アリバ オンライン サービス用セキュリティに関する情報
Ariba は、アリバ オンライン サービス内のお客様の情報のセキュリティおよび完全性の確保のために尽力しています。Ariba は、Aribaの管理下にある情報を喪失、不正使用または改ざんから保護するために、業界において推奨されるセキュリティ保護措置を講じています。
不正アクセスを防止し、データの正確性を維持し、情報の正しい使用を確保するために、Ariba は、アリバ オンライン サービス*を通じて収集した情報を保護するための、適切な物理的、電磁的および管理手続を整備しています。これらの措置には以下のものが含まれます:
- システムの役割に基づき、ネットワークセグメントを分別・保護するための重層的ファイアウォール
- SSL 技術を使用して暗号化した上でのデータ伝送
- サーバーサイドおよびクライアントサイドのデジタル認証の使用
- 役割に基づく管理用アクセスポリシーおよび手順
- 暗号技術を使用したアクセスバッジ、バイオメトリックススキャンおよび24時間ビデオ監視の使用ならびに警備員によりアクセス制御された主要な共同運用施設
- 内省化された包括的なパフォーマンスおよびセキュリティのモニタリングおよび監査
- 侵入検知および分析
- 詳細なセキュリティポリシー、プロセスおよび手順
- 外部コンサルティング機関によるセキュリティ監査の実施
アリバ オンライン サービスにおけるサービスおよび情報の可用性を高めるため、Ariba は以下のコンポーネントを実装しています:
- 障害復旧対策
- 詳細なバックアップ戦略およびオフサイト記憶装置の確保
- 高可用性クラスタデータベースサーバー
- システム、電源装置、およびネットワーク接続の冗長化
- サービスレベルの保証を目的とした、サービスプロバイダとのサービスレベル契約
- 総合的な変更状況管理およびテストに関するポリシー
- 深刻度1の問題についてのサポートスタッフによる常時 (週7日・24時間) 対応
お客様がご利用になっている特定のアリバ オンライン サービス用の『Ariba Technical Overview』ドキュメントには、ポリシー、手順および基本設計に関する詳細な情報が記載されています。このドキュメントは、お客様からのご要望がある場合に、別途秘密保持契約を締結していただくことを条件に提供しています。
以上に関してご不明な点等ありましたら、Ariba カスタマサポートサービスまでお問い合わせください。
*本セキュリティに関する情報は、以下のアリバ オンライン サービスには適用されません: Ariba QuickSource 6.1。Ariba Network については、http://www.ariba.com/webtrust.cfm に、Ariba Network 用セキュリティに関する情報が掲載されています。
注: 本セキュリティに関する情報の英語版と他言語版との間で矛盾あるいは実質的な翻訳上の変更が生じた場合には、英語版が優先されるものとします。
*****
最終更新日 2006年7月7日



