系统安全

运行SciSpace软件的所有服务器都是最近连续补丁Linux系统亚马逊云存储等附加托管服务完全硬化基础设施Asservice平台

web服务器使用最强级HTTPS安全(TLS1.2),保护请求不受窃听者和中位人攻击SSL证书为2048比特RSA,SHA256签名

安全事件响应计划

• 并教育所有员工了解我们的政策
• 安全事件一经检测,立即与紧急工程队分享,通知小组并集合立即处理事件
• 安全事件处理后,我们做验尸分析
• 安全事件分析由总工程师亲自审查并识别动作项
• 事件学习正规化并分布全公司以防止今后发生类似事件

数据类

• 所有客户数据存储安全SSAE 16/SOCI认证数据中心
• 访问受限服务器 以更好地保护您的资讯
• 防火墙已经实施,以防止未经授权访问
• 亚马逊网络服务管理
• 定期抓取数据库并安全移动到单独的数据中心备份
• 客户数据存储多租户数据存储器中,我们没有单个客户数据存储器然而,我们已经攻击隐私控件应用以确保数据安全性和隐私性禁止未经授权访问客户数据
• 单元整合回归测试案例到位,以确保隐私控制按预期工作
• 所有测试都运行时平台上修改

应用监控

• 所有访问SciSpace应用均登录并审核
• Bastion主机使用登录设备

保密性

严格控制员工访问数据 并致力于确保客户数据 不被任何人看到所有员工和合同人员都受客户数据隐私安全政策的约束,我们将这些问题作为公司内最重要的问题处理。

人事实践

SciSpace在就业前对所有雇员进行背景检查,雇员在登机期间持续接受安全培训Scispace所有员工均需阅读并签名严格数据安全隐私策略,涵盖服务安全性、可用性及保密性

基础设施

• 所有服务都云中运行
• Scispace不运行自己的路由器、负载平衡器、dNS服务器或物理服务器
• 绝大多数服务数据托管于亚马逊Webservice设施
• 所有服务器都存在于虚拟专用云中,网络访问控制列表阻塞未经授权请求
• 多重VPC环境保证数据完整性
• Scispace频繁取文档快照作为自动备份策略除此以外,我们数据库每日备份以确保数据不丢失

构建过程自动化

• 所有修改都使用自动化推广到平台
• 典型代码每日多次部署后, 平台安全化快速化

数据传输

• 发送到或发自SciSpace的所有数据均使用128位加密传输加密
• API应用端点为TLS/SSL
• 强密码套房并有完全启动之类特征

验证

• Scispace百分百上网
• Scispace网络上没有公司资源或额外特权

PCI义务

Scispace不受PCI义务约束所有支付工具处理外包2检查

实体安全

SciSpace生成数据处理并存储在AWS数据中心内,这些中心使用最新多层存取、报警和审核措施,包括

• 外围栅栏
• 车辆无障碍屏障
• 自定义电子访问卡
• 生物度量检验
• 激光波束入侵检测
• 持续外部和内部安全摄像头监控
• 24x7训练安全卫士