Suppliers Security

Überblick

Oracle Lieferanten sind verpflichtet, die ihnen von Oracle anvertrauten Daten und Assets zu schützen. Diese Lieferanteninformationen und physischen Sicherheitsstandards beschreiben die Sicherheitskontrollen, die Oracle Lieferanten einhalten müssen, wenn sie auf Einrichtungen, Netzwerke und/oder Informationssysteme von Oracle oder Oracle-Kunden zugreifen, vertrauliche Informationen von Oracle verarbeiten oder die Verwahrung von Oracle Hardware-Assets kontrollieren. Die Lieferanten sind für die Einhaltung dieser Standards verantwortlich, einschließlich der Sicherstellung, dass alle Mitarbeiter und Subunternehmer an Vertragsbedingungen gebunden sind, die den Anforderungen der Oracle-Standards entsprechen. Diese Standards decken ein breites Spektrum an Anforderungen in den folgenden kritischen Bereichen ab:

  • Personal-/Mitarbeitersicherheit
  • Geschäftskontinuität und Notfallwiederherstellung
  • Informationssicherheitsorganisation, -richtlinien und -verfahren
  • Compliance und Bewertungen
  • Sicherheitsvorfallmanagement und Reporting
  • IT-Sicherheitsstandards
  • Grundlegende physische und umgebungsbezogene Sicherheit

Unterauftragsverarbeiter für Oracle Cloud Services

Oracle ermittelt Unterauftragsverarbeiter für Cloud Services. Diese Listen der Unterauftragsverarbeiter werden über das Oracle Cloud Customer Support Portal an die Kunden verteilt.

Kunden können benachrichtigt werden, sobald die Listen der Unterauftragsverarbeiter von Oracle aktualisiert werden. Der My Oracle Support-Artikel: „Oracle Services Affiliate and Third Party Subprocessor List Notification How to Sign Up“ (Doc ID 2288528.1) enthält Anweisungen zum Abonnieren dieser Benachrichtigungen.