Информация об обеспечении безопасности Ariba Network
Компания Ariba серьезно относится к обеспечению безопасности данных клиентов, хранящихся в Ariba Network (AN). Поэтому компания Ariba использует наиболее современные и надежные средства безопасности для защиты от потери, злоупотребления или неконтролируемого изменения данных.
Для предотвращения несанкционированного доступа, обеспечения точности и надлежащего использования данных мы используем соответствующие физические электронные и административные процедуры, которые гарантируют сохранность и безопасность данных, собираемых в Ariba Network. Мы принимаем следующие меры безопасности:
Многоуровневые брандмауэры для изоляции и защиты сегментов сети в зависимости от системной роли.
При передаче данных используется технология шифрования SSL.
Использование серверных и клиентских цифровых сертификатов.
Административные политики и процедуры предоставления доступа в зависимости от роли.
Для доступа в основное серверное помещение используют зашифрованные карты доступа, биометрические данные, а также ведется круглосуточное видеонаблюдение.
Комплексный внутренний мониторинг и аудит производительности и безопасности.
Средства обнаружения и анализа вторжений.
Подробные политики, процессы и процедуры безопасности.
Аудит систем безопасности проводится независимыми консультационными агентствами.
Для обеспечения доступности службы и информации в Ariba Network, компания Ariba внедрила следующие компоненты:
План восстановления в случае сбоя.
Детальная стратегия резервного копирования и безопасного удаленного хранения.
Высокодоступные кластерные серверы базы данных.
Резервные системы, источники питания и сетевые соединения.
Соглашения об уровне обслуживания, заключенные с поставщиками, гарантируют высокий уровень обслуживания.
Комплексные политики управления изменениями и тестирования.
Круглосуточная техническая поддержка.
Компания Ariba обеспечивает высокую безопасность транзакций, проводимых через Ariba Network, за счет внедрения проверенных временем и надежных бизнес-практик, включая:
Постоянный мониторинг неудачных транзакций в режиме реального времени.
Детальные процедуры поиска и устранения ошибок и проблем в работе.
Политики и процедуры, касающиеся конфиденциальности и разглашения информации.
В документе "Технический обзор Ariba Network" можно найти подробные сведения о наших политиках, процедурах и архитектуре. Этот документ предоставляется клиентам по отдельному запросу после подписания дополнительного соглашения о неразглашении.
Если у Вас есть какие-либо вопросы о приведенной выше информации, обращайтесь в службу технической поддержки компании Ariba.
Примечание. Английский вариант настоящего документа имеет приоритетное значение в случае противоречия или наличия значительных изменений в переведенной с английского языка версии документа.
