Bezpečnostní zásady a postupy | Oracle Česká Republika

Cloudový účet Přihlásit se do cloudu Zaregistrovat se do Free Cloud Tier

Účet Oracle

Postupy podnikového bezpečnost společnosti Oracle

Společnost Oracle v pozici globálního poskytovatele podnikového cloud computingu pomáhá podnikům všech velikostí na jejich cestě digitální transformace. Oracle Cloud nabízí špičkové funkce softwaru jako služby, platformy jako služby, infrastruktury jako služby a dat jako služby.

V současné době technologie Oracle pomáhají 430 000 zákazníkům ve 175 zemích při získávání obchodních příležitosti a řešení skutečných, konkrétních problémů. Společnost Oracle podporuje zákazníky na každém kroku jejich cesty k digitalizaci prostřednictvím poradenských, finančních, podpůrných a školicích služeb.

Bezpečnostní postupy společnosti Oracle mají více rozměrů a reflektují různé způsoby, jak Oracle zapojuje své zákazníky:

Oracle používá postupy podnikového bezpečnost, které zahrnují všechny funkce související se bezpečnost, ochranou a kontinuitou podnikání ve vztahu k interním operacím a poskytování služeb zákazníkům společností Oracle. Jedná se o sadu interních zásad pro bezpečnost informací, stejně jako o různé bezpečnostní postupy na různých úrovních služeb pro zákazníky.
Postupy bezpečnost řešení Oracle Cloud popisují, jak společnost Oracle chrání důvěrnost, integritu a dostupnost zákaznických dat a systémů, které jsou hostovány v Oracle Cloud nebo používány při poskytování cloudových služeb.
Podle metodiky Oracle Software Security Assurance se společnost Oracle snaží dosáhnout, aby produkty Oracle pomáhaly zákazníkům naplnit jejich požadavky na bezpečnost a zároveň byly cenově co nejvýhodnější.

Bezpečnostní postupy společnosti Oracle

Postupy podnikového bezpečnost

Vedení podniku

Cíle programu podnikového bezpečnost
Organizace zabývající se podnikovým bezpečnost: Globální bezpečnost informací, Globální bezpečnost produktů, Globální fyzické bezpečnost a Architektura bezpečnost
Personalistika: bezpečnost personálu, povědomí zaměstnanců o bezpečnost a školení obchodního chování
Klasifikace informací a aktiv: klasifikace dat a související pokyny pro nakládání s daty
Reakce na incidenty: Reakce společnosti Oracle na události, které zakládají podezření na neoprávněný přístup nebo zpracování údajů
Risk Management Resiliency Program (RMRP): kontinuita podnikání a zotavení po katastrofě

Nejdůležitější postupy společnosti Oracle v oblasti bezpečnost informací

Řízení přístupu: zásady a postupy, kterými se řídí přístup k datům a zdrojům a jejich použití
bezpečnost síťové komunikace: požadavky na bezpečnost sítě a správu síťových zařízení
Bezpečnost dat: globální pokyny k ochraně důvěrnosti, integrity a dostupnosti dat
Notebooky a mobilní zařízení: požadavky na ochranu před malwarem, aktualizace a šifrování
Fyzické a virtuální: ovládací prvky na ochranu aktiv, personálu a datových center společnosti Oracle
Řízení komunikace a provozu: přístup na základě rolí, protokolování auditu systému a připojení VPN
bezpečnost a zajištění dodavatelského řetězce: krizové řízení dodavatelského řetězce

Oracle Software Security Assurance

Oracle Software Security Assurance (OSSA) je metodika společnosti Oracle pro integraci bezpečnost, která zahrnuje každou fázi vývojového životního cyklu produktu, včetně návrhu, vývoje, testování a údržby, ať už je produkt používán místně nebo v Oracle Cloud.

Bezpečný vývoj

Standardy tvorby kódu: plán, školení a pokyny pro vývojáře, kteří se usilují vytvořit zabezpečený kód
Analýza a testování bezpečnost: typy prováděných testů, včetně funkční, statické a dynamické analýzy
Etické hackování: provozní bezpečnostní skenování a penetrační testování
Zabezpečená konfigurace: produkty a služby společnosti Oracle musí být standardně zabezpečeny
Externí hodnocení bezpečnost: akreditované organizace hodnotí vybrané produkty podle 140 kritérií dle standardů Common Criteria (ISO/IEC 15408) a Federal Information Processing Standard (FIPS)

Řešení zranitelností

Critical Patch Update (CPU) a bezpečnostní výstrahy: hlavní mechanismus vydávání všech bezpečnostních oprav a použití systému Common Vulnerability Scoring System (CVSS)
Zásady společnosti Oracle pro oznamování zranitelných míst: metody a rozsah komunikace
Hlášení zranitelného místa bezpečnost: pokyny, jak hlásit společnosti Oracle podezření na zranitelné místo bezpečnost