原则
每个环境都基于最小权限访问、加密、日志记录和经过测试的恢复机制构建。Vonahost与客户之间的职责划分均写入合同。
控制措施
我们如何保护您的环境。
- 物理安全
- 数据中心具备受控访问、视频监控以及冗余电力和散热。
- 网络安全
- 防火墙、私有网络、网络分段和 DDoS 防护。
- 身份与访问
- 独立账户、MFA 和定期访问审查。
- 加密
- 传输采用 TLS；存储和备份静态加密。
- 监控与日志
- 带告警的监控，并留存访问日志。
- 备份与恢复
- 异地备份，以及有文档记录且经过测试的恢复流程。
责任共担
每个团队职责明确。
每份方案均明确哪些由 Vonahost 管理、哪些由您的团队负责，从硬件到应用及其用户。
- Vonahost按合同约定负责设施、硬件、网络、虚拟化和托管服务。
- 客户应用代码、用户账户、内容和数据分类。
- 共担操作系统和安全设置，视服务级别而定。
合规
协助履行合规义务。
为受隐私法规和行业监管约束的客户提供文档和控制措施。
隐私法律
数据处理条款符合 CCPA、GDPR 和 LGPD，依司法辖区而定。
01数据位置
每个环境的托管位置均在合同中载明。
02审计支持
向客户提供控制文档、访问日志和事件流程。
03事件响应
明确的安全事件检测、通知和修复流程。
04
机房设施
仅限授权人员进入。
01网络
按客户划分的分段网络。
02硬件
硬件从安装到报废全程追踪。
03