数据安全说明

最后更新于:2019-11-12 23:18:44

核心技术上的安全保证

“i人事”经过多方考究、不断验证,最终选用互联网云技术的顶尖品牌--阿里云来作为云端服务器保证系统稳定性,并采用阿里云“双11”相关分布式技术进行数据并发处理,实现数据的安全性和稳定性。

在技术架构上实现所有数据均无法在后台直接读取,采用国际上知名CA认证机构颁发的合格证书,进行https加密传输,数据使用多机备份,防止数据损坏和丢失。加密存储+360web安全状态检测,让信息存储、传递过程安全无虑。按照权限及分级管理模式,让不同的管理员实现不同的权限管理。

机房物理安全及稳定性保证

数据安全首先是存放数据的服务器在物理上的安全。一旦服务器发生故障、丢失数据会给企业带来巨大损失。

“i人事”采用阿里云进行数据存储,依托阿里巴巴集团多年安全技术的深厚积累,集业内顶级安全专家,全面保障我们的数据安全:

  • 提供主机入侵防护,包括密码暴力破解、网站后门检测和处理、异地登录等反入侵服务;
  • 多层DDoS攻击防护,防护类型包括CC、SYN、flood、UDP flood等DDoS攻击方式;
  • WEB防火墙,提供WEB攻击防护防火墙,能够有效拦截SQL注入,XSS跨站等类型的WEB攻击;
  • 安全体检,提供WEB漏洞检测、网页木马检测、端口安全检测等安全服务

网络传输安全稳定性保证

“i人事”网站采用赛门铁克(Symantec,信息安全领域全球领先的解决方案提供商)的威瑞信(VeriSign)256位强制增强型(EV)服务器证书对传输信息进行加密处理。除了加密功能,该国际证书也是对“i人事”网站安全性的认可。同时,作为第三方安全认证机构,VeriSign的合作伙伴会扫描“i人事”网站的安全状态,主动发现网站应用部署中的各种隐患并通知“i人事”。

充分的灾备措施保证

阿里云数据中心在地理位置上呈分布式状态,涵盖中国本土内的两地三中心布局。对所有数据中心的所有资产设备,物资配件,耗材,人员,均采用了多种不同的物理安全机制。充分保证了“i人事”数据的物理安全。除此之外,“i人事”还采用多种软件及技术手段,对存储其中的数据进行冗余备份,在提高系统性能的同时让用户的损失趋近于零。为了您的数据安全与完整,“i人事”总愿意再做得更好一些。

隐私数据加密存储保证

为确保数据安全,数据库中对用户重要、敏感数据全部进行加密算法与秘钥分离保管的加密存储方式,有效保证客户的数据安全。

安全稳定登录保证

“安全登录”是指您在登录时,在网络传输您输入的用户名和密码时将采用高强度加密,以防止他人通过网络窃听、截取的方式获知您的私有信息,更好的保证您的登录安全。

严格的数据保护制度

用户信息的调用,遵守严格的安全调用流程。“i人事”只有在接到用户书面的数据调用申请的情况下,才能启动内部数据调用流程;否则任何机构和个人不得调用“i人事”内部数据。对于数据查询和调用的操作,系统自动生成安全日志,方便随时备查和监督。

实时的系统监测、定期的系统优化

“i人事”采取系统智能监控与工程师人工检测相结合的系统监测方式,实时把控服务器、网络传输、加密存储和安全登录等各方面的稳定性,加以工程师的人工检测,排查一切系统隐患,并每周定期对系统各个模块进行优化升级,保障系统运行的稳定顺畅。

企业信誉上的保证

第一,“i人事”始终定位为一家专业的HR软件开发公司,而不是大数据类公司,我们永远不会将用户数据信息作为企业的盈利点;

第二,任何个人或第三方企事业单位要调用或查阅用户数据信息,必须出具用户书面盖章的数据调用或查阅许可函文件;

第三,“i人事”本身作为一家信誉良好的SaaS企业应用开发公司,始终把行业信用、用户信誉、隐私保护作为企业生存发展的根本条件,始终保证着企业的信息安全、保障着用户的数据隐私。