Ariba Network - Bekendmaking over veiligheid
Ariba stelt zich in dienst van de beveiliging en integriteit van klantgegevens binnen het Ariba Network (Ariba SN). Ariba maakt gebruikt van de beste beveiligingsmaatregelen die beschikbaar zijn voor het beveiligen van de gegevens die aan ons worden toevertrouwd tegen verlies, misbruik of wijziging.
Om ongeautoriseerde toegang te voorkomen, de juistheid van gegevens te behouden en het correcte gebruik van gegevens te garanderen, hebben we doelgerichte fysieke, elektronische en managementprocedures ingesteld voor het veiligstellen en beveiligen van de gegevens die we binnen het Ariba SN verzamelen. Hieronder vallen de volgende maatregelen:
Firewalls op verschillende niveaus waarmee netwerksegmenten op basis van systeemrollen worden gescheiden en beveiligd.
Gegevensoverdracht wordt gecodeerd met SSL-technologie
Gebruik van digitale certificaten op servers en clients
Op rollen gebaseerd administratief toegangsbeleid en toegangsprocedures
Primaire co-locatiefunctie gebruikt gecodeerde toegangsbadges, biometrische scans en 24-uurs cameracontrole en bewaking voor toegangscontrole
Uitgebreide interne controle van prestatie en beveiliging
Opsporen en analyseren van indringers
Gedetailleerd beveiligingsbeleid, processen en procedures
Beveiligingscontrole door externe consultants
Om de beschikbaarheid van services en gegevens binnen Ariba SN te garanderen, heeft Ariba de volgende onderdelen geïmplementeerd:
Een rampenplan
Gedetailleerd back-upstrategie en veilige off-site opslag
Geclusterde databaseservers met hoge beschikbaarheid
Redundante systemen, stroomvoorzieningen en netwerkverbindingen
Serviceniveau-overeenkomsten met serviceproviders om serviceniveaus te garanderen
Uitgebreid wijzigingsbeheer en testbeleid
24 uur per dag, 7 dagen per week ondersteuning door technisch personeel
Ariba zorgt voor integriteit van transacties in het Ariba SN via de implementatie van solide zakelijke praktijken, waaronder:
Voortdurende controle in real time van mislukte transacties
Gedetailleerde procedures voor het oplossen van problemen
Beleid en procedures voor privacy en bekendmaking van gegevens
Het Technische overzicht van het Ariba Network bevat gedetailleerde informatie over beleid, procedures en architectuur. Dit document is op aanvraag beschikbaar voor klanten conform een afzonderlijke geheimhoudingsovereenkomst.
Als u vragen of opmerkingen hebt over de bovenstaande informatie, neemt u contact op met Ariba Technical Support.
Opmerking: Bij conflicten of substantiële afwijkingen van de brontekst in vertalingen van dit beleid in andere talen dan het Engels geldt de Engelse versie van deze bekendmaking over veiligheid.



