平台安全

宝鸡工业云平台始终致力于保护用户的信息安全，并将从技术和法律两个层面采取多种预防措施，保障用户的数据安全。合规性也是宝鸡工业云平台长期发展的重要基础，平台从架构设计、产品实现、解决方案、运维环境以及数据和隐私保护等多方面入手，将合规性融入管理、流程与操作中，全力为客户构建和运行安全可控、可信赖、兼具灵活性的工业云服务。

宝鸡工业云上提供的云服务都有专业的安全子系统技术架构，从身份认证、访问控制、设备认证、数据安全、管理安全、隐私保护、存储隔离等方面来保障数据的安全。

在基础设施方面，宝鸡工业云均采用电信级安全可信的大型云服务器基础设施服务，具备专业的机房管理、双活、灾难备份等安全措施，可以保证24小时连续不间断工作，安全有效率达到99.99%，保障用户能够随时访问自己的数据。

（1）机房物理安全

宝鸡工业云平台采用高性能虚拟化服务器，具备更高的可用性和抗灾能力，数据中心拥有完备的安全制度，安保措施完善，保障数据随时完整可用。

（2）设备持续服务能力

采用虚拟化和分布式集群，所有设备通过多重冗余和互为备份的方式保证高可用性。采用多线网络方案和备份电力方案，保障服务能力的持续不间断提供。

（3）充分的灾备措施

为保障客户数据永不丢失并能7x24小时不间断运作，宝鸡工业云平台通过更多服务器相互备份和异地备份的方式，定期在多个地理位置保留加密的数据备份。另外，网络传输安全方面，采用128位强制增强型（EV）服务器证书对传输信息进行加密处理。同时部署有机房专用防火墙和入侵检测方案，主动发现网站应用部署中的各种隐患并及时解决。

（4）数据使用流程制度

对数据使用流程制定了严格的制度。只有平台技术负责人才可以对服务器进行相关必要操作。平台对可能涉及用户数据的员工和合作伙伴进行了严格培训和监控，保证绝不泄露用户数据。对于违规违法者，将严肃处理并追究相关法律责任。

在平台运营管理方面，宝鸡工业云由专业技术人员提供平台的营运支撑和维护，采取先进的技术保障云端系统和数据免于网络病毒、网络攻击的侵犯。持续监控网络信息安全，定期检测可能的漏洞和安全隐患，保障用户放心使用工业云上的各种服务。同时企业用户需要从内部做好账号管理、权限分配和保密要求等工作，防止帐号和密码外泄。

在身份认证和访问控制方面，涉及用户的隐私数据和帐户内的企业私密数据都是按用户帐号进行了数据隔离和权限控制，并采取帐号加密等安全措施。用户应用层面，平台采用了一系列安全措施保证不同企业的业务相互独立，互不影响，提供符合国家信息安全标准的身份认证:《GB/T 25070-2010信息安全技术 信息系统等级保护安全设计技术要求》、《GB/T 28452-2012信息安全技术 应用软件系统通用安全技术要求》、《GB/T 20271-2006信息安全技术 信息系统通用安全技术要求》，并通过第三方评测机构评测证明。