数据自主管理的Your-Data架构

爱数大数据基础设施采用数据自主管理的Your-Data架构,以一致性的数据安全策略,实现任意云间数据的自由移动与访问、跨云数据的统一搜索、分析任意云的数据,从容应对日趋严厉的数据合规要求,及多云策略下的数据管理复杂性。

数据自主管理的Your-Data架构

爱数大数据基础设施采用数据自主管理的Your-Data架构,以一致性的数据安全策略,实现任意云间数据的自由移动与访问、跨云数据的统一搜索、分析任意云的数据,从容应对日趋严厉的数据合规要求,及多云策略下的数据管理复杂性。

产品全生命周期的安全策略

作为大数据基础设施的领航者,爱数始终秉持严谨的态度及安全文化,持续技术探索与产品创新, 以专业的数据服务与客户共同打造数据驱动型组织。

作为大数据基础设施的领航者,爱数始终秉持严谨的态度及安全文化,持续技术探索与产品创新, 以专业的数据服务与客户共同打造数据驱动型组织。

01 贯穿安全文化的组织

 

在产品研发和数字化部门设置质量保障和安全合规角色,构建完整的安全体系、并定期开展安全培训与考核,为数据安全保驾护航。

 

在产品研发和数字化部门设置质量保障和安全合规角色,构建完整的安全体系、并定期开展安全培训与考核,为数据安全保驾护航。

02 严谨的生产闭环

 

设置安全门限、角色及权限管控、安全审计等流程,并配备环境、配置、变更、开源及依赖组件管理等环节,确保产品安全完备,交付完整,过程可追溯。

 

设置安全门限、角色及权限管控、安全审计等流程,并配备环境、配置、变更、开源及依赖组件管理等环节,确保产品安全完备,交付完整,过程可追溯。

03 安全需求管理

 

基于项目需求分析,将相关安全需求规范纳入质量目标,满足最新行业安全合规、法律、行业监管要求,并积极收集业界领先实践,持续更新爱数安全需求知识库。

 

基于项目需求分析,将相关安全需求规范纳入质量目标,满足最新行业安全合规、法律、行业监管要求,并积极收集业界领先实践,持续更新爱数安全需求知识库。

04 安全设计原则

 

根据行业特点、业务场景、技术栈特点制定安全设计原则,并在系统设计之初采用STRIDE威胁建模方法进行分析,针对识别出的关键风险面输出消减措施,确保形成安全技术方案并在产品中落地。

 

根据行业特点、业务场景、技术栈特点制定安全设计原则,并在系统设计之初采用STRIDE威胁建模方法进行分析,针对识别出的关键风险面输出消减措施,确保形成安全技术方案并在产品中落地。

05 安全编码

 

具有完善的各类语言安全编码规范、代码评审规范,并采用工具与人工核验相结合的方式进行安全审计和及时修复;对开源及依赖组件进行自动化安全检查,有效管控开源风险。

 

具有完善的各类语言安全编码规范、代码评审规范,并采用工具与人工核验相结合的方式进行安全审计和及时修复;对开源及依赖组件进行自动化安全检查,有效管控开源风险。

06 产品安全性验证

 

在产品验证阶段,进行开源及依赖组件确认、端到端可追溯的安全测试、自动化模糊测试、漏洞扫描,并与华为合作,对产品做渗透测试。

 

在产品验证阶段,进行开源及依赖组件确认、端到端可追溯的安全测试、自动化模糊测试、漏洞扫描,并与华为合作,对产品做渗透测试。

07 安全性检查与发布管理

 

完备的发布安全流程与规范,发布前进行完整的安全节点检查和灰度测试,具有安全回退、备份机制。

 

完备的发布安全流程与规范,发布前进行完整的安全节点检查和灰度测试,具有安全回退、备份机制。

08 安全运营与应急

 

具有安全监控平台,抵御常见威胁攻击,并根据监控数据进行安全事件全流程跟踪,定期风险评估,优化运营反馈;设置安全问题专属通道,7*24小时专业团队应急响应及在线服务与技术支持。

 

具有安全监控平台,抵御常见威胁攻击,并根据监控数据进行安全事件全流程跟踪,定期风险评估,优化运营反馈;设置安全问题专属通道,7*24小时专业团队应急响应及在线服务与技术支持。

