Política de Seguridad

Le damos la bienvenida a MFG.com, Inc. y a los sitios web de sus subsidiarias, donde se incluyen MFG.com, SourcingParts.com, MFGx.com, MFGTextiles.com y MFGQuote.com, que se denominarán en su conjunto los sitios web de "MFG.com". MFG.com ofrece al público y a los suscriptores acceso a sus sitios web y ha puesto en práctica las Directivas de seguridad que se describen a continuación. Al acceder, ver, publicar, utilizar o descargar materiales de estos sitios web, estará aceptando quedar obligado por estas Directivas de seguridad. Si no está de acuerdo con dichas Directivas de seguridad no utilice estos sitios web.

En aquellos casos en los que MFG.com haya facilitado una traducción de la versión en lengua inglesa de la Directiva de seguridad, aceptará que tal traducción se ofrece exclusivamente para su comodidad y las versiones en lengua inglesa de la Directiva de seguridad regirán su relación con MFG.com. En caso de que hubiere discrepancias entre los contenidos de la versión en lengua inglesa de la Directiva de seguridad y los de la traducción, serán los de aquélla los que prevalecerán.

Medidas de seguridad

Sabemos que la seguridad es fundamental para usted y creemos que es una prioridad absoluta. Dedicamos recursos importantes a optimizar continuamente nuestra infraestructura de seguridad y esto incluye la supervisión y mejoras continuadas.

Entre otras medidas de seguridad, MFG.com proporciona

• Ingenieros experimentados y profesionales y especialistas en seguridad que se dedican a la protección de sistemas y datos de forma ininterrumpida.

• Implementación continuada de tecnologías de seguridad de probada eficacia y actualizadas, incluyendo productos desarrollados para MFG.com de su propiedad.

• Evaluación continúa de las implementaciones de seguridad emergentes y de las amenazas.

• Redundancia íntegra a través de toda la infraestructura en línea de MFG.com.

• Auditoría a clientes (principalmente en el sector de la defensa aérea).

Seguridad física

Nuestros equipos de producción se ubican en Ginebra, Suiza, y en Atlanta, EE.UU. en instalaciones que proporcionan seguridad física durante las 24 horas del día, generadores eléctricos redundantes, sistemas de aire acondicionado para centros de datos redundantes y otros equipos de copia de seguridad diseñados para que los servidores se mantengan en continuo funcionamiento.

Defensa perimetral

El perímetro de la red se encuentra protegido por múltiples servidores de seguridad y controlado por sistemas de detección de intrusiones (todos ellos suministrados por los proveedores de seguridad líderes en el sector). Además, MFG.com supervisa y analiza los registros de los servidores de seguridad para identificar de forma proactiva las amenazas a la seguridad.

Cifrado de datos

MFG.com se sirve de los productos de cifrado más eficaces para proteger los datos y las comunicaciones de los clientes, donde se incluyen el Certificado SSL de 128 bits y las claves públicas RSA de 1024 bits. El icono de bloqueo del navegador indica que los datos se encuentran completamente blindados frente a cualquier acceso mientras están en tránsito.

Autenticación del usuario

Los usuarios pueden acceder a MFG.com únicamente mediante una combinación de nombre de usuario y contraseña válidos, los cuales se cifran a través de SSL mientras se están transmitiendo. Se utiliza una cookie de ID de sesión cifrada para identificar de forma única a cada usuario. Para aportar seguridad adicional, la clave de la sesión se mezcla y restablece automáticamente en segundo plano a intervalos regulares. El nombre de usuario y contraseñas del sitio web de MFG.com son confidenciales. No podrá desvelar o compartir su nombre de usuario o contraseña con terceros.

Seguridad de aplicaciones

Nuestro sólido modelo de seguridad de aplicaciones evita que un cliente de MFG.com pueda acceder a los datos de otro. Este modelo de seguridad se vuelve a aplicar con cada solicitud y se cumple durante la sesión completa de un usuario.

Seguridad de sistemas internos

En los servidores de seguridad perimetrales, lo sistemas se protegen mediante la traducción de direcciones de red, redirección de puertos y mucho más. Los detalles específicos de estas características son exclusivos del propietario.

Seguridad de sistemas operativos

MFG.com aplica una seguridad a nivel de sistemas operativos muy rígida mediante el uso de una cantidad mínima de puntos de acceso a todos los servidores de producción. Protegemos todas las cuentas de sistema operativo con contraseñas seguras y los servidores de producción no comparten una contraseña maestra.

Seguridad de la base de datos

Siempre que es posible, el acceso a la base de datos se supervisa en el sistema operativo y en el nivel de la conexión de la base de datos para aportar una seguridad adicional. El acceso a las bases de datos de producción se encuentra restringido a una cantidad limitada de puntos y las bases de datos de producción no comparten una base de datos de contraseñas maestras.

Servicio de detección de terceros

Los sitios web de MFG.com se sirven de un servicio de detección de primera calidad para garantizar una carga y tiempos de respuesta más rápidos para las páginas web de MFG.com, así como una optimización de rutas acelerada para garantizar que los datos lleguen a los usuarios de la forma más eficaz posible. No se almacenan datos de usuario del propietario en estos servidores de terceros en forma de datos en caché. La eliminación de la cantidad de saltos al acceder a los datos, así como los rígidos métodos de seguridad de los proveedores aportan una seguridad e integridad adicionales a los sitios web de MFG.com.

Seguridad de la administración de servidores

Todos los datos que haya introducido un cliente en una aplicación de orígenes de MFG.com es propiedad de dicho cliente. Los empleados de MFG.com no tienen acceso directo a los equipos de producción de MFG.com, salvo en los casos en que es necesario para la administración, mantenimiento, supervisión y realización de copias de seguridad de los sistemas. MFG.com no se sirve de ningún proveedor de servicios administrados. El equipo de ingeniería de sistemas de MFG.com proporciona todo tipo de administración, mantenimiento, supervisión y servicio de copias de seguridad.

Fiabilidad y copias de seguridad

Todos los componentes de red, aceleradores SSL, equilibradores de carga, servidores web y servidores de aplicaciones se establecen según una configuración redundante. Todos los datos de clientes se almacenan en una base de datos que abastece un clúster de servidor de bases de datos para obtener redundancia.

Asimismo, estos datos se almacenan en discos de clase portadora mediante el uso de discos RAID y múltiples rutas de datos. Se realizan automáticamente todas las noches copias de seguridad de todos los datos de clientes, hasta la última transacción reservada, en una biblioteca de cintas principal. Las cintas con las copias de seguridad se trasladan regularmente para su almacenamiento a una ubicación segura, a prueba de incendios y fuera del sitio.

Seguridad

En nuestro sitio se implementan medidas de seguridad con el fin de evitar la pérdida, mal uso y alteración de la información que controla MFG.com. Utilizamos la protección mediante nombre de usuario y contraseña para los usuarios. Contamos con un proceso de recuperación de contraseñas para los usuarios que prueben que están autorizados para obtener sus contraseñas a través de una cuenta válida de correo electrónico. Las operaciones con datos financieros se procesan únicamente a través de una tecnología de servidor segura. Todos los datos que se almacenan en servidores web y de bases de datos están protegidos frente a un acceso físico público. La utilización de robots, arañas o cualquier otro tipo de dispositivo o proceso automático o manual para controlar, copiar, extraer o acceder ilegalmente de cualquier otra forma a las páginas en los sitios web de MFG.com se perseguirá hasta sus últimas consecuencias por vía legal.

La presente Declaración de seguridad se actualizó por última vez el 15 de octubre de 2009.