1) 梓川科技内部构件严格的内控制度,所有员工均签署保密协议,项目实施采取项目小组制,确保每个项目参与人员高度可控。
2) PEPM产品通过多家中、大型国企、央企(如中国交建产投、东方航空产投、上海嘉定国资等)内部安全性技术检测。
3) 各类专业资质证书:包括软件产品证书(编号:苏RC-2017-E0982)、软件企业证书(编号:苏RQ-2018-E0041)、质量管理体系认证证书(编号:10118Q19635ROS)。
4) 通信安全:系统强制采用HTTPS/TLS通信,可以有效避免多种攻击(中间人攻击、窃听、重放攻击以及若干允许用户模仿的回话形式的攻击)。敏感数据传输在客户端/服务端通信前会再次加密,以避免用户系统被攻破后造成的连带安全问题。
5) 数据存储加密:所有数据入库/出库时采用加密/解密算法去报数据库意外泄露的情况下的数据安全。
6) 高可用性:业务系统支持多点实时热备份,单一节点故障可在不超过1小时内回复;数据库支持主从镜像,单一鼓掌支持平滑切换;文件系统支持定期快照,异地备份,增量备份以降低数据丢失风险。