Segurança dos Fornecedores da Oracle
Visão geral
Os fornecedores da Oracle devem proteger os dados e ativos que a Oracle confiou a eles. Esses Padrões de Segurança Física e de Informações do Fornecedor descrevem os controles de segurança que os fornecedores da Oracle são obrigados a adotar ao acessar as instalações, redes e/ou sistemas de informação da Oracle ou de clientes da Oracle, ao lidar com informações confidenciais da Oracle ou ao controlar a custódia de ativos de hardware da Oracle. Os fornecedores são responsáveis pela conformidade com esses padrões, incluindo a garantia de que todos os funcionários e subcontratados estejam vinculados a termos contratuais consistentes com os requisitos dos padrões da Oracle. Essas normas abrangem uma ampla gama de requisitos nas seguintes áreas críticas:
- Segurança dos funcionários/recursos humanos
- Continuidade dos negócios e recuperação de desastres
- Organização, política e procedimentos de segurança da informação
- Conformidade e avaliações
- Gerenciamento e relatórios de incidentes de segurança
- Padrões de segurança de TI
- Segurança física e ambiental básica
Subprocessadores para Oracle Cloud Services
A Oracle identifica subprocessadores para serviços em nuvem. Essas listas de subprocessadores são distribuídas aos clientes por meio do Oracle Cloud Customer Support Portal.
Os clientes podem ser notificados quando as listas de subprocessadores da Oracle forem atualizadas. Artigo do My Oracle Support: "Notificação da lista de afiliados da Oracle Services e subprocessadores terceirizados: Como se cadastrar" (ID do documento: 2288528.1) fornece instruções para assinar essas notificações.