サービスの完全性および可用性. オペレーティング・システムおよびアプリケーション・ソフトウェアの変更には、IBM の変更管理プロセスが適用されます。また、ファイアウォール規則の変更についても変更管理プロセスが適用され、実施前に IBM セキュリティー・スタッフが審査します。 IBM はデータ・センターを 1 日 24 時間週 7 日体制で監視します。潜在的なシステム・セキュリティー危険度の検出および解決を支援するために、内部および外部の脆弱性スキャニングを権限のある管理者および第三者ベンダーが定期的に実施します。マルウェア検出 (アンチウィルス、侵入検知、脆弱性スキャニングおよび侵入防止) システムは、すべての IBM データ・センターで使用されています。IBM のデータ・センター・サービスは、公共ネットワーク上のデータ伝送についてさまざまな情報伝送プロトコルをサポートします。これには、 HTTP/SFTP/FTP/S/MIME 、サイト間 VPN などが含まれます。オフサイトで保管されるバックアップ・データは、転送前に暗号化されます。
サービスの完全性および可用性. IBM は、本「クラウド・サービス」について検出されるすべてのネットワーク侵入通知をお客様に転送します。お客様には、報告された各通知の影響を確認する責任があります。 お客様は、ハードウェア障害について通知されます。必要に応じて IBM サポートを利用し、OS またはソフトウェアの障害を監視し、これに応答することはお客様の責任となります。
サービスの完全性および可用性. オペレーティング・システム・リソース (OSR) およびアプリケーション・ソフトウェアの変更には、 IBM の変更管理プロセスが適用されます。ハードウェア、ソフトウェア、アクセス・ログ、読取り専用アクセスおよび暗号化制御は、コンピューター・ウィルスおよびその他の形態の既知の有害コードの伝搬可能性および実行可能性を低減できるように、ネットワーク・インフラストラクチャー、および IBMデータ・センターで作業を行う個人のワークステーション、または IBM のデータ・センターのクライアント・データを扱うワークステーション上で使用されます。IBM は標準 SSL (https) 接続を介して、ネットワーク上の暗号化を使用し、また、IBM インフラストラクチャーはエンドツーエンド・セキュリ ティーの技術ソリューション (ファイアウォール、侵入防止およびアンチマルウェア技術を含みます。)を使用します。潜在的なシステム・セキュリティーの危険性を検出し、解決するために、権限を有する管理者によって、伝送制御プロトコル / インターネット・プロトコル (TCP/IP) 脆弱性スキャニングが定期的に実施されます。IBM ウェアハウス・データは、IBM データ・センターの 2 次ストレージにコピーされ、3 次アーカイブ (テープ) は第三者のオフサイト災害復旧施設に保管するために暗号化され、複製されます。