Sicherheitsrichtlinien

Willkommen auf den Websites von MFG.com, Inc. und den Tochterunternehmen MFG.com, SourcingParts.com, MFGx.com, MFGTextiles.com und MFGQuote.com, zusammen die "MFG.com"-Websites. MFG.com bietet der Öffentlichkeit und Mitgliedern Zugriff auf die Websites und hat die nachstehenden Sicherheitsbestimmungen aufgestellt. Durch das Aufrufen und Betrachten der Websites sowie durch das Einstellen von Beiträgen oder die Verwendung bzw. das Herunterladen von Inhalten stimmen Sie den Sicherheitsbestimmungen zu und erkennen diese als verbindlich an. Akzeptieren Sie die Sicherheitsbestimmungen nicht, ist Ihnen die Nutzung dieser Websites untersagt.

Sollte MFG.com Ihnen eine Übersetzung der englischen Fassung dieser Sicherheitsbestimmungen zur Verfügung stellen, erkennen Sie an, dass die Übersetzung lediglich Ihrer Information dient und ausschließlich die englische Fassung der Sicherheitsbestimmungen das Rechtsverhältnis zwischen Ihnen und MFG.com regelt. Bei inhaltlichen Abweichungen zwischen der englischen Fassung und der Übersetzung ist allein die englische Fassung maßgeblich.

Sicherheitsmaßnahmen

Wir wissen, dass Sicherheit für Sie von entscheidender Bedeutung ist, und für uns hat Sicherheit oberste Priorität. Wir wenden erhebliche Ressourcen auf, um unsere Sicherheitsinfrastruktur kontinuierlich zu optimieren, und dazu zählt auch die kontinuierliche Überwachung und Verbesserung.

Unter anderem bietet MFG.com folgende Sicherheitsmaßnahmen:

• Erfahrene, professionelle Techniker und Sicherheitsexperten, die sich rund um die Uhr mit dem Schutz von Daten und Systemen befassen

• Kontinuierliche Bereitstellung bewährter, aktueller Sicherheitstechnologien, darunter eigens für MFG.com entwickelte Produkte

• Laufende Bewertung neuer Sicherheitsentwicklungen und Bedrohungen

• Vollständige Redundanz für die gesamte Online-Infrastruktur von MFG.com

• Audits durch Kunden (insbesondere im Bereich Luft- und Raumfahrt/Verteidigung).

Physische Sicherheit

Unsere Produktionsgeräte befinden sich in Genf, Schweiz, und Atlanta, USA, in Einrichtungen, die rund um die Uhr physische Sicherheit, redundante Stromgeneratoren, redundante Klimaanlagen für Rechenzentren und sonstige Reservegeräte aufweisen, die dazu dienen, den Serverbetrieb ununterbrochen aufrechtzuerhalten.

Abwehr von Gefahren an der Netzwerkgrenze

Die Netzwerkgrenze wird durch mehrere Firewalls geschützt und von Systemen zur Erkennung von Angriffen (IDS, Intrusion Detection System) überwacht. Alle diese Vorkehrungen stammen von branchenführenden Sicherheitstechnikanbietern. Darüber hinaus überwacht und analysiert MFG.com Firewall-Protokolle zum vorausschauenden Erkennen von Sicherheitsbedrohungen.

Datenverschlüsselung

MFG.com nutzt die besten Verschlüsselungprodukte zum Schutz von Kundendaten und -mitteilungen, darunter 128-Bit-SSL-Zertifizierung und öffentliche 1024-Bit-RSA-Schlüssel. Das Schloss-Symbol im Browser zeigt an, dass Daten bei der Übertragung vollständig vor Zugriff geschützt sind.

Nutzerauthentifizierung

Die Nutzer können nur mit einer gültigen Kombination aus Benutzername und Kennwort auf MFG.com zugreifen. Diese Daten werden für die Übertragung per SSL verschlüsselt. Zur eindeutigen Idenfitizierung jedes Nutzers wird ein verschlüsseltes Sitzungs-ID-Cookie verwendet. Für zusätzliche Sicherheit wird der Sitzungsschlüssel automatisch verschlüsselt und regelmäßig im Hintergrund wiederhergestellt. Der Benutzername und die Kennwörter für die MFG.com-Websites sind vertraulich zu behandeln. Sie sind nicht berechtigt, Ihren Benutzernamen oder Ihr Kennwort Dritten gegenüber offenzulegen oder an diese weiterzugeben.

Sicherheit der Anwendungen

Durch unser zuverlässiges Modell für die Anwendungssicherheit wird verhindert, dass ein MFG.com-Kunde auf die Daten eines anderen MFG.com-Kunden zugreifen kann. Dieses Sicherheitsmodell wird bei jeder Anforderung erneut angewendet und über die gesamte Dauer einer Nutzersitzung durchgesetzt.

