[TOC] ## 核心技术上的安全保证 “i人事”经过多方考究、不断验证，最终选用互联网云技术的顶尖品牌--阿里云来作为云端服务器保证系统稳定性，并采用阿里云“双11”相关分布式技术进行数据并发处理，实现数据的安全性和稳定性。 在技术架构上实现所有数据均无法在后台直接读取，采用国际上知名CA认证机构颁发的合格证书，进行https加密传输，数据使用多机备份，防止数据损坏和丢失。加密存储+360web安全状态检测，让信息存储、传递过程安全无虑。按照权限及分级管理模式，让不同的管理员实现不同的权限管理。 ### 机房物理安全及稳定性保证 数据安全首先是存放数据的服务器在物理上的安全。一旦服务器发生故障、丢失数据会给企业带来巨大损失。 “i人事”采用阿里云进行数据存储，依托阿里巴巴集团多年安全技术的深厚积累，集业内顶级安全专家，全面保障我们的数据安全： - 提供主机入侵防护，包括密码暴力破解、网站后门检测和处理、异地登录等反入侵服务； - 多层DDoS攻击防护，防护类型包括CC、SYN、flood、UDP flood等DDoS攻击方式； - WEB防火墙，提供WEB攻击防护防火墙，能够有效拦截SQL注入，XSS跨站等类型的WEB攻击； - 安全体检，提供WEB漏洞检测、网页木马检测、端口安全检测等安全服务 ### 网络传输安全稳定性保证 “i人事”网站采用赛门铁克（Symantec，信息安全领域全球领先的解决方案提供商）的威瑞信（VeriSign）256位强制增强型（EV）服务器证书对传输信息进行加密处理。除了加密功能，该国际证书也是对“i人事”网站安全性的认可。同时，作为第三方安全认证机构，VeriSign的合作伙伴会扫描“i人事”网站的安全状态，主动发现网站应用部署中的各种隐患并通知“i人事”。 ### 充分的灾备措施保证 阿里云数据中心在地理位置上呈分布式状态，涵盖中国本土内的两地三中心布局。对所有数据中心的所有资产设备，物资配件，耗材，人员，均采用了多种不同的物理安全机制。充分保证了“i人事”数据的物理安全。除此之外，“i人事”还采用多种软件及技术手段，对存储其中的数据进行冗余备份，在提高系统性能的同时让用户的损失趋近于零。为了您的数据安全与完整，“i人事”总愿意再做得更好一些。 ### 隐私数据加密存储保证 为确保数据安全，数据库中对用户重要、敏感数据全部进行加密算法与秘钥分离保管的加密存储方式，有效保证客户的数据安全。 ### 安全稳定登录保证 “安全登录”是指您在登录时，在网络传输您输入的用户名和密码时将采用高强度加密，以防止他人通过网络窃听、截取的方式获知您的私有信息，更好的保证您的登录安全。 ### 严格的数据保护制度 用户信息的调用，遵守严格的安全调用流程。“i人事”只有在接到用户书面的数据调用申请的情况下，才能启动内部数据调用流程；否则任何机构和个人不得调用“i人事”内部数据。对于数据查询和调用的操作，系统自动生成安全日志，方便随时备查和监督。 ### 实时的系统监测、定期的系统优化 “i人事”采取系统智能监控与工程师人工检测相结合的系统监测方式，实时把控服务器、网络传输、加密存储和安全登录等各方面的稳定性，加以工程师的人工检测，排查一切系统隐患，并每周定期对系统各个模块进行优化升级，保障系统运行的稳定顺畅。 ## 企业信誉上的保证 第一，“i人事”始终定位为一家专业的HR软件开发公司，而不是大数据类公司，我们永远不会将用户数据信息作为企业的盈利点； 第二，任何个人或第三方企事业单位要调用或查阅用户数据信息，必须出具用户书面盖章的数据调用或查阅许可函文件； 第三，“i人事”本身作为一家信誉良好的SaaS企业应用开发公司，始终把行业信用、用户信誉、隐私保护作为企业生存发展的根本条件，始终保证着企业的信息安全、保障着用户的数据隐私。