Remarques Générales Relatives À La Sécurité Du Produit - IBM InfoSphere Guide D'installation

Table des Matières

Publicité

votre conseiller juridique au sujet des lois qui s'appliquent à une telle opération de
collecte de données, y compris les exigences en matière de notification et d'accord.
Pour plus d'informations sur les différentes technologies, y compris les cookies,
utilisées à ces fins, consultez les Points principaux de la Déclaration IBM de
confidentialité sur Internet (www.ibm.com/privacy/fr/fr) et la Déclaration IBM de
confidentialité sur Internet (www.ibm.com/privacy/details/fr/fr), et notamment la
section intitulée "Cookies, pixels espions et autres technologies", ainsi que l'élément
"IBM Software Products and Software-as-a-Service Privacy Statement"
(www.ibm.com/software/info/product-privacy).
Remarques générales relatives à la sécurité du produit
L'implémentation des systèmes et produits IBM repose sur une approche de
sécurité globale pouvant impliquer l'utilisation d'autres systèmes, produits ou
services pour être pleinement efficaces. Cette approche de sécurité globale doit être
vérifiée dès qu'un système ou un produit est ajouté à votre environnement.
Aucun système ou produit informatique ne peut être complètement sécurisé et
aucun produit ni aucune mesure de sécurité ne peut être totalement infaillible
contre les accès non autorisés.
La sécurité des systèmes informatiques implique la protection des systèmes et des
informations par la prévention, la détection et la réponse aux accès non autorisés
au sein et à l'extérieur de votre entreprise. Un accès non autorisé peut se traduire
par la modification, la destruction ou l'appropriation illicite de vos informations,
ainsi que par l'utilisation malveillante de vos systèmes en vue d'attaquer d'autres
systèmes.
IBM ne garantit en aucun cas l'immunité des systèmes et produits contre les
conduites illicites ou malveillantes de tiers.
IBM ne connaît aucun processus totalement efficace pour aider à identifier et à
adresser les problèmes de vulnérabilité en matière de sécurité. IBM adopte une
approche de superposition multiple :
v Une initiative interne encourage en continu l'adoption cohérente de pratiques de
v Les tests et analyses des produits IBM utilisent diverses technologies IBM visant
v L'équipe PSIRT (IBM Product Security Incident Response Team) gère la
188
InfoSphere MDM Collaboration Server Version 11.6 - Guide d'installation
sécurité lors du développement de produits et de services dans le but
d'améliorer de manière durable les caractéristiques de qualité et de sécurité de
tous les produits et services IBM. Cette initiative est décrite dans la section
Security in Development: The IBM Secure Engineering Framework du IBM Redguide,
qui contient des informations publiques sur les pratiques d'IBM en matière de
développement logiciel.
à identifier et à résoudre les défauts et problèmes de vulnérabilité, y compris les
cas sévères ou critiques. Une résolution est mise en place à l'intérieur d'un délai
de réponse cible défini par IBM pour l'analyse, l'évaluation de l'impact et la
livraison d'un correctif.
réception, l'investigation et la coordination interne des informations relatives à la
vulnérabilité de l'offre IBM en matière de sécurité. L'équipe PSIRT d'IBM agit en
tant que coordinateur et peut être contactée par les chercheurs, groupes
industriels, organisations gouvernementales, fournisseurs et clients via le portail
PSIRT d'IBM dès qu'un cas de vulnérabilité potentiel est détecté sur un produit
IBM. Cette équipe se met alors en relation avec les équipes produits et solutions
d'IBM afin d'examiner et d'identifier le plan de réponse adéquat.

Publicité

Table des Matières
loading

Table des Matières