Políticas y prácticas de seguridad

Cuenta de Cloud Iniciar sesión en Cloud Registrarse para el Modo Gratuito de Cloud

Cuenta de Oracle

Prácticas de seguridad corporativa

Oracle, un proveedor global de procesamiento en la nube empresarial, está ayudando a las empresas de todos los tamaños en su recorrido hacia la transformación digital. Oracle Cloud ofrece funciones de vanguardia en software como servicio, plataforma como servicio, infraestructura como servicio y datos como servicio.

Hoy, 430,000 clientes en 175 países utilizan las tecnologías de Oracle para aprovechar las oportunidades de negocios y resolver desafíos reales y tangibles. Oracle apoya a los clientes en cada paso del recorrido digital, con servicios de consultoría, financiamiento, asistencia y capacitación.

Las prácticas de seguridad de Oracle son multidimensionales y reflejan las diversas formas en que la empresa se relaciona con sus clientes:

Oracle tiene prácticas de seguridad corporativa que abarcan todas las funciones relacionadas con la seguridad, la protección y la continuidad empresarial para las operaciones internas de Oracle y su prestación de servicios a los clientes. Incluyen un conjunto de políticas de seguridad de la información interna, así como diferentes prácticas de seguridad orientadas al cliente que se aplican a diferentes líneas de servicio.
En las prácticas de seguridad de Oracle Cloud se describe cómo Oracle protege la confidencialidad, la integridad y la disponibilidad de los datos y los sistemas de los clientes que están alojados en Oracle Cloud o a los que se accede cuando se brindan servicios en la nube.
Con Oracle Software Security Assurance, el objetivo de Oracle es garantizar que sus productos ayuden a los clientes a cumplir con sus requisitos de seguridad y proporcionen la experiencia de propiedad de costo más efectivo.

Prácticas de seguridad de Oracle

Prácticas de seguridad corporativas

Gobierno corporativo

Objetivos del programa de seguridad corporativa
Organizaciones de seguridad corporativa: Seguridad global de la información, seguridad global del producto, seguridad física global y arquitectura de seguridad
Recursos humanos: seguridad del personal, concientización sobre la seguridad de los empleados y capacitación sobre conducta empresarial
Clasificación de información y activos: clasificaciones de datos y guía de gestión de datos asociados
Respuesta ante incidentes: La respuesta de Oracle ante eventos que generan sospechas de acceso no autorizado a los datos o manejo no autorizado de estos
Risk Management Resiliency Program (RMRP): continuidad empresarial y recuperación ante desastres

Aspectos destacados de las prácticas de seguridad de la información de Oracle

Control de acceso: políticas y procedimientos que rigen el acceso a los datos y los recursos y su uso
Seguridad de las comunicaciones de red: requisitos para la seguridad de la red y la administración de dispositivos de red
Seguridad de los datos: orientación global diseñada para proteger la confidencialidad, la integridad y la disponibilidad de los datos
Computadoras portátiles y dispositivos móviles: requisitos de antimalware, actualizaciones y encriptación
Controles físicos y del entorno: controles para proteger los recursos, el personal y los centros de datos de Oracle
Administración de las comunicaciones y las operaciones: acceso basado en funciones, registro de auditoría del sistema y conexiones de VPN
Seguridad y garantía de la cadena de suministros: administración de riesgos de la cadena de suministros

Oracle Software Security Assurance

Oracle Software Security Assurance (OSSA) es la metodología de Oracle para crear seguridad en el diseño, el desarrollo, la prueba y el mantenimiento de los productos, ya sea que los clientes los usen en las instalaciones o se entreguen a través de Oracle Cloud, y abarca cada fase del ciclo de vida del desarrollo del producto.

Desarrollo seguro

Estándares de codificación: hoja de ruta, capacitación y orientación para desarrolladores en sus esfuerzos por producir código seguro
Análisis y pruebas de seguridad: tipos de pruebas realizadas, incluido el análisis funcional, estático y dinámico
Hackeo ético: análisis de seguridad operativa y pruebas de penetración
Configuración segura: Los productos y los servicios de Oracle deben ser seguros por defecto
Evaluaciones externas de seguridad: las organizaciones acreditadas evalúan ciertos productos según criterios comunes (ISO/IEC 15408) y criterios del Federal Information Processing Standard (FIPS) 140

Gestión de vulnerabilidades

Actualizaciones de parches críticas (CPU) y alertas de seguridad: mecanismo principal de puertos de respuesta de todas las correcciones de errores de seguridad y uso del sistema común para la puntuación de vulnerabilidades (CVSS)
Políticas sobre divulgación de vulnerabilidades de la seguridad: métodos y alcance de las comunicaciones
Informe una vulnerabilidad de la seguridad: instrucciones para informar sobre una supuesta vulnerabilidad a Oracle