40001百老汇官网的安全概述

确保客户数据的安全是了解你的团队的一项重大责任和首要任务. 40001百老汇官网的工作 很难保护40001百老汇官网的客户免受最新的威胁. 40001百老汇官网把所有敏感信息都存储在 和40001百老汇官网的客户使用的服务器一样. 40001百老汇官网不希望40001百老汇官网的信息被泄露，所以40001百老汇官网的动机是 还有自我保护. 让40001百老汇官网的目标与你的目标保持一致是在需求上达成一致的最好方式 尽40001百老汇官网所能保证一切安全.

访问控制和组织安全性

人员

40001百老汇官网所有的员工和合同工在获得访问权限之前都要签署保密协议 40001百老汇官网的代码和数据. 40001百老汇官网不会对员工进行背景调查. “了解你的团队”的每个人都是 培训并了解其系统的安全问题和最佳实践. 远程访问 服务器只能通过双因素身份验证, 而且仅限于那些需要进入他们的 日常工作. 40001百老汇官网用名字记录所有账户的访问权限 & IP地址.

渗透测试

40001百老汇官网的软件基础设施会定期更新最新的安全补丁. 虽然完美的安全性是一个不断变化的目标，但40001百老汇官网与安全研究人员通过 在联邦开展赏金计划，欢迎报告. 更多细节见 可用: http://scgprint.com/m/security/issues

40001百老汇官网进行持续的审查和定期测试.

40001百老汇官网对这些安全措施进行持续审查并执行 定期安全测试. 这些努力有助于40001百老汇官网更好地保护您的 个人资料.

团队的责任

40001百老汇官网的后端工程团队负责安全, 基础设施和性能(SIP)，并负责 访问/身份管理和日志文件管理. 他们的职责包括:

审计、安全策略和标准

知道你的团队本身还没有完成SOC审计, 但是40001百老汇官网的整个基础设施是由云提供商托管的. 了解你的团队是由Heroku主持的. Heroku是一种云服务，可以处理电源故障和DDoS攻击. 有关Heroku安全的更多信息，请访问 Heroku的安全概述. 40001百老汇官网还使用亚马逊AWS(亚马逊网络服务)提供各种服务. 有关亚马逊安全的更多信息，请访问 Amazon的安全概述.

40001百老汇官网有一个内部构建的系统来监控和自动阻止可疑活动(包括 登录失败、垃圾邮件尝试和大量其他可疑活动). 40001百老汇官网也有相应的警报 对于过度的资源使用，升级到40001百老汇官网的工程团队进行手动调查.

事件管理和灾难恢复

冗余

40001百老汇官网的整个基础设施运行在云中(Heroku) & Amazon AWS)，所有数据都有适当的冗余措施. 40001百老汇官网的客户上传的文件存储在使用现代技术的服务器上，以消除瓶颈和故障点.

备份

40001百老汇官网定期进行恢复训练. 40001百老汇官网每天执行多次备份，备份所有数据库和文件 在上传到“了解你的团队”后自动完成. 40001百老汇官网的备份是定期测试的 由40001百老汇官网的云提供商安全存储. 40001百老汇官网有应对管理事件的程序 40001百老汇官网的工程团队. 在事件的情况下，40001百老汇官网会联系您的帐户所有者，并与您一起工作.

传输和静止的加密

您的数据使用HTTPS发送.

当您的数据在您和40001百老汇官网之间传输时，一切都是加密的，并使用HTTPS发送.

静态加密

40001百老汇官网的应用程序数据库通常不会在静态状态下加密——您添加到应用程序中的信息是活动的 在40001百老汇官网的数据库中，并受到与40001百老汇官网其他系统相同的保护和监控. 40001百老汇官网的数据库备份是加密的. 并不是你上传的所有文件都是加密存储的, 但所有的访问url都是散列的，无法猜测.

40001百老汇官网保护您的账单信息.

40001百老汇官网的信用卡处理器已经经过了pci认证的审计师的审核， 并获得PCI服务提供商1级认证. 这是最严格的认证级别.

安全不仅仅与技术有关，还与信任有关.

40001百老汇官网受到超过25个不同国家的数百位ceo的信任. Airbnb、Kickstarter、Medium、AgileBits和TechStars等公司 在过去的7年里每周都使用40001百老汇官网的软件吗. 40001百老汇官网不会轻视他们对40001百老汇官网的信任, 每天努力工作，确保40001百老汇官网对安全尽可能保持警惕.

有个顾虑? 想了解更多?

请寄个便条给40001百老汇官网 support@scgprint.com. 40001百老汇官网很乐意尽40001百老汇官网所能提供帮助.