龙脉在线（），给您360°的安全感

关键字：龙脉在线，saas，saas运营，saas平台， ERP,OA办公自动化，进销存，CRM客户关系管理，财务，仓库，记账本

对于中小企业来说，渡过生存期后，扩大市场与降低成本是最直接的需求，因此对IT系统和服务寄予更高的期待。比如促进工作效率的提高、管理质量的提升、运营成本的降低等。但由于受到IT预算少，缺乏专业的技术支持人员、决策时间长等问题的困扰，中小企业的信息化程度一直不高。信息化程度不高的另外的一个重要因素是对数据安全放不下心。就目前的国情来说，市场的诚信体系还不健全，大部分企业及个人都不会将企业和个人的重要资料存储在第三方场所，或者利用公共平台进行处理。龙脉SAAS(）这个致力于为全国各行各业中小型企业或机构提供最全面最专业的saas一站式信息化解决方案的电信运营平台，提供个性化的服务方案包括ERP、OA办公自动化、进销存、CRM客户关系管理、财务、仓库、记账本等，则急人之所急，能很好地解决用户不放心这个问题。

据龙脉在线（）的负责人介绍，为了确保数据的安全性，提高用户的使用信心，帮助中小企业构建信息化管理体系，促进我国企业信息化管理进程，龙脉在线（）从从技术和法律两方面来做出相应的保障措施。

技术安全方面。从每个用户的角度出发，从服务器和数据隔离，业务连续和灾难恢复，身份和权限管理，安全制度和政策，多层和全方位数据传送安全，微软安全技术保障六个方面提出了相关的解决方案，保证用户在使用龙脉在线（)的产品的时候，能够得到最大限度的安全保障。

服务器和数据隔离

（1）网站服务器，运营服务器，业务系统服务器和域名完全隔离， 以减少单点攻击的漏洞。

（2）应用系统数据采用不同数据库或数据表存储。

（3）企业之间数据完全互相隔离。并杜绝了企业间数据的渗透。

业务连续和灾难恢复

（1）数据保护，包括无中断备份和恢复过程。

（2）高可用性，系统无单点故障，达到4个9，并尽量减少计划内和计划外停机时间来实现 。

（3）灾难异地恢复。

身份和权限管理

　（1）集中式SSO单点登录(Cookie/Token加密)， 用户无缝登录体验。

　（2）用户登录后，系统根据用户的角色，权限集合配对其功能操作。

　（3）ISV应用集中鉴权和授权体验。　

　（4）应用系统的数据库访问使用专署数据库帐户，并配置最小访问控制。

安全制度和政策

（1）内部信息系统维护人员的管理体制完备，角色责任分明。

（2）数据库中所有涉及用户机密部分全部采用密文保存，即便系统管理人员也无法得到原文。密钥由不同人掌握。

（3）使用系统修复程序和安全更新维护。

（4）使用系统账号管理， 密码管理， 账号权限分配管理，账号管理审核。

多层和全方位数据传送安全

（1）安装服务器安全证书， 表示服务器确实是用户访问的服务器，用户可以放心的输入用户名和密码。

（2）多层敏感数据传送全程SSL加密。

（3）多层数据和参数，传送处理，以防跨站脚本和SQL注入攻击。

（4）ISV Web Service Data Access and 数据传送加密。

（5）数据库中所有涉及用户机密部分全部采用密文保存。

（6）统一安全管理，采用多层保护策略，保证核心应用和关键数据的安全。

微软安全技术保障

（1）Microsoft based security technologies.

（2）Forefront and ISA .

（3）EAL 3 (Methodically Tested and Checked).

法律安全方面，如果达成合作意向的话，龙脉在线（)将和客户签订具有法律效力的协议书，该协议除了明确双方义务和权利之外，还有保密条款，上面规定“甲、乙双方须对业务往来中的任何重大商情事务对第三方严格保密。”

目前已经有5000家注册用户在使用龙脉在线（），龙脉在线（）提供着零故障的安全服务。