[TOC] ## 核心技術上的安全保證 “i人事”經過多方考究、不斷驗證，最終選用互聯網云技術的頂尖品牌--阿里云來作為云端服務器保證系統穩定性，并采用阿里云“雙11”相關分布式技術進行數據并發處理，實現數據的安全性和穩定性。 在技術架構上實現所有數據均無法在后臺直接讀取，采用國際上知名CA認證機構頒發的合格證書，進行https加密傳輸，數據使用多機備份，防止數據損壞和丟失。加密存儲+360web安全狀態檢測，讓信息存儲、傳遞過程安全無慮。按照權限及分級管理模式，讓不同的管理員實現不同的權限管理。 ### 機房物理安全及穩定性保證 數據安全首先是存放數據的服務器在物理上的安全。一旦服務器發生故障、丟失數據會給企業帶來巨大損失。 “i人事”采用阿里云進行數據存儲，依托阿里巴巴集團多年安全技術的深厚積累，集業內頂級安全專家，全面保障我們的數據安全： - 提供主機入侵防護，包括密碼暴力破解、網站后門檢測和處理、異地登錄等反入侵服務； - 多層DDoS攻擊防護，防護類型包括CC、SYN、flood、UDP flood等DDoS攻擊方式； - WEB防火墻，提供WEB攻擊防護防火墻，能夠有效攔截SQL注入，XSS跨站等類型的WEB攻擊； - 安全體檢，提供WEB漏洞檢測、網頁木馬檢測、端口安全檢測等安全服務 ### 網絡傳輸安全穩定性保證 “i人事”網站采用賽門鐵克（Symantec，信息安全領域全球領先的解決方案提供商）的威瑞信（VeriSign）256位強制增強型（EV）服務器證書對傳輸信息進行加密處理。除了加密功能，該國際證書也是對“i人事”網站安全性的認可。同時，作為第三方安全認證機構，VeriSign的合作伙伴會掃描“i人事”網站的安全狀態，主動發現網站應用部署中的各種隱患并通知“i人事”。 ### 充分的災備措施保證 阿里云數據中心在地理位置上呈分布式狀態，涵蓋中國本土內的兩地三中心布局。對所有數據中心的所有資產設備，物資配件，耗材，人員，均采用了多種不同的物理安全機制。充分保證了“i人事”數據的物理安全。除此之外，“i人事”還采用多種軟件及技術手段，對存儲其中的數據進行冗余備份，在提高系統性能的同時讓用戶的損失趨近于零。為了您的數據安全與完整，“i人事”總愿意再做得更好一些。 ### 隱私數據加密存儲保證 為確保數據安全，數據庫中對用戶重要、敏感數據全部進行加密算法與秘鑰分離保管的加密存儲方式，有效保證客戶的數據安全。 ### 安全穩定登錄保證 “安全登錄”是指您在登錄時，在網絡傳輸您輸入的用戶名和密碼時將采用高強度加密，以防止他人通過網絡竊聽、截取的方式獲知您的私有信息，更好的保證您的登錄安全。 ### 嚴格的數據保護制度 用戶信息的調用，遵守嚴格的安全調用流程。“i人事”只有在接到用戶書面的數據調用申請的情況下，才能啟動內部數據調用流程；否則任何機構和個人不得調用“i人事”內部數據。對于數據查詢和調用的操作，系統自動生成安全日志，方便隨時備查和監督。 ### 實時的系統監測、定期的系統優化 “i人事”采取系統智能監控與工程師人工檢測相結合的系統監測方式，實時把控服務器、網絡傳輸、加密存儲和安全登錄等各方面的穩定性，加以工程師的人工檢測，排查一切系統隱患，并每周定期對系統各個模塊進行優化升級，保障系統運行的穩定順暢。 ## 企業信譽上的保證 第一，“i人事”始終定位為一家專業的HR軟件開發公司，而不是大數據類公司，我們永遠不會將用戶數據信息作為企業的盈利點； 第二，任何個人或第三方企事業單位要調用或查閱用戶數據信息，必須出具用戶書面蓋章的數據調用或查閱許可函文件； 第三，“i人事”本身作為一家信譽良好的SaaS企業應用開發公司，始終把行業信用、用戶信譽、隱私保護作為企業生存發展的根本條件，始終保證著企業的信息安全、保障著用戶的數據隱私。