GGWP 安全概览

安全更新与补丁

• 时效性：严重漏洞将在内部 SLA 规定的 24 小时内得到处理。
• 方法：通过持续订阅 CVE 漏洞信息和扫描容器镜像来识别漏洞。

审计与日志记录

• 实时监控：通过 AWS Security Hub、GuardDuty 和实时告警，确保可疑活动得到及时关注。
• 防火墙：部署额外的防护措施，监控和管理网络流量。
• 审查周期：每季度审查 Security Hub 报告中的高风险项目。
• 访问控制：使用 OAuth/API 密钥，确保审计和日志记录的安全。

安全测试

• 内部：每年审查安全工作流、流程和配置。
• 外部：每年对所有公开端点进行第三方审计。
• 标准：已通过 SOC 2 认证。

团队协作与数据隐私

• 访问控制：严格执行基于时间和角色的访问控制，并强制使用 MFA 和 VPN。
• 访问方向：明确规定访问方向，限制敏感信息的流动。
• 员工培训：团队成员每年必须接受安全与隐私培训。
• 加密：数据在传输过程中（TLS 1.2）和静态存储时（AES 256）均进行加密。
• 分段隔离：在多租户环境中使用不同的加密密钥，进一步提升安全性。
• 逻辑隔离：设置严格的隔离屏障，确保数据相互隔离。
• 用户访问权限审查：定期审查用户访问权限，确保遵循最小权限原则。

法律合规

我们遵循 GGWP 的隐私政策，其中涵盖数据保留期限，以及对 GDPR 和 CCPA 等数据保护法律的合规要求。

数据备份

• 存储：数据安全地存储于 AWS S3，仅限确有知悉需要的人员访问。
• 可用性：通过每晚创建快照、数据完整性检查、多种数据副本和版本控制，确保高可用性。

事件响应阶段与措施

• 检测：实时监控未经授权的活动或数据泄露。事件类型包括：
  • 信息被未经授权的人员或第三方使用；
  • 信息被不当下载或复制出 GGWP Inc. 的 AWS 环境；
  • 包含信息的设备丢失或被盗；
  • 包含信息的设备遭到未经授权的活动影响（例如黑客攻击、恶意软件）；
  • 个人数据被不当披露、访问或传输。
• 分析：检测到事件后，我们的 DevOps 团队会立即开展评估，确定可能的根本原因。分析过程将记录在日志中并形成文档。
• 遏制：迅速采取措施，控制根本原因的影响，防止进一步损害。必要时会实施额外的控制措施。
• 根除：消除系统中的漏洞和入侵影响，包括移除攻击者对环境的访问权限。
• 恢复：协调各方工作，使受影响的系统恢复全面运行。
• 事件后续处理：
  • 由高级管理层进行审查。
  • 确保妥善开展内部和外部沟通。
  • 必要时寻求法律指导或与执法部门合作。
  • 预防措施：根据事件复盘和审查结果实施。

灾难恢复计划

• 版本管理
  • 版本 2.0
  • 每年审查，并在发现任何流程缺陷时更新
• 目标
  • RTO 与 RPO：根据 SLA 合同，严重级别为 1 的事件须在 24 小时以内达到恢复目标。
• 操作手册
  • 低严重级别：包括简单的服务中断，通常通过代码回滚解决。
  • 高严重级别：涵盖数据丢失、数据泄露和长期服务中断。已制定详细的操作手册。
• 人员
  • 低严重级别：由值班工程师处理。
  • 高严重级别：由值班工程师和 DevOps 工程师共同处理。
• 处理流程
  • 低严重级别：通常通过代码回滚解决。
  • 高严重级别：包括代码回滚、代码前向修复、数据库恢复和安全处理流程。
• 跟踪
  • 事件日志：详细跟踪事件及可能的解决方案。
• 测试
  • 年度审查：每年执行并测试灾难恢复操作手册，并开展复盘分析。

客户沟通

对于影响数据完整性或隐私的严重事件，GGWP 将在合理可行的情况下，尽快通过所有可用沟通渠道发出通知。