易度平台网络信息安全白皮书

易度在线项目平台是国内领先的专业开源服务商-上海润普科技开发的，一直以来都高度关注和重 视用户数据安全。为保护易度在线平台客户的数据安全，我们从技术、服务规范流程、安全认证、网络 环境、法律等各个方面进行了细致而周密的设计，并严格执行，确保为客户打造一个全方位的安全保障 体系。

如您对我们的安全保障体系有任何疑问或建议，欢迎与我们联系:

• 客服电话：020-28267267
• 客服邮箱：support@everydo.com

易度在线项目平台Saas服务安全优势

1、专业

易度在线项目平台配备专业开发运维团队保证服务安全，团队成员大都 从事多年系统管理、网络维护、数据库管理、信息安全等工作，曾经为 网易、上海航空、上海电信、中国光大银行等提供专业的开源服务解决 方案，拥有丰富的行业经验。

2、低成本

无需配备专门的IT人员及服务器等硬件资源，凭借在线租用软件模式的 低资金和低风险投入，获得高品质的世界级软件服务。

3、快速

易度在线平台提供7*24小时的运维监控制度，第一时间发现故障，第一时间解决故障。

易度在线项目平台遵循的信息安全标准？

易度在线平台正遵照ISO 27001（国际信息安全管理最高标准）的要求，逐步 实施一整套适当的控制措施来实现信息安全。控制措施包括策略、过程、程 序、组织结构和软硬件功能，同时将建立、实施、监视、评审机制，适时改 进这些控制措施，从而确保信息安全。

易度在线项目平台采取哪些具体技术手段保障用户数据的安全？

1、网站安全：

以用户数据高安全、可用为目的，采用完善、成熟的网络架构，严格的 安全设计，对网络、关键应用采取了多级容灾、冗余方案；采用国内电 信级IDC机房，配备完整的制冷、防尘、双路供电、消防系统，保证服务 可用性达到99.9%；与国内顶级信息安全咨询公司合作，定期对网站进行 安全加固、咨询、培训服务，确保网站尽可能安全可靠；所有涉及用户 机密数据全部采用不可逆加密算法密文存储，确保原始数据安全。

2、登录安全：

提供了用户密码等级、验证码机制，确保用户密码安全，同时正有计划 的实施Usbkey等银行级信息安全认证系统。

3、传输安全：

用户重要、敏感信息在互联网的传送采用122位SSL加密传输，防止信息被非法窃听和使用。

4、数据可靠性：

数据库采用双机冗余热备方案，并定期备份至异地服务器，确保用户数据安全可靠。

5、防止数据泄密：

严格遵循国内信息等级标准，对用户数据的访问采用严格的授权策略，任何人无用户授权禁止任何用户私有数据的浏览。服务到期后如没有续费，将在服务到期三个月后对用户所有数据做 永久删除，易度在线项目平台不再保留任何用户数据，彻底防止用户数据泄密。

易度在线项目平台如何从法律上保障用户数据的安全？

凡购买易度在线产品的用户，将与上海润普网络技术有限公司签订《易度在线 管理服务合同》。其中约定：双方对合同的书面资料及其它有关的商业机密负 有保密责任，不得以任何形式、任何理由透露给第三方；否则，任何一方都有 权利向对方请求损失赔偿，并依法追究法律责任。保密责任不因本合同的无效、 提前终止、解除或不具操作性而失效。