Divulgações de segurança da Ariba Network
A Ariba tem um compromisso com a segurança e a integridade das informações do cliente que fazem parte da Ariba Network (Ariba SN). A Ariba utiliza as melhores medidas de segurança do mercado para protegê-lo contra perdas, abusos ou alterações das informações que estão sob nosso controle.
Para impedir acesso não autorizado, manter a precisão dos dados e garantir o uso correto das informações, nós dispomos dos procedimentos físicos, eletrônicos e de gestão apropriados para proteger as informações coletadas na Ariba SN. Dentre as medidas estão:
Firewalls de vários níveis para isolar e proteger segmentos de rede com base nas funções do sistema.
Tecnologia SSL para criptografia das transmissões de dados
Uso de certificados digitais para servidor e cliente
Critérios e procedimentos de acesso administrativo com base na função
Recurso de co-localização primária que usa cartões de acesso codificados por cifras, verificações biométricas e vigilância por vídeo 24 horas capaz de controlar o acesso
Ampla monitoração e auditoria de segurança e de desempenho interno
Detecção de intrusões e análises
Critérios, processos e procedimentos de segurança detalhados
Auditoria de segurança realizada por agências de consultoria externas
Para oferecer a disponibilidade de serviços e informações na Ariba SN, a Ariba implementa os seguintes componentes:
Plano de recuperação após desastres
Estratégia detalhada de backup e armazenamento seguro fora do local
Servidores de banco de dados em cluster de alta disponibilidade
Sistemas redundantes, sistemas de alimentação e conexões de rede
Contratos de serviço com provedores capazes de garantir os níveis de serviço
Gerenciamento de alterações e critérios de teste abrangentes
Equipe de suporte técnico disponível 24 horas por dia, 7 dias da semana
A Ariba cuida da integridade das transações na Ariba SN através da implementação de sólidas práticas de negócios, inclusive:
Monitoração contínua e em tempo real de falhas em transações
Procedimentos detalhados para a detecção e solução de problemas e resolução de questões
Critérios e procedimentos sobre a privacidade e divulgação de informações
O documento Visão geral técnica da Ariba Network apresenta informações detalhadas sobre critérios, procedimentos e arquitetura. Esse documento está disponível mediante solicitação dos clientes conforme contrato de não-divulgação separado.
Caso tenha alguma pergunta relacionada a quaisquer informações mencionadas anteriormente, entre em contato com o Suporte técnico da Ariba.
Nota: A versão em inglês destes divulgações de segurança prevalescerá no caso de qualquer conflito ou de alterações devido a tradução para outros idiomas.



