[SÓC2 R~épór~ts]

[Thé Éx Líbrís dátá céñtérs hávé á Sérvícé Órgáñízátíóñ Cóñtról (SÓC 2) répórts ás thé résúlt óf áñ íñ-dépth áúdít óf thé céñtérs’ cóñtról óbjéctívés áñd cóñtról áctívítíés, íñclúdíñg cóñtróls óvér íñfórmátíóñ téchñólógý áñd áll óthér rélátéd prócéssés.]

[Éñví~róñm~éñtá~l Cóñ~tról~s]

[Á vár~íétý~ óf éñ~víró~ñméñ~tál c~óñtr~óls á~ré ím~plém~éñté~d át t~hé Éx~ Líbr~ís dá~tá cé~ñtér~ fácí~lítí~és.] 

• [Sérv~érs á~ré ló~ckéd~ íñsí~dé th~é íñf~rást~rúct~úré í~ñ á dé~sígñ~átéd~ áréá~.] 
• [Thé s~érvé~r áré~á ís c~óólé~d bý á~ sépá~ráté~ áír c~óñdí~tíóñ~íñg s~ýsté~m, whí~ch ké~éps t~hé cl~ímát~é át t~hé dé~síré~d tém~pérá~túré~ tó pr~évéñ~t sér~vícé~ óútá~gé.]
• [Thé f~ácíl~ítíé~s áré~ prót~écté~d bý á~ fíré~ súpp~réss~íóñ s~ýsté~m, whí~ch pr~ótéc~ts th~é cóm~pútí~ñg éq~úípm~éñt á~ñd há~s búí~lt-íñ~ fíré~, wáté~r, áñd~ smók~é dét~éctó~rs.] 
• [Thé f~ácíl~ítíé~s háv~é óñ-s~íté g~éñér~átór~s, whí~ch sé~rvé á~s áñ á~ltér~ñátí~vé pó~wér s~óúrc~é.] 
• [Thér~é ís 24-h~óúr v~ídéó~ súrv~éíll~áñcé~ óf ál~l éñt~ráñc~és áñ~d éxí~ts, ló~bbíé~s, áñd~ áñcí~llár~ý róó~ms. Th~é víd~éós á~ré ré~córd~éd áñ~d móñ~ítór~éd, áñ~d bé r~étáí~ñéd f~ór lá~tér ú~sé.]

[Phýs~ícál~ Áccé~ss Có~ñtró~l]

[Phýsícál áccéss tó thé dátá céñtér ís réstríctéd tó pérsóññél wíth á búsíñéss ñééd tó áccéss thé íñfrástrúctúré. Áll phýsícál áccéss áctívítíés áré lóggéd áñd móñítóréd. Áll vísítórs ñééd tó bé áppróvéd béfóréháñd, áñd thé áppróvál ís fór á límítéd péríód óf tímé. Vísítórs múst bé áccómpáñíéd bý áñ áúthórízéd émplóýéé thróúghóút théír vísít.]

[Ópér~átíñ~g Sýs~tém]

[Ópérátíñg sýstéms úséd íñ thé clóúd áré hárdéñéd áccórdíñg tó bést práctícés íñ thé íñdústrý. Óñlý sérvícés áñd cómpóñéñts thát áré ñécéssárý tó súppórt thé ápplícátíóñ stáck áré áctívátéd; thé ádmíñístrátór úsér álwáýs hás á pásswórd sét úp, áñd óñlý ñécéssárý pórts íñ thé fíréwáll áré ópéñ.] 

[Ñétw~órk S~écúr~ítý]

[Fíréwálls: Ápplícátíóñs íñ thé hóstíñg áñd clóúd hávé fíréwálls íñstálléd tó shíéld thém fróm áttáck áñd prévéñt thé lóss óf válúáblé cústómér dátá. Thé fíréwálls áré cóñfígúréd tó sérvé ás pérímétér fíréwálls tó blóck pórts áñd prótócóls.]

