Divulgações de segurança sobre os serviços on-line da Ariba
A Ariba tem um compromisso com a segurança e a integridade das informações do cliente que fazem parte dos serviços on-line da Ariba. A Ariba utiliza as melhores medidas de segurança do mercado para protegê-lo contra perdas, abusos ou alterações das informações que estão sob nosso controle.
Para impedir acesso não autorizado, manter a precisão dos dados e garantir o uso correto das informações, nós dispomos dos procedimentos físicos, eletrônicos e de gestão apropriados para proteger as informações coletadas pelos serviços on-line da Ariba*. Dentre as medidas estão:
- Firewalls de vários níveis para isolar e proteger segmentos de rede com base nas funções do sistema
- Tecnologia SSL para criptografia das transmissões de dados
- Uso de certificados digitais para servidor e cliente
- Políticas e procedimentos de acesso administrativo com base na função
- Recurso de co-localização primária que usa cartões de acesso codificados por cifras, verificações biométricas e vigilância por vídeo 24 horas capaz de controlar o acesso
- Amplo desempenho interno, além de monitoração e auditoria de segurança
- Detecção de intrusões e análises
- Políticas, processos e procedimentos de segurança detalhados
- Auditoria de segurança realizada por agências de consultoria externas
Para oferecer a disponibilidade de serviços e informações dos serviços on-line da Ariba, a Ariba implementa os seguintes componentes:
- Plano de recuperação após desastres
- Estratégia detalhada de backup e armazenamento seguro fora do local
- Servidores de banco de dados em cluster de alta disponibilidade
- Sistemas redundantes, sistemas de alimentação e conexões de rede
- Contratos de serviço com provedores capazes de garantir o nível do serviço
- Gerenciamento de alterações e políticas de teste abrangentes
- Equipe de suporte disponível em tempo integral para resolver problemas de gravidade Nível 1.
O documento Ariba Technical Overview (Visão geral técnica da Ariba) específico para os serviços on-line da Ariba que você está usando apresenta informações detalhadas sobre políticas, procedimentos e arquitetura. Esse documento está disponível mediante solicitação dos clientes conforme contrato de não-divulgação separado.
Caso tenha alguma pergunta relacionada a quaisquer informações mencionadas anteriormente, entre em contato com o Serviço de atendimento ao cliente Ariba.
*Essas divulgações de segurança não se aplicam ao seguinte serviço on-line da Ariba: Ariba QuickSource 6.1. O Ariba Supplier Network contém divulgações de segurança específicas da rede relacionadas no site http://www.ariba.com/webtrust.cfm.
Nota: A versão em inglês destes divulgações de segurança prevalescerá no caso de qualquer conflito ou de alterações devido a tradução para outros idiomas.
*****
Última atualização em 07 de julho de 2006
