在大數(shù)據(jù)浪潮席卷全球的今天,智慧停車已成為城市交通管理的重要組成部分。作為國內(nèi)專業(yè)的智慧停車價值運營商,科拓股份集團旗下?lián)碛杏脩魯?shù)千萬的國民級停車應(yīng)用平臺——速停車,多年來不僅致力于提升用戶的停車體驗,更將業(yè)務(wù)數(shù)據(jù)的安全性和隱私保護視為企業(yè)發(fā)展的重要戰(zhàn)略之一。
在數(shù)據(jù)安全的道路上,只有起點沒有終點。面對日益復(fù)雜的數(shù)據(jù)安全挑戰(zhàn),科拓通過持續(xù)的資源投入,不斷提升和完善自身的隱私合規(guī)管理體系,守護科拓上億用戶和海量商戶的數(shù)據(jù)安全。
01、建立數(shù)據(jù)安全團隊 從源頭保障數(shù)據(jù)安全
科拓將數(shù)據(jù)安全保護理念深深根植于企業(yè)文化之中。2020年1月起,公司全面升級數(shù)據(jù)安全團隊,直接參與產(chǎn)品的設(shè)計、流程規(guī)劃、研發(fā)等環(huán)節(jié),與產(chǎn)品經(jīng)理、研發(fā)人員等一起進行隱私合規(guī)風險評估。各業(yè)務(wù)、各部門均設(shè)有隱私保護、數(shù)據(jù)安全接口人,負責產(chǎn)品開發(fā)和數(shù)據(jù)保護工作。
保障產(chǎn)品從最初的設(shè)計開始就做到尊重用戶隱私,保證數(shù)據(jù)安全。
02、隱私保護功能升級 保障車主信息安全
一直以來,科拓都高度重視車主們的行車隱私安全問題,近年來更是基于人車關(guān)系大數(shù)據(jù)算法,在保證他人仍然能夠代繳車費(如家庭共用車輛)、方便日常出行的前提下進一步升級車主及車輛的隱私保護功能,加強車主隱私安全保障。
特點一:進出場停車信息不顯示
科拓敏銳地意識到車輛行蹤軌跡泄露所帶來的安全隱患,因此早在2020年,車輛在進出停車場時,速停車通知消息便不展示具體車場名稱,以此保護車輛信息、維護車主權(quán)益。
特點二:繳費時停車信息不顯示
同樣的,在停車繳費頁面,車主也只能看到“速停車智慧停車場”字樣。只有完成車牌認證的用戶(已上傳行駛證審核)才能查看具體車場名稱,保障車主停車信息不會泄露給他人。
03、實時安全監(jiān)測系統(tǒng) 抵御年均10億+攻擊
為了及時發(fā)現(xiàn)并應(yīng)對潛在的安全威脅,科拓接入了阿里云風險識別系統(tǒng)。該系統(tǒng)能夠全天候監(jiān)控網(wǎng)絡(luò)流量、系統(tǒng)日志等關(guān)鍵信息,一旦發(fā)現(xiàn)異常行為或潛在的安全風險,就會立即觸發(fā)預(yù)警機制,為安全團隊提供及時、準確的風險提示。同時,對異常的查詢行為將不顯示查詢結(jié)果。
據(jù)統(tǒng)計,科拓2023年安全系統(tǒng)抵御了年均10億次攻擊,封禁150w爬蟲用戶,保護超10w+車輛。
04、先進數(shù)據(jù)加密技術(shù) 為數(shù)據(jù)穿上隱形盔甲
在數(shù)據(jù)傳輸和存儲過程中,我們采用了分布式云服務(wù),避免外泄風險,多重加密算法對數(shù)據(jù)加密存儲,為用戶數(shù)據(jù)的安全提供了堅不可摧的保障。
科拓高度重視數(shù)據(jù)合規(guī)性性管理,確保系統(tǒng)安全可靠。依據(jù)國家《信息安全等級保護管理辦法》和公安部監(jiān)制,我司通過了第3級別的備案,同時也全面通過了信創(chuàng)安全認證,以信創(chuàng)認證為基底的科拓停車系統(tǒng)可充分適用于公共建筑、黨政機關(guān)、交通樞紐學校、醫(yī)院、景區(qū)、部隊軍營等類型停車場。
為進一步提升數(shù)據(jù)合規(guī)性水平,我們持續(xù)與第三方權(quán)威專業(yè)機構(gòu)合作,對數(shù)據(jù)進行定期的安全評估和審計。
05、嚴格數(shù)據(jù)訪問控制 權(quán)限管理精益求精
科拓建立了嚴格的數(shù)據(jù)訪問控制機制,對不同崗位的員工設(shè)置了不同的數(shù)據(jù)訪問權(quán)限。只有經(jīng)過授權(quán)的人員才能訪問特定的數(shù)據(jù),且每一次訪問都會被詳細記錄,以便追溯和審計。
同時,對異常使用敏感數(shù)據(jù)的行為進行實時監(jiān)測。如果涉及數(shù)據(jù)采集,系統(tǒng)會全程監(jiān)控,一旦發(fā)現(xiàn)存在未經(jīng)授權(quán)等風險,將啟動預(yù)警或直接終止。這種精細化的權(quán)限管理機制,有效防止了數(shù)據(jù)泄露和濫用。
06、深化數(shù)據(jù)保護意識 權(quán)限管理精益求精
我們深知用戶數(shù)據(jù)的安全性和隱私保護對于企業(yè)發(fā)展的重要性,公司上下始終將數(shù)據(jù)安全意識放在首位,定期組織員工參加數(shù)據(jù)安全培訓,提升全員的數(shù)據(jù)保護意識,確保每一位員工都能深刻理解并踐行數(shù)據(jù)安全責任,并按照規(guī)定操作和處理敏感信息。
科拓始終堅持創(chuàng)新驅(qū)動發(fā)展的理念,不斷加大在數(shù)據(jù)安全領(lǐng)域的研發(fā)投入。我們與國內(nèi)外知名的數(shù)據(jù)安全廠商和研究機構(gòu)保持緊密合作,共同探索前沿的數(shù)據(jù)安全技術(shù)。