联系我们
此次通过“等保三级”备案，表明繁易系统的信息安全管理能力已达到国内非银行机构的高标准，彰显出繁易的信息系统安全能力已处于行业水平。
同时，作为行业内较早通过等保三级的物联网企业，我们能为客户提供更安全，更稳定，更可靠的数据接入及云平台服务。
同时，作为行业内较早通过等保三级的物联网企业，我们能为客户提供更安全，更稳定，更可靠的数据接入及云平台服务。
什么是等级保护
等级保护指对国家重要信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应处置。
信息系统的安全保护等级分为以下五级，一至五级等级逐级增高，其中第三级的定义如下：
第三级信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害适用系统：比较重要系统
等保三级的重要性
等保三级指信息系统经过定级、备案这程之后，确定为第三级的信息系统，那么就需要做等保三级。在我国，“等保三级”是对非银行机构的高等级保护认证。
根据《信息系统安全等级保护基本要求》，等保三级的测评内容涵盖等级保护安全技术要求的5个层面和安全管理要求的5个层面，包含信息保护、安全审计、通信保密等在内的近300项要求，共涉及测评分类73类。
繁易的等保三级
在安全通信网络方面繁易系统所在的网络结构已划分为接入区、安全防护区、核心区、安全管理区，使用VPC网络结构，并进行VLAN区分，关键区域不在网络边界处，整个网络结构中主要采用HTTPS协议和SSH协议进行通讯传输。
在安全区域边界方面繁易系统目前主要分为互联网边界，并在云安全组上配置有访问控制策略，实现端口级的访问控制，同时使用阿里云的云安全中心（高级版）、WEB应用防火墙（高级版），提供的入侵防范功能和恶意代码防范功能，从而进行网络边界安全防护。
在安全计算环境方面与繁易系统相关的安全服务、服务器、数据库、应用系统等都需要在登陆时进行身份鉴别，并设置有相应的访问控制策略，已开启设备自身的审计功能，审计记录通过日志服务进行收集，主要通过堡垒机+SSH协议或HTTPS协议进行远程管理操作。
在安全管理中心方面繁易系统涉及的安全服务、服务器、数据库、应用系统等都已设立系统管理员，使用云监控进行系统网络运行状况的集中监控，通过堡垒机进行服务器的集中运维审计，部署日志服务对日志进行统一收集分析，部署云安全中心可对网络中的各类安全事件进行识别、分析和报警。
在数据防泄露方面繁易系统采用以下2种方式防止业务数据泄露。1. 通过HTTPS实现数据在传输过程中的保密性；2. 通过白名单方式严格限制数据库的访问权限，避免非授权的访问。
在业务连续性方面繁易系统通过云监控对系统状况进行监控，并对重要数据进行定期备份。
您所使用的繁易数据及云平台系统具有全方位的安全保护，请放心使用。
更多关于繁易资料请咨询：http://flexem.gongboshi.com/