huitouke.cn 留住您的回头客

回头客会员系统安全说明

时间:2011-06-15 21:21 点击: 收藏

      系统安全

        安全是系统稳定运行的保障,安全的系统总是能赢得更多客户的青睐,反之,不安全的系统对客户造成的损失往往是致命的,因此,一套软件,做好安全性非常重要。

回头客会员管理系统数据安全说明

        回头客会员管理系统作为博唐科技(北京)有限责任公司领先的在线管理及电子商务服务平台,一直以来都高度关注和重视用户数据安全。为保护客户会员的数据安全,我们从技术、服务规范流程、安全认证、网络环境、法律等各个方面进行了细致而周密的设计,并严格执行,确保为客户打造一个全方位的安全保障体系。

回头客会员管理系统SaaS服务安全优势

        1、专业

        博唐科技配备专门运维团队保证服务安全,运维团队成员大都从事多年系统管理、网络维护、数据库管理、信息安全等工作,有丰富的行业经验。

        2、低成本

        无需配备专门的IT人员及服务器等硬件资源。

        3、快速

        回头客支持服务团队提供7*24小时的运维监控制度,第一时间发现故障,第一时间解决故障。

        回头客会员管理系统遵循的信息安全标准?

        回头客会员管理系统遵照ISO 27001(国际信息安全管理最高标准)的要求,逐步实施一整套适当的控制措施来实现信息安全。控制措施包括策略、过程、程序、组织结构和软硬件功能,同时将建立、实施、监视、评审机制,适时改进这些控制措施,从而确保信息安全。

系统采取哪些具体技术手段保障用户数据的安全?

        1、网站安全:

        以用户数据高安全、可用为目的,采用完善、成熟的网络架构,严格的安全设计,对网络、关键应用采取了多级容灾、冗余方案;采用国内电信级IDC机房,配备完整的制冷、防尘、双路供电、消防系统,保证服务可用性达到99.9%;与国内顶级信息安全咨询公司合作,定期对网站进行安全加固、咨询、培训服务,确保网站尽可能安全可靠;所有涉及用户机密数据全部采用不可逆加密算法密文存储,确保原始数据安全。

        回头客会员管理软件系统的设计从系统底层开始就将安全作为第一重要考虑,在软件中的安全设计包括:

        2、防SQL注入,XSS入侵架构

        回头客会员系统设计采用开发接口三层架构设计,在开发接口层对所有进入数据追加了数据校验,这种架构的设计彻底杜绝了SQL注入,XSS入侵等常见的软件系统入侵可能性。

        3、系统登录及角色权限管理

        回头客会员系统登录包括管理后台、操作员界面、POS终端及持卡人界面登录4个不同层次,每个界面的登录都必须经过严格的角色定义及权限校验才能予以通过。不同帐号登录后只能执行在角色和权限定义下的操作,所有非法操作都被将被禁止并有监控系统予以记录并报警,多次入侵性行为将被系统直接纳入黑名单并禁止访问系统。

        4、交易数据安全

        回头客系统遵循PCI安全规范对所有交易数据进行安全单向加密,即使获得数据库中原始交易数据也无法获得诸如卡号等敏感原始数据,同时在回头客系统中注销帐号的数据都将在一定时期后自动被彻底删除,这样可确保客户历史数据的安全。

        5、系统操作日志

        在回头客会员系统中完成的各种操作都有相关系统操作日志日志,操作日志可以通过系统管理后台实时获得,这些日志内容包括原始访问来源IP地址,操作时间、操作ID,具体操作内容等。

顶一下
(1)
100%
踩一下
(0)
0%
------分隔线----------------------------
相关新闻
2011-06-15 18:17:45SaaS在线服务模式
发表评论 查看所有评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
用户名: 密码: 验证码:
最新评论 查看所有评论

最新相册


本月热点