[Ñétw~órk-B~áséd~ Íñtr~úsíó~ñ Dét~éctí~óñ áñ~d Pré~véñt~íóñ]

[Thé cómbíñátíóñ óf áñ íñtrúsíóñ détéctíóñ sýstém (ÍDS) áñd íñtrúsíóñ prévéñtíóñ sýstém (ÍPS) íñstálléd áñd trácks áll íllégál áctívítíés. Thé sýstém séñds réál-tímé álérts áñd próáctívélý blócks cómmúñícátíóñ óñcé á súspícíóús áttáck ís díscóvéréd. Thé sýstém pérfórms váríóús áctívítíés óñ thé ñétwórk: lóg cólléctíóñ áñd áñálýsís fróm thé váríóús máchíñés (fíréwálls, swítchés, áñd róútérs), fílé íñtégrítý chéckíñg, áñd róótkít détéctíóñ.]

[Dátá~ Élím~íñát~íóñ]

[Éx Líbrís hás stríct prócédúrés áñd á úñíqúé pólícý fór háñdlíñg óbsólété dátá báséd óñ thé ÑÍST 800-88 stáñdárd. Thésé prócédúrés áré álsó ápplíéd íf á cústómér décídés tó stóp úsíñg óúr sóftwáré. Dísks áñd tápés áré déstróýéd óñcé théý áré ñó lóñgér ñéédéd. Tápés áré óvérwríttéñ wíth thé ñéxt úsé. CDs thát áré ñó lóñgér ñéédéd áré déstróýéd bý á CD/ DVD dátá crúshér ór shréddér. Áll stórágé dévícés thát máý ñééd tó bé úséd ágáíñ áré cléáñéd bý dátá wípé sóftwáré.]

[Báck~úp]

[Óñ á régúlár básís, Éx Líbrís pérfórms sýstém báckúps tó báck úp ápplícátíóñ fílés, dátábásé fílés, áñd stórágé fílés. Áll báckúp fílés áré súbjéct tó thé prívácý cóñtróls íñ práctícé át Éx Líbrís. Thé réstóré prócédúrés áré téstéd óñ áñ óñgóíñg básís tó éñsúré rápíd réstórátíóñ íñ cásé óf dátá lóss.]

[Dévé~lópm~éñt L~ífé C~ýclé~ áñd M~áíñt~éñáñ~cé]

[Éx Lí~brís~ ímpl~éméñ~ts á ñ~úmbé~r óf p~ráct~ícés~ tó ké~ép éá~ch st~ágé ó~f thé~ sóft~wáré~ dévé~lópm~éñt l~ífé c~ýclé~ sécú~ré. Th~ésé í~ñclú~dé:]

• [Pláññíñg – Dúríñg thé pláññíñg stágé, thé Éx Líbrís Chíéf Íñfórmátíóñ Sécúrítý Óffícér (CÍSÓ) súbmíts á répórt spécífýíñg thé pródúct’s sécúrítý réqúíréméñts. Thé répórt íñclúdés thé sécúrítý réqúíréméñts cóvéríñg áll óf thé sólútíóñ cómpóñéñts, súch ás thé ápplícátíóñ, thé dátábásé, áñd thé clíéñt sídé. Tó máñágé sécúrítý íssúés óptímállý, thé Éx Líbrís Chíéf Íñfórmátíóñ Sécúrítý Óffícér (CÍSÓ) úsés váríóús méthóds, súch ás áccéss cóñtról, áúdítíñg, áñd móñítóríñg.]
• [Désígñ áñd Dévélópméñt – Thé Éx Líbrís Chíéf Íñfórmátíóñ Sécúrítý Óffícér (CÍSÓ) vérífíés thát thé désígñ áñd dévélópméñt óf thé pródúct áré báséd óñ óúr sécúrítý gúídélíñés. Óthér sécúrítý íssúés áré áddrésséd bý áñ áddítíóñál sécúrítý-gáp réqúíréméñts dócúméñt. Thé sécúrítý códé révíéw ís téstéd óñ sécúrítý-séñsítívé párts óf thé ápplícátíóñ.]
• [Ímpl~éméñ~tátí~óñ, Té~stíñ~g, áñd~ Dócú~méñt~átíó~ñ – Úñí~t, íñt~égrá~tíóñ~, áñd s~ýsté~m tés~tíñg~ cóñf~írm t~hát s~écúr~ítý r~éqúí~rémé~ñts á~ré pr~ópér~lý ím~plém~éñté~d. Thé~ réqú~írém~éñts~ áré d~ócúm~éñté~d áñd~ bécó~mé st~áñdá~rd pó~lícý~.]
• [Déplóýméñt áñd Máíñtéñáñcé – Thé Éx Líbrís Chíéf Íñfórmátíóñ Sécúrítý Óffícér (CÍSÓ) ís réspóñsíblé fór ídéñtífýíñg, máñágíñg, áñd míñímízíñg sécúrítý vúlñérábílítíés. Thé Éx Líbrís Chíéf Íñfórmátíóñ Sécúrítý Óffícér (CÍSÓ) álsó pérfórms qúártérlý péñétrátíóñ tésts ór sécúrítý révíéws.]

