智慧云码数据安全

作为一款专业的SAAS产品，智慧云码始终把用户的数据安全放在第一位。
在此，我们向所有使用智慧云码的用户承诺：智慧云码在任何时候，都会对数据全生命周期的各个阶段应用不同安全措施，切实保障每一位用户的数据安全。

一、基础设施安全

1、物理环境安全

智慧云码数据中心根据GB 50174《电子信息机房设计规范》A类和 TIA 942 《数据中心机房通信基础设施标准》中的T3+标准，制定了完善的物理和环境安全防护策略、规程和措施。在设计施工和运营时，合理划分机房物理区域，合理布置信息系统的组件，以防范物理和环境潜在危险（如火灾、电磁泄露、防水、防震等）和非授权访问。提供足够的物理空间、电源容量、网络容量、制冷容量，以满足基础设施快速扩容的需求。同时，智慧云码运维运营团队严格执行访问控制、安保措施、例行监控审计、应急响应，以确保智慧云码数据中心的物理和环境安全。

2、网络安全

智慧云码数据中心结合业界网络安全的优秀实践，对网络进行安全区域、网络层面的划分和隔离。安全区域内部节点具有相同的安全等级和信任关系。智慧云码数据中心从网络架构设计、设备选型配置到运行维护等方面综合考虑，对承载网络采用各种针对物理和虚拟网络的多层安全隔离、接入控制和边界防护技术，同时严格执行相应的管控措施，确保网络安全、可靠。

3、平台安全

智慧云码使用自主研发的统一虚拟化平台作为其主机操作系统，通过对物理资源的抽象化，将 CPU、内存、I/O 等物理资源转化为一组统一管理、可灵活调度、动态分配的逻辑资源，并且逻辑资源在单个物理服务器上构建多个同时运行、相互隔离的虚拟机执行环境。虚拟平台通过 CPU 隔离技术、内存隔离技术和 I/O 隔离技术实现主机操作系统与客户操作系统之间的隔离，保证平台系统资源的安全。

4、数据安全

数据安全是指对用户数据信息资产的机密性、完整性、可用性、持久性、认证、授权以及不可否认性等方面的全面保护，是安全策略保护的核心。智慧云码在身份认证、权限管理、访问控制、数据隔离、传输安全、存储安全、数据删除、物理销毁等方面，采用了业界最佳实践和流程，保证用户其数据的隐私权、所有权和控制权不受侵犯，提供真有效的数据保护。

5、外部防护攻击

Web应用防火墙

利用大数据分析，实时捕获拦截异常访问行为、对HTTP的请求进行异常检测，有效防止网页篡改、信息泄露、木马植入等恶意网络入侵行为，为用户的虚拟机提供完善的保护，使其免受恶意的攻击和破坏。

云高防

智慧云码采用全套天融信安全防护产品套装，为攻击的IP提供自动清洗和封阻服务，实现对多种DoS/DDoS攻击流量精确清洗。

二、技术措施安全

1、存储安全：专业团队提供服务

智慧云码系统架构团队多人出自BAT系统架构团队，且安全团队中有多优秀“白帽子”技术成员，对任何风险情况提供7*24小时技术支持。

2、传输安全：全方位数据加密

智慧云码通过核心数据加密，SSL/TLS 全程加密等方式，全力保证数据保密性。

2.1、数据源加密
智慧云码对于企业的数据采用分级保护机制，对敏感数据进行了多次加密，保证数据源安全可靠。

2.2、SSL/TLS 全程加密
智慧云码数据传输过程中全程使用 SSL/TLS（Secure Sockets Layer，详情请参考 RFC5246 及 RFC6176），可以规避数据信息传输过程中各类风险。
1）所有信息都是加密传播，第三方无法窃听；
2）具有校验机制，一旦被篡改，通信双方会立刻发现；
3）配备身份证书，防止身份被冒充。

3、容灾安全：多点备份不丢失

为了防止山洪、地震等不可抗力摧毁数据存储的服务器，智慧云码对于所有用户数据进行了多点灾难备份，备份分布在不同的网段、不同的地区。这样即便有不可抗拒力损坏服务器，也能够很快地从其他地区的备份中及时恢复。确保系统历史数据的保存和绝对安全。

三、内部管理安全

1、数据安全管理部门

智慧云码设立专门的数据安全管理部门，配备有专门的部门负责人及专职人员。保护系统数据不受偶然或恶意的原因而遭到破坏，更改，泄漏。保障系统连续、可靠、安全地运行。

2、数据安全管理制度

为了真实做到为用户数据保驾护航，智慧云码在公司内部制定了一整套的安全管理制度。

2.1、数据分级分类管理
智慧云码设立数据分类分级制度，对各种数据资产进行详细的分类分级，并对每个级别的数据分别提出了对应的防护要求。对于数据的标注方法和格式，也都有着严格的规定。

2.2、数据存储与访问安全
智慧云码对于数据传输、存储安全进行了详细规定，要求每位员工切实执行。此外，对于数据访问的权限也进行了严格的分级管理。

2.3、数据安全应急预案
智慧云码制定了应急工作制度和实施流程，要求应急小组负责人和沟通联络人7*24小时响应。紧急情况发生时，能保证应急预案的顺利启动。

3、员工培训及保密制度

智慧云码会定期对公司在职技术人员进行数据安全业务培训。同时，我们的每一位员工都签署了《用户数据安全保密承诺书》，将数据安全理念融入每一个产品的需求设计和开发过程中，并贯穿产品运营的每一个环节。

四、认证安全

1、智慧云码所有产品，均有自由知识产权，智慧云码目前有40几项著作权

2、智慧云码的所有域名，均经过ICP备案及公安备案

3、智慧云码系统每年均邀请专业第三方安全认证机构进行全面安全评估认证，安全可靠

五、信用安全

深圳市快印客电子商务有限公司成立于2009年，致力于打造“互联网+广告+实体店”的一种创新连锁模式，是中国数字印刷、广告、图文快印行业的新商业模式整合服务商，目前拥有7600+核心加盟店，超20000+合作伙伴，培训学员近100000+，快印客产品遍布全国各地，广受好评，值得信赖！

智慧云码触屏版
关注我们微信