ศูนย์ความไว้วางใจ

มอบแพลตฟอร์มที่น่าเชื่อถือ ปลอดภัย และเชื่อถือได้สำหรับ
บริการสำหรับองค์กร

เราได้รับความไว้วางใจจากคุณอย่างไร?

ภัยคุกคามจากทั้งภายนอกและภายในอาจส่งผลกระทบรุนแรงต่อธุรกิจของคุณที่ทำงานอยู่บนบริการคลาวด์ของ Kingdee เราได้ดำเนินมาตรการที่ครอบคลุมเพื่อปกป้องธุรกิจของคุณ.

เราปกป้องระบบอย่างไร?

เราปกป้องข้อมูลของคุณอย่างไร?

บริการได้รับการปกป้องบนคลาวด์อย่างไร?
บริการคลาวด์ของ Kingdee ทำงานอยู่ในสภาพแวดล้อมที่ปลอดภัย โดยมีมาตรการป้องกันความปลอดภัยหลายชั้นเพื่อป้องกันการบุกรุกทั้งที่ตั้งใจและไม่ตั้งใจ.
มีการแบ่งปันความรับผิดชอบด้านความปลอดภัยอย่างไร?
Kingdee ให้บริการ SaaS โดยอาศัยโครงสร้างพื้นฐานและแพลตฟอร์มที่จัดหาโดยผู้ให้บริการคลาวด์สาธารณะ (CSP) ในโมเดลความรับผิดชอบร่วมของเรา หน้าที่ด้านความปลอดภัยจะถูกแบ่งสรรระหว่างลูกค้า Kingdee และ CSPs.
ได้รับการยอมรับในความเป็นเลิศ สร้างบนพื้นฐานที่แข็งแกร่ง
ปฏิบัติตามมาตรฐานและข้อกำหนดอย่างครบถ้วน และได้รับการตรวจสอบโดยบุคคลที่สาม.

การคุ้มครองระดับความมั่นคงปลอดภัยเครือข่าย (ระดับ 3)

CMMI 5

ISO 27001

CSA STAR

จะรายงานปัญหาด้านความปลอดภัยได้อย่างไร?
หากคุณพบหรือประสบกับช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้นในผลิตภัณฑ์หรือบริการของ Kingdee โปรดแจ้งทีมความปลอดภัยผลิตภัณฑ์ของ Kingdee.
อีเมล:
psirt@kingdee.com
ข้อมูลที่อาจช่วยให้เราระบุตำแหน่ง ระบุประเภท หรือบรรเทาช่องโหว่ได้ เช่น คำขอที่มีการโจมตีแบบ injection ภาพหน้าจอของหน้าต่างป๊อปอัป โค้ด proof-of-concept เป็นต้น.
อีเมลของคุณจะได้รับการยืนยันว่าเราได้รับภายใน 24 ชั่วโมง และอาจใช้เวลาสองสามวันในการตรวจสอบช่องโหว่ที่รายงานเข้ามา เราจะติดต่อคุณผ่านที่อยู่อีเมลของผู้ส่งหากจำเป็นต้องมีการสื่อสารเพิ่มเติมหรือแจ้งการดำเนินการ.
คำถามที่พบบ่อย

สิทธิ์การเข้าถึงถูกควบคุมโดยผลิตภัณฑ์ของ Kingdee อย่างไร?
Toggle answer
Kingdee ใช้โมเดลการควบคุมการเข้าถึงที่อิงตาม RBAC (Role-Based Access Control) ซึ่งกำหนดสิทธิ์ผู้ใช้ที่แตกต่างกันผ่านบทบาท โมเดลนี้รองรับการควบคุมสิทธิ์การเข้าถึงข้อมูลในหลายระดับ เช่น ระดับฟังก์ชัน ระดับฟิลด์ และระดับข้อมูล.
Kingdee รองรับกลยุทธ์การจัดการสิทธิ์เข้าถึงที่แยกบทบาทผู้ดูแลระบบ ผู้ดูแลความปลอดภัย และผู้ดูแลการตรวจสอบออกจากกัน.
โครงสร้างพื้นฐานคลาวด์ที่ Kingdee Cloud จัดหาให้ปลอดภัยเพียงพอหรือไม่?
Toggle answer
คลาวด์สาธารณะของ Kingdee ใช้บริการจาก CSP ชั้นนำ ซึ่งมีระบบปกป้องความปลอดภัยและความเป็นส่วนตัวที่ครบถ้วน ได้รับการรับรองด้านความปลอดภัยที่เป็นที่ยอมรับ (เช่น ISO27001, ISO27701 และ CSA-STAR) และได้รับรายงานการรับรอง SOC 2 จากการตรวจสอบภายนอกโดยบุคคลที่สามเป็นประจำ.
Kingdee Cloud รับประกันความปลอดภัยของข้อมูลของฉันบนคลาวด์อย่างไร?
Toggle answer
Kingdee ให้ความสำคัญอย่างยิ่งกับทรัพย์สินข้อมูลของคุณ และยึดการปกป้องข้อมูลเป็นหัวใจของกลยุทธ์ด้านความปลอดภัย ผู้ใช้ที่ได้รับอนุญาตเท่านั้นจึงจะเข้าถึงข้อมูลได้ และสามารถจัดการสิทธิ์การเข้าถึงข้อมูลได้ในหลายระดับ เช่น ระดับฟังก์ชัน ระดับฟิลด์ และระดับข้อมูล สำหรับข้อมูลธุรกิจที่มีความละเอียดอ่อน Kingdee รองรับการเข้ารหัสด้วยอัลกอริทึมหลากหลายประเภท เช่น Advanced Encryption Standard (AES)
โปรดทราบว่า Kingdee เป็นเพียงผู้ดูแลข้อมูลเนื้อหาที่เกิดขึ้นเมื่อคุณใช้บริการคลาวด์เท่านั้น โดยคุณเป็นเจ้าของและมีสิทธิ์ควบคุมข้อมูลดังกล่าว คุณต้องรับผิดชอบต่อการกำหนดค่าความปลอดภัยของข้อมูลโดยเฉพาะ และจึงต้องรับประกันความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งานของข้อมูล ตลอดจนการพิสูจน์ตัวตนและการอนุญาตให้เข้าถึงข้อมูลอย่างมีประสิทธิภาพ.
หากฉันเป็นองค์กรข้ามชาติ ฉันจะมั่นใจได้อย่างไรว่าปฏิบัติตามกฎหมายความเป็นส่วนตัว เช่น กฎระเบียบคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป (GDPR)?
Toggle answer
เมื่อใช้บริการคลาวด์ของ Kingdee คุณควรขอให้ Kingdee กำหนดค่าความปลอดภัยข้ามพรมแดน ซึ่งรวมถึงการจัดเก็บข้อมูลแบบเข้ารหัส การปกปิดข้อมูลในการแสดงผล การส่งข้อมูลแบบเข้ารหัส เป็นต้น สาขาในประเทศของคุณและสำนักงานใหญ่ในต่างประเทศควรลงนาม SCCs ที่สหภาพยุโรปยอมรับ เพื่อลดความเสี่ยง ควรจัดตั้งระบบบริหารจัดการด้านความปลอดภัยและความเป็นส่วนตัวให้สอดคล้องกับข้อกำหนดของกฎหมายท้องถิ่น ปรับใช้บริการคลาวด์ในพื้นที่ และทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ก่อนโอนไปยังสำนักงานใหญ่ในต่างประเทศ.
Contact Us
ติดต่อเรา