纷享销客：连接型CRM安全橙皮书（2024）（31页）.pdf

1、7/在此过程中，团队参考并遵循包括GB/T 22080-2016/ISO/IEC 27001:2013、ISO/IEC27701:2019以及信息安全技术网络安全等级保护基本要求（GB/T 22239-2019）等在内的多项国际与国内标准，确保公司业务的合规性。2.3 安全人员管理纷享销客为确保新入职员工符合公司的行为准则、保密规定、商业道德和信息安全政策，会在国家法律法规允许的范围内，采取一系列背景调查措施。同时，新员工入职时，必须按照公司规定签署保密协议。此外，纷享销客安全团队会针对不同岗位的员工，持续开展安全培训和宣导工作，内容涵盖网络安全基础知识、安全开发知识与最佳实践、基础安全意识以

2、及公司安全规范条例等，旨在提升员工的安全意识与防范能力。10/3.2 环境控制纷享销客数据中心采用一系列措施来保障运行环境：电力：为确保数据业务的不间断运行，数据中心配备了冗余的电力系统（包括交流和高压直流），主电源与备用电源具备相同的供电能力。在主电源出现故障（如电压不足、断电、过压或电压抖动）时，备用发电机和带有冗余机制的电池组将接替对设备供电，确保数据中心在一段时间内维持持续运行。气候与温度：数据中心采用空调系统（新风冷却或水冷冷却）确保服务器或其他设备在恒温环境下运行，并对温湿度实施精密电子监控，一旦出现异常，将立即采取相应措施。此外，设备冷风区域实行密闭冷风通道，以提高制冷效率，实现

3、绿色节能。空调机组采用N+1热备冗余模式（部分采用N+2冷热双重冗余模式），空调配电柜配置不同双路电源模式，以应对一路电源故障时，空调仍能正常接收供电。在双路电源均出现故障时，柴油发电系统可提供紧急电源，降低服务中断风险。火灾检测及消防：自动火灾检测和灭火设备旨在防止计算机硬件受损。火灾探测系统的传感器位于数据中心的天花板和地板下方，通过热、烟雾和水传感器实现。在火灾或烟雾事件发生时，着火区域将提供声光报警。数据中心内还配备手动灭火器，员工接受火灾预防和灭火演练培训，包括如何使用灭火器。13/技术人员在访问生产网络时，必须通过堡垒机进行。为确保安全，登录堡垒机需进行二次认证，且所有操作均会被详

4、细记录并进行审计。4.3 堡垒机纷享销客部署了Web应用防火墙（WAF）来识别和阻挡针对网站的恶意流量和攻击，有效过滤诸如SQL注入、跨站脚本（XSS）等常见的安全威胁。WAF的实时监控和自动化防御功能进一步增强了我们的应用安全性，确保客户交互的安全可靠，提供了更为稳固的网络业务平台。纷享销客部署了网络入侵检测系统（NIDS），持续监控网络流量，识别并报告任何可疑活动或潜在的安全威胁。通过使用先进的分析技术，NIDS能够有效地区分正常流量与恶意行为，确保我们的基础设施免受未授权访问和攻击，为客户提供了安全可靠的业务环境。4.4 网络入侵检测纷享销客与专业机构合作，部署了强大的分布式拒绝服务（D

5、DoS）防御系统，该系统通过先进的网络监测和流量分析技术，实时预防和缓解DDoS攻击，保障了我们的在线服务不受中断。通过自动触发的防护机制和即时响应，我们确保客户数据的完整性和服务的可用性。4.5 DDoS防御4.6 WAF（Web应用防火墙）19/7.2 应用安全扫描纷享销客开发团队采用静态应用程序安全测试（SAST）分析源代码或编译后的版本以查找安全漏洞；动态应用程序安全测试（DAST）在运行中的应用程序上执行测试，以发现可能在实际运行时出现的安全问题；同时结合人工安全审查，以确保代码无安全隐患。安全团队严格管理系统引入的第三方库和依赖项，对其执行安全检查，以识别已知的安全漏洞，与第三方合

6、作消除问题点。7.3 代码安全审核安全团队运用先进的自动化代码审查工具，以精准识别常见的编程错误及安全漏洞。此外，我们亦采用同行评审机制，鼓励团队成员相互审视代码，进而发掘可能存在的安全隐患。7.4 安全渗透测试纷享销客安全团队始终致力于系统安全性的提升，通过定期执行安全渗透测试，深入探寻系统潜在的安全隐患。为了确保代码质量，公司将代码审核通过率列为开发人员的重要考核指标之一，旨在明确每位实际编写代码人员的安全责任。此外，我们还诚邀第三方安全机构每年对系统进行全面的安全渗透测试，以模拟真实攻击场景，全面检验系统的安全防御能力。20/对于测试中揭示的任何潜在问题，我们均会采取积极措施进行修复和完