DrivePro® 生命周期服务

我们践行国际，国内的行业特定标准，以ISO/IEC27001,GDPR和公安部等级保护标准为基准，强制要求安全控制。

丹佛斯传动物联网解决方案部署在微软Azure云服务中，它被用作DrivePro®远程监控服务的数据存储。这确保了我们可以依靠一个值得信赖的供应商，其内置的最先进的安全保护措施可以抵御威胁，也可以从该供应商的网络安全专业知识中获益，帮助保护我们客户的数据。微软Azure有能力满足CSA STAR的所有要求，它与CSA IoT共享其大部分云的具体要求。微软已经根据CSA STAR认证了其平台。云计算对静态数据进行加密，并实施类似的基础数据安全控制。

致力于保护客户数据安全不同客户数据在逻辑上彻底隔离，承诺数据未经批准任何人都无法使用客户数据，客户数据不会被用于广告宣传和其他商业目的。

保证中国客户的数据不离境，应用级数据落户在业界一流的安全技术和流程确保客户数据的机密性、完整性和可用的微软云（中国世纪互联），并通过加密通信、威胁管理和缓解实践（包括定期渗透测试）来帮助保障客户数据的安全，提供数据备份的服务。基于DrivePro 产品相关的数据备份可达到12个月，方便后续的技术分析以及事件追溯。

不会。完全独立的仪表盘和数据存储被分配给每个客户，专门用于他们的需求。这意味着，客户A的数据将被托管在云环境的一个隔离和保护区域，与客户B的数据分开。每个客户只能访问自己的区域，所以客户永远无法查看对方的信息。不同客户数据在逻辑上彻底隔离，承诺数据未经批准任何人都无法使用客户数据，客户数据不会被用于广告宣传和其他商业目的。

为了跟踪黑客攻击和类似事件，我们有一套成熟的安全事件响应流程。

中国的安全团队定期执行漏洞扫描并通知到相应负责的团队来对漏洞进行及时的修复，并对系统健康状况进行全天候监控。物联网解决方案与集中式日志系统相连，该系统采用AI驱动的异常检测。

我们的安全事件响应计划如下：

• 安全团队会对安全事件进行监控，并在安全事件出现时及时地通知相关的应用团队。
• 微软也会对此进行跟踪，并在发生此类事件时及时通知我们。
• 如果出现安全漏洞，24x7团队将及时通知到相关团队，并对后续的安全事件实时关注知道解决。

网络服务的访问权限由用户配置文件来管理。此外，网关通常在用户的防火墙后面运行。网关也有一个内部防火墙。

每个网关都有一个唯一的ID，用于验证。只有网关可以建立初始连接，然后打开一个管道，允许双向通信。为了保护数据在传输过程中的保密性和完整性，网关之间的通信在TCP上使用TLS 1.2进行加密。传输层安全（TLS）是一个专门为计算机网络安全而设计的加密协议。

备份中的异地冗余意味着我们有多个备份，但保证彼此之间保持足够的安全距离，实现异地备份。Microsoft负责管理我们的服务器，因此实际上已经做好了这项工作。

用户使用他们的网络浏览器和他们自己的用户凭证访问服务。通信使用HTTPS互联网协议进行保护。

并且用户的密码都必须符合长度，密码复杂性等需求。

微软 提供99%+ 的正常运行时间的保证。具体的正常运行时间取决于具体部署。