Divulgações de segurança sobre os serviços on-line da Ariba



"You have reached an out of date version of this policy. To access the most recent version of the policy, please click on the following link: http://www.ariba.com/legal/ariba_security_policy.cfm.


A Ariba tem um compromisso com a segurança e a integridade das informações do cliente que fazem parte dos serviços on-line da Ariba. A Ariba utiliza as melhores medidas de segurança do mercado para protegê-lo contra perdas, abusos ou alterações das informações que estão sob nosso controle.



Para impedir acesso não autorizado, manter a precisão dos dados e garantir o uso correto das informações, nós dispomos dos procedimentos físicos, eletrônicos e de gestão apropriados para proteger as informações coletadas pelos serviços on-line da Ariba*. Dentre as medidas estão:

  • Firewalls de vários níveis para isolar e proteger segmentos de rede com base nas funções do sistema
  • Tecnologia SSL para criptografia das transmissões de dados
  • Uso de certificados digitais para servidor e cliente
  • Políticas e procedimentos de acesso administrativo com base na função
  • Recurso de co-localização primária que usa cartões de acesso codificados por cifras, verificações biométricas e vigilância por vídeo 24 horas capaz de controlar o acesso
  • Amplo desempenho interno, além de monitoração e auditoria de segurança
  • Detecção de intrusões e análises
  • Políticas, processos e procedimentos de segurança detalhados
  • Auditoria de segurança realizada por agências de consultoria externas

Para oferecer a disponibilidade de serviços e informações dos serviços on-line da Ariba, a Ariba implementa os seguintes componentes:

  • Plano de recuperação após desastres
  • Estratégia detalhada de backup e armazenamento seguro fora do local
  • Servidores de banco de dados em cluster de alta disponibilidade
  • Sistemas redundantes, sistemas de alimentação e conexões de rede
  • Contratos de serviço com provedores capazes de garantir o nível do serviço
  • Gerenciamento de alterações e políticas de teste abrangentes
  • Equipe de suporte disponível em tempo integral para resolver problemas de gravidade Nível 1.

O documento Ariba Technical Overview (Visão geral técnica da Ariba) específico para os serviços on-line da Ariba que você está usando apresenta informações detalhadas sobre políticas, procedimentos e arquitetura. Esse documento está disponível mediante solicitação dos clientes conforme contrato de não-divulgação separado.



Caso tenha alguma pergunta relacionada a quaisquer informações mencionadas anteriormente, entre em contato com o Serviço de atendimento ao cliente Ariba.

*Essas divulgações de segurança não se aplicam ao seguinte serviço on-line da Ariba: Ariba QuickSource 6.1. O Ariba Supplier Network contém divulgações de segurança específicas da rede relacionadas no site http://www.ariba.com/webtrust.cfm.



Nota: A versão em inglês destes divulgações de segurança prevalescerá no caso de qualquer conflito ou de alterações devido a tradução para outros idiomas.



*****



Última atualização em 07 de julho de 2006



Email this page