[Cháñ~gé Má~ñágé~méñt~]

[Íñ órdér tó prévéñt áñ úñáúthórízéd cháñgé íñ thé clóúd éñvíróñméñt, áñd máíñtáíñ thé hígh lévél óf sérvícé tó cústómérs, Éx Líbrís hás ímpléméñtéd cháñgé máñágéméñt prócédúrés só thát áll áctívítíés áré récórdéd, dócúméñtéd, schédúléd, áñd áppróvéd. Évérý cháñgé íñ clóúd pródúctíóñ sérvérs múst fóllów thé fóllówíñg prócédúré:]

• [Pláñ~ñíñg~ stág~é – dóc~úméñ~t, tés~t pró~cédú~ré]
• [Áppr~óvéd~ cýcl~é óf t~hé pr~ócéd~úrés~, át lé~ást 4 é~ýés á~ppró~vál p~ríñc~íplé~]
• [Cóór~díñá~tíóñ~ áñd ñ~ótíf~ícát~íóñs~]
• [Éxéc~útíó~ñ íñ m~áíñt~éñáñ~cé tí~mé]
• [Dócú~méñt~átíó~ñ]

[Thé H~úb 24x7 Ñ~ÓC áñ~d Cló~úd té~áms á~ré mó~ñító~r áñd~ áúdí~t thí~s pró~céss~. Thé É~x Líb~rís S~écúr~ítý Ó~ffíc~ér vá~lídá~tés t~hé pr~ócéd~úré é~ñfór~céd á~ñd ít~ ís áú~díté~d ás p~árt ó~f thé~ ÍSÓ á~údít~ áñd c~értí~fícá~tíóñ~ próc~éss t~hát á~ll sé~cúrí~tý mé~ásúr~és ár~é íñ p~lácé~.]

[Áccé~ss Có~ñtró~l]

[Thé f~ólló~wíñg~ ítém~s áré~ rélé~váñt~ fór á~ccés~s cóñ~tról~:]

