Services en ligne Ariba - Sécurité et divulgation des informations
Dans le cadre de ses services en ligne, Ariba accorde la plus haute importance à la sécurité et à l'intégrité des informations de ses clients. Par conséquent, Ariba utilise les procédures de sécurité les plus efficaces de l'industrie afin de garantir la meilleure protection possible contre la perte, la mauvaise utilisation ou la modification des informations qui lui sont confiées.
Afin d'éviter tout accès non autorisé, de garantir l'exactitude des données et une bonne utilisation des informations, nous avons mis en place les procédures électroniques, physiques et d'encadrement appropriées pour sauvegarder et préserver les informations que nous recueillons par le biais des services en ligne Ariba*. Ces mesures comprennent les éléments suivants:
- Pare-feux multi-niveaux afin de séparer et de sécuriser les segments réseaux selon les rôles systèmes
- Transmission cryptée des données à l'aide de la technologie SSL
- Utilisation de certificats numériques côté serveur et côté client
- Procédures et règles d'accès administratif basées sur les rôles
- Badges d'accès à encodage numérique, balayages biométriques, surveillance vidéo 24h/24 et agents de sécurité permettant de contrôler l'accès aux infrastructures Ariba principales
- Audits et contrôles internes complets de la sécurité et des performances
- Détection et analyse des intrusions
- Règles, procédures et processus de sécurité détaillés
- Audits de sécurité réalisés par des consultants extérieurs
Afin de garantir la disponibilité des services et des informations dans le cadre de ses services en ligne, Ariba a mis en place les éléments suivants:
- Plan de récupération des données en cas de sinistre informatique
- Stratégie de sauvegarde détaillée et stockage sécurisé hors site
- Serveurs de bases de données groupés haute disponibilité
- Sources d'alimentation électrique, connexions réseau et systèmes redondants
- Service Level Agreements conclus avec des prestataires de services afin de garantir les niveaux de service.
- Règles détaillées liées aux tests et à la gestion des modifications
- Service d'assistance technique 24h/24, 7 jours/7 pour les problèmes de niveau de sévérité 1
Le document Ariba Technical Overview comporte des informations détaillées sur les règles, les procédures et l'architecture des services en ligne Ariba spécifiques que vous utilisez. Ce document est disponible sur demande et fait l'objet d'un contrat de non divulgation distinct.
Si vous avez des questions concernant les informations ci-dessus, veuillez contacter le service d'assistance technique client Ariba.
*Ces informations concernant la sécurité et la divulgation des données ne s'appliquent pas aux services en ligne Ariba suivants: Ariba QuickSource 6.1. Ariba Network dispose d'informations spécifiques disponibles en ligne à l'adresse http://www.ariba.com/webtrust.cfm.
Remarque : La version anglaise de cette politique prévaut en cas de conflit ou de modifications substantielles de traduction dans une langue autre que l'anglais.
*****
Dernière mise à jour : 07 Juillet 2006



