如何確保知識庫的安全性和隱私性

數位化管理已成為企業發展的新常態。一套完整的辦公室軟體，例如WPS或Office，再配合高效率的知識庫工具，不僅能讓我們輕鬆管理大量資料，還能讓資訊檢索更有效率。

但談到第三方知識庫工具，許多企業用戶的第一反應往往是：資料保存安全嗎？我的私密文檔，別人能讀嗎？知識庫有自動備份功能嗎？災備方案是怎樣的？

今天，就讓我們一起解鎖HelpLook的安全手段，看看我們是如何守護用戶的資料安全！

HelpLook 使用阿里雲的Elasticsearch 和RDS 等安全合作夥伴產品，透過這些產品已經通過認證，可為傳輸中的資料提供TLS標準安全性和加密。阿里雲的RDS儲存服務擁有最佳資料安全標準之一，可將專案備份保存在安全位置。

資料安全保障措施

以下是我們為您提供的資料安全保障措施：

1. ISO安全認證

HelpLook 已通過ISO/IEC 27001 資訊安全管理系統認證，為您的資料安全保駕護航。

2. 強大的安全合作夥伴產品

阿里雲Elasticsearch - 搜尋合作夥伴

• API 伺服器支援HTTPS 以及TLS 1.0、1.1 和1.2 的所有版本，並獲得Qualys SSL 實驗室的A 評級。
• 阿里雲的Elasticsearch 將每個客戶的資料隔離在單獨的應用程式中，防止資訊外洩和交換，從而保持資料的完整性。

阿里雲RDS - 資料庫服務合作夥伴

• 網路隔離- 阿里雲RDS 專用叢集部署在具有專用防火牆的獨特虛擬私有雲(VPC) 中，這意味著第三方無法存取您的私人資料。
• 阿里雲RDS 經過平台安全、隱私和合規控制的獨立驗證。
• 端對端加密- 所有網路流量均使用TLS 加密，並可靈活配置最低TLS 協定版本。靜態資料的加密儲存在加密儲存卷中。

3. 強大的身份驗證和存取控制

• 我們使用先進的身份驗證技術，確保只有授權使用者能夠存取和操作您的資料。您可以設定不同等級的存取權限，以確保只有需要的人員能夠查看和編輯資料。
• 我們基於雲端，擁有安全的API，可用於透過具有適當權限的正確API 令牌存取資料。這使您能夠控制對專案資料的存取權限。

4. 業務連續性與復原計劃

• 您的資料儲存在由我們的資料庫服務合作夥伴阿里雲RDS 託管的遠端資料庫中，該資料庫由多個叢集組成，從而消除了任何停機時間。
• 我們建立了完善的災備和復原計劃，以應對資料遺失、系統故障或災難事件。即使在不可預見的情況下，我們也能夠快速恢復您的資料並確保業務的連續性。資料庫每天、每週、每月備份一次，備份可保存1個月以恢復。

5. 高彈性架構

• 高度可擴展的DNS：根據地理位置、延遲、運作狀況和其他考慮因素將使用者路由到最佳端點。

• 資料備份：每天、每週和每月都會拍攝並保留雲端快照，備份可在一個月內用於復原。

• 事件和違規管理：建立了報告事件和追蹤事件的程序，以便及時溝通、調查和解決。

• 阿里雲CDN：我們使用阿里雲CDN 來確保快速提供我們的應用程式和客戶文檔，並確保它們是從最近的節點完成的。

6. 開發營運團隊

核心團隊技術精湛，了解安全和了解最新技術的重要性。我們的DevOps 衝刺由多學科團隊成員提供支持，包括產品負責人、技術總監、開發人員等。

• 透過自動化部署和監控，可以快速回應和修復故障，提高系統的穩定性和可用性。

• 透過自動化測試和持續集成，可以更早發現和解決問題，減少軟體缺陷。

有關HelpLook 安全性和基礎設施的更多信息，請立即聯繫我們（或）與我們的專家預訂演示。

7. AI服務的資料安全

• 資料只保存在您的帳號下，和其他使用者的資料是隔離的。
• 我們對接的GPT大模型由Azure OpenA提供→ 《Azure OpenAI 服務的資料、隱私與安全》

您也可以透過以下措施，雙重加密資料：

1. 給網站和文件設定存取權限。存取權限是一種安全措施，它可以防止惡意的自動化攻擊，例如大規模的猜測密碼或暴力破解。透過設定驗證碼訪問，企業可以防止惡意軟體、機器人或未經授權的人存取知識庫，保護知識庫的安全。

2. 建議為不同存取使用者設定存取權限和時效。管理員可以設定存取控制，限制員工的存取權限。為方便管理，可將網站設為私有，並設定共用密碼，只有授權人員才能訪問，以確保資訊安全。

3. 定時備份匯出知識庫內容。備份和復原功能，防止意外刪除或系統故障，這確保了關鍵資訊的安全性。

4. 建議僅向API 金鑰授予所需的權限。因為這有助於確保資料安全並防止未經授權的使用者修改資料。

我們承諾將以最高的責任感對待您的資料安全，並持續加強我們的資料安全措施。如果您對我們的資料安全措施有任何疑問或建議，請隨時與我們聯絡。即時免費體驗HelpLook！