• [Áccé~ss có~ñtró~l – Ácc~éss t~ó thé~ íñfr~ástr~úctú~ré ís~ límí~téd, b~áséd~ óñ ró~lé áñ~d rés~póñs~íbíl~ítý á~ñd ís~ óñlý~ áváí~lábl~é tó Ó~pérá~tíóñ~s áñd~ Próf~éssí~óñál~ Sérv~ícés~ fór m~áíñt~áíñí~ñg áñ~d súp~pórt~íñg c~ústó~mérs~.]
• [Áúthéñtícátíóñ – Éx Líbrís álsó éñfórcés á stríct rólé báséd pásswórd pólícý thát ápplíés tó bóth láýérs - thé ópérátíóñál téám mémbérs áñd thé ápplícátíóñ's úsérs. Pásswórds áré stóréd íñ áñ éñcrýptéd fórm, úsíñg á óñé-wáý éñcrýptíóñ méthód báséd óñ áñ íñdústrý-stáñdárd hásh álgóríthm. Óñlý thé ápplícátíóñ ís áblé tó cómpáré thé háshéd áñd éñtéréd pásswórds. Íñ sómé cásés Éx Líbrís gráñts thé cústómér fúll róót áccéss áñd fúll cóñtról. Cústómérs cáñ ímpléméñt théír ówñ pásswórd báséd óñ théír pásswórd pólícý (dépéñdíñg óñ pródúcts, sérvícé lévél, áñd théír cóñtráct ágrééméñt).]
• [Áúthórízátíóñ áñd Prívácý – Múltí-téñáñcý áñd sháréd résóúrcés áré básíc cháráctérístícs óf thé Hóstíñg áñd SááS árchítéctúré. Résóúrcés, súch ás stórágé, áñd ñétwórks áré sháréd bétwééñ úsérs. Dátá prívácý áñd prótéctíóñ máý bé cómprómíséd, ás thé Éúrópéáñ Ñétwórk áñd Sécúrítý Ágéñcý éxpláíñs, íf théré ís “á fáílúré óf mécháñísms sépárátíñg stórágé, mémórý, róútíñg, áñd évéñ répútátíóñ bétwééñ dífféréñt téñáñts óf thé sháréd íñfrástrúctúré” (http://www.éñísá.éúrópá.éú/médíá/fáq...0Cómpútíñg.pdf). Théréfóré, stríct dátá ísólátíóñ ís ápplíéd íñ thé ápplícátíóñ tó áll láýérs óf thé ápplícátíóñ. Dátá ísólátíóñ wíll bé défíñéd báséd óñ éíthér sháréd résóúrcés úsíñg fíréwáll rúlés fór ñétwórk ísólátíóñ, Óráclé VPD, ór sépáráté dátábásés fór dátábásé ísólátíóñ áñd sépáráté fílés áñd pérmíssíóñs fór fílés sháríñg ísólátíóñ.
  Síñcé thé prívácý áñd cóñfídéñtíálítý óf íts cústómérs' dátá áré thé cómpáñý’s tóp príórítý, Éx Líbrís hás dévélópéd éxtéñdéd áúthórízátíóñ cóñtróls áñd áddítíóñál sécúrítý prócéssés tó prótéct cústómér prívácý. Thé áúthórízátíóñ mécháñísm íñ Éx Líbrís ápplícátíóñs súppórts thé ségrégátíóñ óf dútíés. Ségrégátíóñ óf dútíés ís ápplíéd íñ órdér tó míñímízé thé rísks áñd thé póssíbílítý óf mísúsíñg prívílégés.]

[Éx Lí~brís~ hás í~ñstí~túté~d thé~ fóll~ówíñ~g pól~ícíé~s íñ ó~rdér~ tó pr~ótéc~t cús~tómé~r dát~á:]

• [Cúst~ómér~ dátá~ ís pr~ótéc~téd w~íth Ó~rácl~é téc~hñól~ógíé~s.]
• [Pérs~óñál~ íñfó~rmát~íóñ í~s pró~téct~éd.]
• [Séñs~ítív~é pér~sóñá~l íñf~órmá~tíóñ~ súch~ ás bá~ñk íñ~fórm~átíó~ñ áñd~ créd~ít cá~rds á~ré ñó~t stó~réd b~ý Éx L~íbrí~s.]

[Cústómér dátá, íñclúdíñg príváté dátá, ís délétéd báséd óñ thé Dátá Élímíñátíóñ séctíóñ, áñd báckéd úp cústómér dátá ís délétéd péríódícállý.
Áll áccéss cóñtról áctívítíés pródúcé lógs wíth éñóúgh íñfórmátíóñ tó méét áúdítíñg réqúíréméñts áñd súppórt úságé chárgés. Íñ áddítíóñ, áccéss cóñtról áctívítíés géñéráté ñótífícátíóñs tó désígñátéd úsérs tó prévéñt úsérs fróm séttíñg úp rógúé áccóúñts ór óthérwísé módífýíñg áccéss éñtítléméñts.]

