullisena palveluna ja se on erillinen palvelu, jonka asiakas voi halutessaan tilata. Verkkosivustojen teettäminen ei edellytä asiakasta tilaamaan tietoturvapalvelua. Sopimuksen tietoturvapalvelusta voi tilata verkkosivuston teettämisen yhteydessä tai myöhemmin. Palvelun voi myös tilata kertaluontoisena, jolloin sopimus koskee ainoastaan sovittua kuukautta tai kuukausia. Tällöin palvelun hinta määräytyy työn laajuuden mukaan.

Tietoturvapalvelun tilaaminen, voimassaolo ja irtisanominen

Asiakas voi tilata tietoturvapalvelun Ideavuon verkkosivuilla olevalla tilauslomakkeella tai sähköpostilla. Sopimus astuu voimaan asiakkaan tilattua palvelun kirjallisena ja jatkuu siihen saakka kunnes asiakas päättää irtisanoa palvelun. Irtisanominen tulee tehdä kirjallisena joko sähköpostitse tai palvelun tilauslomakkeella. Irtisanomisaika on 1 kuukausi.

Tietoturvapalvelun sisältö

Tietoturvapalvelu sisältää kerran kuukaudessa tehtävän varmuuskopioinnin ja ohjelmistojen päivityksen. Varmuuskopio tehdään ennen ohjelmistojen päivittämistä. Ideavuon tarjoaman tietoturvapalvelun varmuuskopio ei korvaa webhotellipalvelua tarjoavan operaattorin varmuuskopiointia. Mikäli asiakas tarvitsee varmuuskopiosta palauttamista sivuston toimintaongelmien takia, on asiakas velvollinen kääntymään ensisijaisesti webhotellioperaattorin puoleen. Varmuuskopioinnin jälkeen asiakkaan verkkosivustolle asennetaan ohjelmistopäivitykset. Ensimmäiseksi asennetaan WordPress-ohjelmiston päivitykset, sitten kolmannen osapuolen tekemät lisäosat(laajennukset) ja lopuksi teeman ja kielenkäännösten päivitykset. Päivitysten jälkeen Ideavuo tarkistaa sivujen toimivuuden ja lähettää yhteenvedon päivitetyistä komponenteista ja tiedon päivityksen valmistumisesta.

Tietoturvapalvelun sisältöön kuulumattomat työt

Tietoturvapalvelun sisältöön ei kuulu lisäosien asentaminen verkkosivustolle tai uusien ominaisuuksien käyttöönotto. Palveluun ei myöskään kuulu lisäosien ilmeen mukauttaminen ilmeen mukaiseksi. Lisäosien asennuksista ja uusien ominaisuuksien käyttöönotosta Ideavuo Oy laskuttaa normaalin hinnaston mukaisesti.

Verkkosivujen käyttörajoitukset palvelun voimassaoloaikana

Tietoturvapalvelun voimassaolo ei rajoita asiakkaan verkkosivuston käyttöä, eikä asiakkaan käyttäjätunnuksen käyttöoikeuksia (Avustaja, kirjoittaja, päätoimittaja tai pääkäyttäjä). Koska pääkäyttäjätunnuksella on kuitenkin mahdollista saada verkkosivuston toimivuus estettyä, tietoturvapalvelu ei sisällä verkkosivuston korjausta asiakkaan itse aiheuttamissa ongelmissa. Tällaisia tilanteita on esim. lisäosien asennuksissa ilmenevät ongelmat. Mikäli asiakas siis asentaa itse verkkosivustolleen lisäosia ja asennus epäonnistuu, Ideavuo veloittaa korjaustyöstä hinnaston mukaisesti.