Sicherheit der internen Systeme

Innerhalb der Firewalls an den Netzwerkgrenzen werden die Systeme durch Network Address Translation, Port-Umleitung und mehr geschützt. Die genauen Details dieser Funktionen sind urheberrechtlich geschützt.

Sicherheit der Betriebssysteme

Durch Verwendung einer minimalen Anzahl von Zugriffspunkten auf alle Produktionsserver wendet MFG.com strenge Sicherheitsmaßnahmen auf Betriebssystemebene an. Wir schützen alle Betriebssystemkonten mit zuverlässigen Kennwörtern, und bei Produktionsservern wird nicht dasselbe Master-Kennwort verwendet.

Sicherheit der Datenbanken

Für eine erhöhte Sicherheit wird der Datenbankzugriff nach Möglichkeit auf Ebene des Betriebssystems und der Datenbankverbindung gesteuert. Der Zugriff auf Produktionsdatenbanken ist auf eine begrenzte Anzahl von Punkten beschränkt, und bei Produktionsdatenbanken wird nicht dasselbe Master-Kennwort verwendet.

Caching-Dienste eines Drittanbieters

MFG.com-Websites verwenden einen "Best-of-Breed"-Caching-Dienst eines Drittanbieters, um für MFG.com-Web-seiten kürzere Lade- und Antwortzeiten zu erzielen, sowie beschleunigte Routenoptimierung, um sicherzustellen, dass Daten den Benutzern möglichst effizient zur Verfügung gestellt werden. Auf den Servern dieses Drittanbieters werden keine geschützten Nutzerdaten in Form von zwischengespeicherten Daten gespeichert. Die Verringerung der Anzahl von Sprüngen beim Zugreifen auf Daten sowie die strengen Sicherheitsmethoden des Drittanbieters sorgen bei den MFG.com-Websites für zusätzliche Sicherheit und Integrität.

Sicherheit bei der Serververwaltung

Alle Daten, die von einem Kunden in die Beschaffungsanwendung (Sourcing) von MFG.com eingegeben werden, sind Eigentum dieses Kunden. Die Mitarbeiter von MFG.com haben nur dann unmittelbaren Zugriff auf die MFG.com-Produktionsgeräte, wenn dies für Systemverwaltung, Wartung, Überwachung und Sicherungen erforderlich ist. MFG.com verwendet keine Anbieter von verwalteten Dienstleistungen. Das Anlagentechnikteam von MFG.com führt sämtliche Systemverwaltungs-, Wartungs-, Überwachungs- und Sicherungsaufgaben durch.

Zuverlässigkeit und Sicherung

Alle Netzwerkkomponenten, SSL-Beschleuniger, Lastverteiler, Web-Server und Anwendungsserver sind redundant konfiguriert. Alle Kundendaten werden in einer Datenbank gespeichert, deren Redundanz durch ein Datenbankserver-Cluster gewährleistet ist. Alle Kundendaten werden auf Carrier-Class-Festplattenspeichern mithilfe von RAID-Festplattensystemen und mehreren Datenpfaden gespeichert. Alle Kundendaten werden bis hin zur letzten gesendeten Transaktion automatisch jede Nacht in einer primären Bandbibliothek gesichert. Die Sicherungsbänder werden regelmäßig an einen sicheren, brandgeschützten, standortfernen Lagerort transportiert.

Sicherheit

Auf unseren Website werden Sicherheitsmaßnahmen zum Schutz vor Verlust, Missbrauch und Änderung der im Einflussbereich von MFG.com befindlichen Daten ergriffen. Nutzer werden mithilfe von Benutzername und Kennwort geschützt. Für Nutzer, die beweisen können, dass sie zum Erhalt des Kennworts berechtigt sind, bieten wir über ihr gültiges E-Mail-Konto einen Kennwortabrufprozess an. Transaktionen, die Finanzdaten beinhalten, werden ausschließlich mit sicherer Servertechnologie verarbeitet. Alle Daten werden auf Web- und Datenbankservern gespeichert, zu denen die Öffentlichkeit keinen physischen Zugang hat. Die Nutzung von Robots, Bots, Spiders oder anderen automatischen oder manuellen Vorrichtungen oder Prozessen zum Überwachen, Kopieren, Scrapen oder anderweitig gesetzwidrigem Zugreifen auf Seiten der MFG.com-Websites wird im größtmöglichen gesetzlich zulässigen Umfang strafrechtlich verfolgt.

Diese Sicherheitsbestimmungen wurden im 15. Oktober 2009 zuletzt aktualisiert.