Práticas de Segurança. A IBM implementa e utiliza determinadas práticas e procedimentos, que estão sujeitos a uma revisão periódica, relativamente aos sistemas utilizados para fornecer espaço e funcionar com o IBM SaaS. Estas práticas e procedimentos foram concebidos para reduzir a vulnerabilidade dos nossos sistemas a perda acidental, intrusões ilícitas, acesso não autorizado, divulgação ou alteração, ou condutas incorrectas que podem interferir, empregar indevidamente ou de qualquer outra forma danificar o Conteúdo ou a utilização do IBM SaaS pelo Cliente. Uma descrição das práticas e dos procedimentos aplicáveis ao IBM SaaS, incluindo as medidas operacionais e técnicas, está disponível para o Cliente, mediante solicitação. O Cliente é responsável por determinar se estas práticas e procedimentos são adequados para cumprir os requisitos do Cliente. Ao utilizar o IBM SaaS, o Cliente reconhece que aceita as práticas e os procedimentos da IBM, bem como a adequação dos mesmos aos seus objectivos. Salvo especificação em contrário nas Práticas de Segurança para o IBM SaaS, a IBM não faz quaisquer declarações nem presta quaisquer garantias relativamente a funções de segurança.
Práticas de Segurança. A Dell implementou práticas e padrões de segurança da informação empresariais projetados para proteger o ambiente empresarial da Dell e para lidar com: (1) segurança da informação; (2) gestão de sistemas e ativos; (3) desenvolvimento; e (4) governança. Estas práticas e padrões são aprovados pelo CIO da Dell e passam por uma revisão formal anualmente.
Práticas de Segurança. O importador de dados possui práticas e padrões de segurança de informações corporativas implementadas que se destinam a salvaguardar o ambiente corporativo do importador de dados e a atingir os objetivos do negócio nas seguintes áreas: (1) segurança das informações, (2) gerenciamento de sistemas e ativos, (3) desenvolvimento e (4) governança. Essas práticas e padrões são aprovados pela diretoria executiva do importador de dados e são periodicamente revistas e atualizadas quando necessário. O importador de dados manterá um programa apropriado de segurança de informações e privacidade de dados, incluindo políticas e procedimentos para restrições de acesso físico e lógico, classificação de dados, direitos de acesso, programas de credenciamento, retenção de registros, privacidade de dados, segurança das informações e o tratamento de dados pessoais e confidenciais em todo o seu ciclo de vida. As principais políticas devem ser revistas pelo menos uma vez por ano.