全流程管控的协作环境

在爱数产品研发及运营过程中,涵盖事前防御、事中管控、事后审计的全流程数据管控与防泄密的协作环境,确保产品数据安全无虞。

全流程管控的协作环境

在爱数产品研发及运营过程中,涵盖事前防御、事中管控、事后审计的全流程数据管控与防泄密的协作环境,确保产品数据安全无虞。

安全合规资质



爱数可信研发运营安全体系符合云计算开源产业联盟及中国信息通讯研究院《可信研发运营安全能力成熟度模型》增强级认证

查找认证 >

爱数可信研发运营安全体系符合云计算开源产业联盟及中国信息通讯研究院《可信研发运营安全能力成熟度模型》增强级认证

查找认证 >


爱数副本数据管理系统获得中国国家信息安全产品认证

查找认证 >

爱数副本数据管理系统获得中国国家信息安全产品认证

查找认证 >


爱数 AnyRobot 日志分析管理软件获得中国网络安全审查技术与认证中心认证

查找认证 >

爱数 AnyRobot 日志分析管理软件获得中国网络安全审查技术与认证中心认证

查找认证 >


爱数 AnyShare 系统获得网络安全保护等级第三级认证

查找认证 >

爱数 AnyShare 系统获得网络安全保护等级第三级认证

查找认证 >

爱数充分尊重您的隐私权,我们会征得您的授权,
并遵守全球相关法律。

爱数充分尊重您的隐私权,
我们会征得您的授权,
并遵守全球相关法律。

爱数将如何使用我的
个人信息?

  • 个人信息:爱数在您与爱数的互动过程中出于为您提供更精确、个性化的体验和服务等目的,在取得您授权的基础上收集您的个人信息。爱数将依照《隐私政策》对您的个人信息予以尊重与保护。
  • 内容数据:内容数据是指您使用爱数产品及服务过程中存储或处理的内容。爱数将依照《用户协议》对您内容数据的安全负责。

爱数将如何使用我的
个人信息?

  • 个人信息:爱数在您与爱数的互动过程中出于为您提供更精确、个性化的体验和服务等目的,在取得您授权的基础上收集您的个人信息。爱数将依照《隐私政策》对您的个人信息予以尊重与保护。
  • 内容数据:内容数据是指您使用爱数产品及服务过程中存储或处理的内容。爱数将依照《用户协议》对您内容数据的安全负责。

爱数将如何使用我的
个人信息?

爱数《隐私政策》介绍了收集和使用您的个人信息的方式和目的,将仅在法律法规允许的范围内,根据上述政策共享或披露您的个人信息给第三方。爱数可能会将您的个人信息向爱数的关联公司披露,以为您提供交易支持、服务支持和安全支持。

爱数将如何使用我的
个人信息?

爱数《隐私政策》介绍了收集和使用您的个人信息的方式和目的,将仅在法律法规允许的范围内,根据上述政策共享或披露您的个人信息给第三方。爱数可能会将您的个人信息向爱数的关联公司披露,以为您提供交易支持、服务支持和安全支持。

如何访问、修改/删除控制
我的个人信息

您可以按照《隐私政策》的要求访问您的个人信息,当您停止使用我们的相关产品和服务时,也可以修改、删除您的个人信息。

如何访问、修改/删除控制
我的个人信息

您可以按照《隐私政策》的要求访问您的个人信息,当您停止使用我们的相关产品和服务时,也可以修改、删除您的个人信息。

爱数重视您的信息安全,
并具有相应的符合业界标准的技术和安全措施来保护您的数据的安全性。

爱数重视您的信息安全,
并具有相应的符合业界标准的技术和
安全措施来保护您的数据的安全性。

确保数据机密性

我们会对设施之间传输的数据与静态存储的数据进行加密,确保只有获得授权且经审核拥有访问权限的角色和服务才能访问这些数据。

多地备份,确保数据完整性

我们会使用适当的物理、管理和技术保障来防止数据遭到恶意攻击,并采用多地备份的机制确保您数据的完整性、及使用爱数业务的高可用性。

安全应急,防患未然

若因不可控力因素发生个人信息泄露等安全事件,爱数将按照《国家网络安全事件应急预案》等规定,及时上报监管部门,阻止事件扩大,并以推送通知、公告、邮件信息告知您,使您及时防范及考虑补救措施。

爱数严格按照行业标准、合规性要求和法规要求构建产品质量、安全基础,应对各种挑战


ISO 9001质量管理体系

爱数已通过ISO 9001质量管理体系认证,该体系基于一系列质量管理原则,强化品质管理,实现持续改进。

查找ISO 9001认证>

爱数已通过ISO 9001质量管理体系认证,该体系基于一系列质量管理原则,强化品质管理,实现持续改进。

查找ISO 9001认证>

ISO/IEC 27001信息安全管理体系

爱数已通过ISO/IEC 27001信息安全管理体系认证,可有效保护信息资产,保护信息化进程健康、有序、可持续发展。

查找ISO/IEC 27001认证>

爱数已通过ISO/IEC 27001信息安全管理体系认证,可有效保护信息资产,保护信息化进程健康、有序、可持续发展。

查找ISO/IEC 27001认证>

ISO 14001环境管理体系

爱数已通过ISO 14001环境管理体系认证,能够有效掌握环境状况,节能降耗,促进企业环境与经济的协调和持续发展。

查找ISO 14001认证>

爱数已通过ISO 14001环境管理体系认证,能够有效掌握环境状况,节能降耗,促进企业环境与经济的协调和持续发展。

查找ISO 14001认证>

为了给您提供更优质的服务,请您先完善以下信息:
确认提交

扫码关注

爱数技术支持中心公众号