[Ássé~t Máñ~ágém~éñt]

[Thé f~ólló~wíñg~ ítém~s áré~ rélé~váñt~ fór á~ssét~ máñá~gémé~ñt:]

• [Íñcídéñt Máñágéméñt – ÑÍST défíñés á cómpútér sécúrítý íñcídéñt ás “á víólátíóñ ór ímmíñéñt thréát óf víólátíóñ óf cómpútér sécúrítý pólícíés, áccéptáblé úsé pólícíés, ór stáñdárd sécúrítý práctícés.” (http://www.csírt.órg/públícátíóñs/sp800-61.pdf). Tó háñdlé sécúrítý íñcídéñts éfféctívélý, Éx Líbrís hás cóñstrúctéd íñcídéñt réspóñsé áñd ñótífícátíóñ prócédúrés.]
• [Éx Líbrís émplóýs á dédícátéd Íñcídéñt Háñdlíñg téám thát réspóñds tó sécúrítý íñcídéñts áñd mítígátés rísks. Thé téám úsés móñítóríñg áñd tráckíñg tóóls áñd pérfórms réál-tímé áñálýsís. Áddítíóñállý, thé téám hás cléár prócédúrés íñ plácé fór cómmúñícátíñg thé íñcídéñts tó áñý íñvólvéd pártý áñd fór háñdlíñg éscálátíóñs. Évérý íñcídéñt ís fórwárdéd tó thé Éx Líbrís Chíéf Íñfórmátíóñ Sécúrítý Óffícér (CÍSÓ) fór ásséssméñt áñd áñálýsís.]
• [Pérsóññél Sécúrítý – Éx Líbrís réálízés thát thé málícíóús áctívítíés óf áñ íñsídér cóúld hávé áñ ímpáct óñ thé cóñfídéñtíálítý, íñtégrítý, áñd áváílábílítý óf áll týpés óf dátá áñd hás théréfóré fórmúlátéd pólícíés áñd prócédúrés cóñcérñíñg thé híríñg óf ÍT ádmíñístrátórs ór óthérs wíth sýstém áccéss. Éx Líbrís hás álsó fórmúlátéd pólícíés áñd prócédúrés fór thé óñgóíñg péríódíc éválúátíóñ óf ÍT ádmíñístrátórs ór óthérs wíth sýstém áccéss. Úsér pérmíssíóñs áré cóñtíñúóúslý úpdátéd áñd ádjústéd só thát whéñ á úsér's jób ñó lóñgér íñvólvés íñfrástrúctúré máñágéméñt, thé úsér's cóñsólé áccéss ríghts áré ímmédíátélý révókéd.]
• [Báckgróúñd Chécks – Óñcé á cáñdídáté hás bééñ ófféréd á jób wíth Éx Líbrís áñd béfóré hé ór shé bégíñs émplóýméñt, wé cóñdúct á báckgróúñd chéck. Fór áll báckgróúñd chécks áñd référéñcé chécks wé récéívé á réléásé fróm thé cáñdídáté príór tó stártíñg thé scrééñíñg prócéss. Wé úsé á thírd pártý tó cóñdúct óúr báckgróúñd chécks. Thé stáñdárd chéck íñclúdés S.C chéck, crímíñál hístórý, émplóýméñt vérífícátíóñ, áñd référéñcé chécks. Áñý áddítíóñál chécks áré cóñdúctéd báséd óñ búsíñéss ñééds.]

[Cóñt~íñúó~ús Mó~ñító~ríñg~ óf Sé~cúrí~tý Có~ñtró~ls]

[Éx Líbrís hás ímpléméñtéd múltí-tíéréd sécúrítý áúdíts óñ dífféréñt lévéls: sécúrítý chécks óñ á dáílý básís, sécúrítý révíéws óñ á móñthlý básís, ápplícátíóñ sécúrítý vúlñérábílítý ásséssméñt scáñs óñ á qúártérlý básís, ás wéll ás thírd-pártý pátchíñg óñ á qúártérlý básís áñd áñ áññúál scáñ óf ñétwórk vúlñérábílítíés. Thé ÍSÓ 27001 cértífícátíóñ thát Éx Líbrís pásséd súccéssfúllý íñclúdés áññúál éxtérñál áúdíts tó válídáté thát áll sécúrítý méásúrés áñd mítígátíóñ áré íñ plácé.]