Nuorten Lääkärien Yhdistys – Tietoturvallista ylläpitoa
NLY:n sivusto oli jäänyt lepsun ylläpidon ja myöhästyneiden päivitysten vuoksi Drupalgeddonin jalkoihin. Tietomurrosta ei ollut jälkiä, mutta hyvien käytäntöjen mukaisesti verkkopalvelu kaipasi kipeästi terveystarkastusta. Lisäksi haluttiin varmistaa, että vastaavaa ei enää tapahtuisi.
Mitä teimme?
Teimme NLY:n sivuille perusteellisen tietoturva-auditoinnin, jossa saatiin varmuus siihen, etteivät hakkerit olleet päässeet kopeloimaan verkkosivua. Auditoinnissa tarkistettiin yleiset ohjelmistokehitys- ja tietoturvakäytännöt sekä todettiin varmuuskopioinnin toimimattomuus.
Auditoinnissa otettiin kantaa muun muassa
- versionhallintakäytäntöihin ja koodin säilytykseen
- varmuuskopioihin
- Drupalin ja sen moduulien päivitystarpeisiin
- sivuston asetuksiin, virheilmoitusten näyttämiseen ja lokitiedostojen keräämiseen
- passivoituneisiin käyttäjiin ja käyttäjäoikeuksiin
- räätälöityjen moduulien ja teemojen laatuun.
Yhteistyö on jatkunut auditoinnin jälkeen aktiivisena pienkehityksenä ja ylläpitona. Perusylläpidon lisäksi sovittiin kuukausittaisesta työvarauksesta, jonka puitteissa sivustolle lisättäisiin uutta jäsenistöä palvelevaa toiminnallisuutta ja tehtäisiin pieniä korjauksia.
Sivustolle on bugikorjausten ohella toteutettu mm. sähköinen kulukorvauslomake, jäsenalueen tietopankki ja ehdokasgalleria liiton vaaleja varten. Kehitys jatkuu edelleen.
Suosittelija:
"Druidin kanssa on ollut mukava ja helppo tehdä yhteistyötä. Ylläpitopalvelu on toiminut parhaalla mahdollisella tavalla, eli julkaisijoille ja sivustolla kävijöille huomaamattomasti. Auditoinnin tulokset käytiin kanssamme perusteellisesti läpi, ja meille jäi hyvä ymmärrys sivun tilasta ja sinne tehtävistä korjauksista. Kehitysprojektit ovat pysyneet aikataulussa ja arvioiduissa tuntimäärissä, nämä ovat asioita, joita ei suinkaan pidä vähätellä. Olemme olleet erityisen tyytyväisiä tiiviiseen yhteydenpitoon ja kehitysideoidemme läpikäymiseen, sparraamiseen ja mahdollisten ongelmakohtien esilletuomiseen palavereissa."
Marika Poutiainen, kehityspäällikkö
Tiedot
Tilaaja: | Nuorten Lääkärien Yhdistys |
Ajankohta: | 2015 - |
Lisätietoja
Tagit
Liiketoimintaprosessi
Asiakaspalvelu | |
Asiakkuudenhallinta CRM | |
Viestintä |
Erikoisosaaminen
Auditointi | |
Ketterät menetelmät | |
Käyttäjähallinta | |
Ohjelmistokehitys | |
Sisällönhallinta | |
Tietoturva | |
Webkehitys |
Toimialakokemus
Järjestöt ja yhdistykset |
Teknologia
Open source | |
Drupal | |
Julkaisujärjestelmä CMS |
Tarjonnan tyyppi
Toteutustyö | |
Tuki- ja ylläpitotyö |
Druid - Asiantuntijat ja yhteyshenkilöt
Druid - Muita referenssejä
Druid - Muita bloggauksia
It- ja ohjelmistoalan työpaikat
- Laura - Senior Developer (Retail Devices & Solutions)
- Frends iPaaS - Finance Manager
- Laura - Talotekniikan asiantuntija
- Laura - Development Manager, Partner Platforms
- Laura - Software Engineer (C++/Qt)
- Laura - IT asiantuntija
- Laura - Software Engineer
Premium-asiakkaiden viimeisimmät referenssit
- SD Worx - Uusi HR-järjestelmä tehostaa henkilöstöhallintoa ja vahvistaa Inlookin yhtenäistä tapaa toimia
- SD Worx - Suomalainen Arla Oy uudistaa palkkahallinnon prosessinsa SD Worxin palkkapalvelun avulla
- SD Worx - Joustava yhteistyö ja erittäin sujuva mukauttaminen tuovat helpotusta Telian palkkahallintoon
- Staria Oyj - Digital Workforce harmonisoi talouden kumppani- ja järjestelmäympäristön
- Valve - Bolt.worksin uusi modulaarinen WordPress-sivusto
- Valve - Nallikari – Lomakylän brändi- ja verkkopalvelukehitys
- Valve - NYAB Groupin identiteetin päivittäminen ja verkkopalvelun uudistus
Tapahtumat & webinaarit
- 07.05.2024 - Koulutus: Tekoäly markkinoijan työkaluna
- 07.05.2024 - Ilmainen CRM-webinaari: Microsoft Dynamics Sales | Sisäänrakennetun BI-moduulin käyttö toimintojen suunnitteluun ja tulosraportointiin
- 07.05.2024 - Aamiaisseminaari: Kehitä ohjelmistoja tehokkaammin tekoälyllä
- 14.05.2024 - Rakettiwebinaari: Koodista kassavirtaan
- 14.05.2024 - Ilmainen ERP-webinaari: NAV:stä Business Centraliin | Mitä versionvaihdosta tulisi tietää?
- 15.05.2024 - Ilmainen ERP-webinaari: Mitä tulee ottaa huomioon ERP:n ja CRM:n projektien käyttöönotossa, eli onnistuneen projektin A ja O.
- 16.05.2024 - Five Years Out Helsinki
Premium-asiakkaiden viimeisimmät bloggaukset
- SprintIT Oy - SprintIT säilyttää arvostetun Odoo Gold Partner -statuksen
- Efima Oyj - Älykäs ohjelmistorobotti – tekoäly palauttaa aiemmin kannattamattomaksi kuopatut RPA-automaatioideat takaisin kehityslistalle
- Nordea - Nordean työ taloustaitojen edistämiseksi palkittiin vuoden yhteiskunnallisena sponsorointitekona
- M-Files Oy - M-Files: A Global Leader in Information Management
- M-Files Oy - Unlocking the value of Knowledge Work Automation
- Timeless Technology - ControlByWeb ohjelmoitavat I/O kontrollerit ja ohjaimet prosessien ohjaamiseen sekä monitorointiin.
- Rakettitiede Oy - Kaksi yrityskulttuuria, yksi konsultti
Digitalisaatio & innovaatiot blogimediaBlogimediamme käsittelee tulevaisuuden liiketoimintaa, digitaalisia innovaatioita ja internet-ajan ilmiöitä |