安全技术

安全体系认证
国际权威安全认证与成熟的信息安全管理体系软件全生命周期安全保障可靠的数据安全保护全天候安全应急响应
ISO/IEC 27001:2013 信息安全管理体系
ISO27001是一套获得业界广泛认可的安全管理体系标准，其一直被认为是国际最权威、最严格的信息安全体系认证标准，被全球广泛接受。耕云的数据中心、管理体系、研发、职能部门通过此项认证意味着我们在信
IISO/IEC 27018:2019 公有云个人信息保护管理体系
ISO27018 是首个专注于公有云中个人信息保护的国际认证标准，于2019年发布了 ISO/IEC 27018:2019版本，基于 ISO27002 信息安全管理实用规则，并针对适用于公有云个人可识别信息（PII）的安全控制体系提供了实施指南。耕云通过此项认证，意味着我们在保护企业数据、保障用户个人信息安全、防止信息泄漏等方面已经达到了高标准的业界实践。我们拥有专业的安全合规团队长期致力于保障用户的个人隐私数据安全，并且有能力满足客户当地的个人信息保护相关法律法规要求。
ISO/IEC 27701:2019 隐私信息管理体系
ISO27701是首个真正意义上构建出具有PDCA完整运行闭环的隐私信息管理体系标准。该标准是ISO27001和27002的扩展内容，详细规定了建立、实施、维护和不断改进隐私信息管理系统的各项要求，在信息安全保护的基础上将处理个人可识别信息（PII）所需的隐私保护措施纳入考量。耕云获得此项认证，是对我们长期以来在隐私合规体系建设方面工作的充分肯定，耕云安全团队一直致力于保护用户隐私数据安全，为用户提供透明、高效、安全、可靠的服务。..展开
独立安全审计
SOC 2 Type I 服务审计报告
系统及组织控制 (SOC) 报告是独立的第三方审计报告，是由专业的第三方会计师事务所依据美国注册会计师协会（AICPA）的相关准则出具的服务机构内部控制相关的系列报告。其中SOC2根据五项“信任服务原则”（安全性，可用性，处理完整性，机密性和隐私性）定义了管理客户数据的标准。耕云已经通过了 SOC 2 Type I 审计，获得了鉴定报告，标志着我们拥有可靠的系统安全设计，可以安全地管理客户数据，保护组织的利益以及客户的隐私。
三级等级保护
公安部信息安全等级保护三级认证
《GB/T 22239-2008 信息安全技术信息系统安全等级保护基本要求》简称安全等级保护，是中国国家标准化管理委员会发布的信息安全标准，是中华人民共和国信息安全保障的一项基本制度。等级根据信息系统的重要程度，从低到高分为1至5个等级，不同安全等级实施不同的保护策略和要求。耕云采用的是3级信息系统的保护策略，并顺利通过了专业测评机构的测评，标志着我们从在物理、网络、主机、应用、数据等方面，均具有被权威机构认可的安全防护能力，并且达到了行业内较高水平。..展开

加密传输与存储
数据存储使用AES-256算法加密
数据通过SSL/TLS协议加密传输，2048位RSA密钥
使用KMS管理密钥，密钥定期轮换，一次一密高安全保证
账户登录多因素身份认证
详细的数据访问与操作日志审计
客户端数据安全策略管理
数据高可用、多副本冗余存储与定时全量备份，保证数据可用性、完整性与数据安全

全方位的安全防御
专业安全团队提供产品全生命周期的安全保护
7x24小时的安全应急响应

保障业务连续性
两地三中心备份，保证灾难时快速恢复
全方位保证提供持续稳定的服务

如遇安全问题，请与我们联系

联系我们

协同工作平台

融媒体生产管理

新媒体融合发布

数据辅助

数智融媒安全与合规

安全体系认证

ISO/IEC 27001:2013 信息安全管理体系

IISO/IEC 27018:2019 公有云个人信息保护管理体系

ISO/IEC 27701:2019 隐私信息管理体系

独立安全审计

SOC 2 Type I 服务审计报告

三级等级保护

公安部信息安全等级保护三级认证

产品

解决方案

服务

公司

下载

在线服务