Kolmansien osapuolien vastuut

Ideavuon tekemät WordPress verkkosivustot sisältää kolmansien osapuolien tekemiä lisäosia (laajennukset). Palvelunkuvauksen mukaisesti Ideavuo hoitaa päivitysten asentamisen jos tekijä on julkaisut päivityksiä, mutta palvelun sisältöön ei kuulu lisäosien kehittäjien tekemien lisäosien haavoittuvuuksien tai ohjelmistovirheiden korjaaminen. Suurin osa Lisäosien kehittäjistä julkaisee päivityksiä säännöllisesti, osa jopa kuukausittain. Tietoturvapäivityksessä asennamme ne päivitykset jotka on päivitystyötä tehtäessä julkaistuja. Mikäli kehittäjä julkaisee päivityksen esim. seuraavana päivänä, Ideavuo asentaa päivityksen seuraavan kuukauden päivitysten yhteydessä.

Varmuuskopioiden säilyttäminen

Verkkosivustosta otettua varmuuskopiota säilytetään asiakkaan webhotellissa ja Ideavuon Google Drive -pilvipalvelussa. Varmuuskopioista säilytetään ainoastaan viimeisintä versiota (1 kuukausi) ja vanha varmuuskopio tuhotaan seuraavan kuukauden varmuuskopioinnin yhteydessä. Asiakkaan webhotellissa säilytettävään varmuuskopioon ei ole pääsyä internet-selaimella. Webhotellioperaattori on vastuussa palvelimien ja MySQL-tietokantojen tietoturvasta.

Varmuuskopion säilyttäminen irtisanomistilanteissa

Asiakkaan irtisanottua tietoturvapalvelun Ideavuo Oy säilyttää irtisanomisajan varmuuskopiota 2 kuukautta sopimuksen päättymisestä. Tämän jälkeen viimeisin varmuuskopio tuhotaan ilman erillistä ilmoitusta.

Ideavuon vastuut

Ideavuo sitoutuu tekemään tietoturvapalvelun sopimusehtojen mukaiset työt sovitussa ajassa ja sopimusehtojen mukaan. Mikäli sovittujen varmuuskopiointi- tai päivitystoimien tekeminen estyy webhotellipalvelua tuottavan tahojen palvelinvikojen tai palvelunestohyökkäyksen takia, Ideavuo tiedottaa asiakasta työn toteutuksen viivästymisestä. Ideavuo tiedottaa asiakasta myös silloin, jos tietoturvapalvelun ylläpitotoimien tekeminen viivästyy tietoliikenneyhteyksistä johtuvien käyttökatkojen takia.

Arkaluontoisten tietojen käsittely

Ideavuo Oy sitoutuu käsittelemään asiakkaan varmuuskopiointitietoja niin, etteivät ne päädy ulkopuolisten saataville. Varmuuskopiointitiedostoja säilytetään asiakkaan omassa webhotellissa, sen juurihakemistossa, johon ei ole mahdollisuutta päästä käsiksi internet-selaimella. Varmuuskopiosta säilytetään toinen kappale Google Drive -pilvipalvelussa. Google Drive -pilvipalvelun tietoturvasta vastaa Google Inc.

Sopimusehdot ovat voimassa toistaiseksi 20.12.2016 alkaen. Ideavuo Oy pidättää oikeuden sopimusehtojen muuttamiseen ilman erillistä ilmoitusta.

Verkkosivuillamme käytetään evästeitä käyttäjäkokemuksen parantamiseksi. Käyttämällä sivujamme hyväksyt evästeiden käytön. Lisätietoja

Lisätiedot


Eväste (cookie) on pieni tekstitiedosto, jonka internetselain tallentaa käyttäjän laitteelle. Evästeitä käytetään esimerkiksi silloin, kun käyttäjän tietoja halutaan säilyttää tämän siirtyessä internetpalvelun sivulta toiselle. Evästeiden avulla pyritään parantamaan sivuston käyttäjän käyttökokemusta tarjoamalla tälle kiinnostavaa materiaalia. Evästeiden avulla käyttäjistä voidaan kerätä seuraavia tietoja: • Evästeitä on kahden tyyppisiä: ns. stored cookie (pysyvä eväste), joka tallentuu käyttäjän laitteelle, sekä lyhempiaikaisia evästeitä, jotka poistuvat käyttäjän laitteelta tämän poistuttua verkkopalvelusta.

Sulje