Säkerhetsdeklaration för Ariba Network
Ariba förbinder sig att följa de regler för säkerhet och integritet för kunduppgifter som lagras i Ariba Network (AN). Ariba använder branschens bästa metoder för säkerhetsåtgärder för att skydda sig mot förlust, missbruk eller ändring av uppgifter under vår kontroll.
För att undvika obehörig åtkomst, säkerställa att uppgifter är korrekta och att uppgifterna används på rätt sätt har lämpliga fysiska och elektroniska processer samt processer på ledningsnivå införts för att skydda de uppgifter vi samlar in i Ariba Network. Nedan följer några exempel på säkerhetsåtgärder.
Multilevel-brandväggar som skiljer och skyddar nätverkets olika segment som baserar sig på roller i systemet.
Dataöverföringar krypteras med hjälp av SSL-teknik
Användning av digitala certifikat som körs direkt i webbläsaren respektive på servern
Rollbaserade administrativa åtkomstpolicies och -processer
Primär co-location-anläggning som använder chifferkodade åtkomstmärken, biometrisk skanning och videoövervakning dygnet runt samt vakter för att kontrollera tillgång
Omfattande intern övervakning och granskning av resultat och säkerhet
Intrångsdetektion och -analys
Detaljerad säkerhetspolicy och detaljerade processer
Säkerhetsgranskning utförd av externa konsultbyråer
För att kunna tillhandahålla tillgängliga tjänster och information inom Ariba Network implementerar Ariba följande komponenter:
En plan för katastrofåterställning
Detaljerad strategi för säkerhetskopiering och säker offsite-lagring
Högtillgängliga klustrade databasservrar
Redundanta system, strömförsörjning och nätverksanslutningar
Servicenivåavtal med tjänsteleverantörer för att garantera servicenivåer
Omfattande ändringshantering och testpolicies
Teknisk support som är bemannad dygnet runt, 7 dagar i veckan
Ariba säkerställer transaktionsintegriteten i Ariba Network genom implementeringen av beprövad affärspraxis, bland annat:
Kontinuerlig realtidsbevaking av misslyckade transaktioner
Detaljerade procedurer för felsökning och problemlösning
Policyer och procedurer angående informationssekretess och informationsavslöjande
Dokumentet Ariba Network Technical Overview innehåller detaljerad information om våra policyer, procedurer och vår arkitektur. Kunder kan ta del av dokumentet på begäran efter att ha godkänt ett sekretessavtal.
Kontakta Aribas tekniska support om du har funderingar eller frågor angående någon del av informationen ovan.
Obs! Den engelska versionen av dessa säkerhetsmeddelanden gäller i händelse av stridande villkor eller omfattande skillnader vid översättning till andra språk än engelska.
