Ariba Network 用セキュリティに関する情報
Ariba は、Ariba Network (以下「Ariba SN」) 内のお客様の情報のセキュリティおよび完全性の確保のために尽力しています。Ariba は、Ariba の管理下にある情報を喪失、不正使用または改ざんから保護するために、業界において推奨されるセキュリティ保護措置を講じています。
不正アクセスを防止し、データの正確性を維持し、情報の正しい使用を確保するために、Ariba は、Ariba SN を通じて収集した情報を保護するための、適切な物理的、電磁的および管理手続を整備しています。これらの措置には以下のものが含まれます:
システムの役割に基づき、ネットワークセグメントを分別・保護するための重層的ファイアウォール
SSL 技術を使用して暗号化した上でのデータ伝送
サーバーサイドおよびクライアントサイドのデジタル認証の使用
役割に基づく管理用アクセスポリシーおよび手順
暗号技術を使用したアクセスバッジ、バイオメトリックススキャンおよび24時間ビデオ監視の使用ならびに警備員によりアクセス制御された主要な共同運用施設
内省化された包括的なパフォーマンスおよびセキュリティのモニタリングおよび監査
侵入検知および分析
詳細なセキュリティポリシー、プロセスおよび手順
外部コンサルティング機関によるセキュリティ監査の実施
Ariba SN におけるサービスおよび情報の可用性を高めるため、Ariba は以下のコンポーネントを実装しています:
障害復旧対策
詳細なバックアップ戦略およびオフサイト記憶装置の確保
高可用性クラスタデータベースサーバー
システム、電源装置、およびネットワーク接続の冗長化
サービスレベルの保証を目的とした、サービスプロバイダとのサービスレベル契約
総合的な変更状況管理およびテストに関するポリシー
1日24時間、週7日体制のテクニカルサポートスタッフ
Ariba では、以下の堅実なビジネス事例を実装することにより、トランザクションの整合性を提供しています:
失敗したトランザクションの継続的なリアルタイム監視
トラブルシューティングおよび問題解決のための詳細な手順
情報のプライバシー保護および開示に関するポリシーおよび手順
『Ariba Network Technical Overview』ドキュメントには、ポリシー、手順および基本設計に関する詳細な情報が記載されています。このドキュメントは、お客様からのご要望がある場合に、別途秘密保持契約を締結していただくことを条件に提供しています。
以上に関してご不明な点等ありましたら、Ariba テクニカルサポートまでお問い合わせください。
注: 本セキュリティに関する情報の英語版と他言語版との間で矛盾あるいは実質的な翻訳上の変更が生じた場合には、英語版が優先されるものとします。



