方向物流資料安全升級啦!

方向物流日前推出客戶資料安全升級服務,旨在提升資料安全手段,完善資料安全流程,進一步保障客戶資料免受非法攻擊及侵害,加強客戶資料安全。

方向物流資料安全升級啦!

為什麼要重視資料安全?

“客戶資料神聖不容侵犯,保護客戶資料安全是我們的首要任務。客戶需要相信他們的資料是安全的,才能信任我們並展開合作”。

對企業而言,資料屬於核心資產的一部分,如何保護我們企業客戶的資料,是每個平臺管理者都應當重視的課題。

所以,採用任何資訊化產品及服務時,客戶都希望瞭解他們的資料是如何被收集、使用和保護的,這是一個至關重要的問題。

對平臺而言,客戶的資料安全則始終是第一位的。

首先,客戶對平臺的資料安全能力缺乏信任會直接對業務聲譽造成無法彌補的損害,在某些情況下,客戶可能會永久性地關閉業務。這是平臺方不樂意見到的。

同時,保護客戶資訊也是因為法律的要求。放眼全球,各國不斷出臺個人資訊保護相關的法律法規。由於客戶資訊洩露而遭到重罰的案例屢見於各種媒體,嚴重的情況導致業務被關停、關鍵人員被採取法律行動的訊息也經常在網路安全行業流傳。

保證資料安全是職責所在,是平臺責任,也是利益所在。作為一個負責任的平臺,方向物流都始終保持對客戶資料隱私的敬畏之心。

方向物流資料安全升級啦!

我們如何保護客戶資料?

“如有任何人以任何手段訪問任何受保護的客戶資料,我們將為客戶承擔全部損失,並承諾解決所有問題。”

方向物流根據自身多年的經驗積累,以及“客戶至上”的企業價值觀指引,建立了一整套涉及內、外部的客戶資料保密機制。這些機制包括但是不限於以下幾點:

1、資料所有權歸客戶

客戶生產的全部原始資料(Raw Data)及中間資料(Meta Data)都歸使用者所有。

必須告知使用者被收集了哪些資料

我們時刻告訴客戶我們是怎麼收集和使用客戶資訊的。具體可以參考《方向物流使用者服務協議》及《方向物流使用者隱私政策》。

2、必須對客戶資訊做到心中有數

我們非常瞭解客戶資料在哪存放的,我們如何使用它們,都有誰可以訪問它們,以及我們是如何保護它們。

3、只保留最少的必須的客戶資料

我們僅僅收集和儲存最少的客戶資訊資料,不越界半分。

4、必須做好技術工作

資料安全涉及計算機和相關裝置安全,保護客戶資料免受駭客及其他攻擊,是保護客戶資料的重要工作。

5、嚴格限制員工訪問客戶資料

我們嚴格禁止員工以任何方式訪問任何客戶資料,同時長期推動員工積極參加網路資訊保安意識相關的培訓教育活動,確保所有公司人員瞭解保護客戶資料的重要性,掌握保護客戶資料的常規手法。

任何員工如被發現訪問使用者資料,方向物流必將做嚴肅處理,必要時會訴諸法律。

方向物流資料安全升級啦!

我們採取了哪些技術手段?

“針對資料安全,方向物流有行業最好的技術手段之一”。

作為一家技術驅動的公司,方向物流+阿里雲結合大量雲上客戶的最佳實踐,提供了一套完整的資料安全解決方案,搭建了一套完善的資料安全體系,提升了防禦和響應能力,降低整體資料安全風險。

透過總結和沉澱大量雲上企業資料安全工作經驗,方向物流在資料安全領域具備了八大核心能力。分別是:

資料生命週期安全維度四大能力:

1、資料分類分級(採集階段)

2、資料傳輸加密(傳輸階段)

3、邏輯儲存安全(儲存階段)

4、資料脫敏(使用階段)

資料通用安全維度四大能力:

1、資料資產管理

2、鑑別與訪問控制

3、監控與審計

4、終端資料安全

方向物流資料安全升級啦!

您需要怎麼做?

我們預設為所有客戶簽署了《方向物流使用者隱私政策》,該政策受《網路安全法》、《電子簽名法》等法律法規監管及保護,如有需要,我們也可以為您出具紙質版本,並與您當面簽署封存。

參考

《網路安全法》:主要從“個人資訊保護”、“資料儲存與跨境安全”、“資料(資訊)內容安全”幾方面予以規制。

《網路安全等級保護制度2。0》:分別在安全審計(8。1。3。5)、個人資訊保護(8。1。4。11)和資產管理(8。1。10。2)等部分提出了有關資料安全的相關要求。

《個人資訊保安規範》(GB/T 35273-2017):規範了企業在開展資料收集、儲存、使用、共享、轉讓、公開披露等個人資訊處理活動過程中應當遵循的原則和安全要求。

《資料安全能力成熟度模型》(GB/T 37988-2019):基於以資料為中心的管理思路,從資料生命週期的角度出發,結合業務發展過程中的安全需求,開展資料安全保障。

《資料安全法》和《個人資訊保護法》:均在“條件比較成熟,任期內擬提請審議的法律草案”之列,《資料安全法》程序較快已在徵求意見稿階段。

《電子簽名法》:2005年4月1日起施行,規定了電子簽名的形式,並從功能、效果的角度對電子簽名提出要求,電子簽名與手寫簽名具有同樣的法律效力。

《方向物流使用者服務協議》

《方向物流使用者隱私政策》