睿哲信息：Sitecore客戶體驗平臺打造數(shù)據(jù)安全堡壘

隨著企業(yè)數(shù)字化轉(zhuǎn)型的深入發(fā)展，數(shù)據(jù)平臺已經(jīng)是企業(yè)數(shù)字化繞不開的業(yè)務板塊了。在我們升級企業(yè)的數(shù)字化平臺，享受由它帶來了高強市場競爭力的同時，也一定不能忽略數(shù)字安全。只有構(gòu)筑安全的數(shù)據(jù)使用環(huán)境，才能保障企業(yè)數(shù)字業(yè)務健康的展開，這也一直是sitecore堅持的理念。
“高度的個性化，也伴隨著高風險的數(shù)據(jù)安全問題，sitecore深諳此道，所以在數(shù)據(jù)安全上做足了功課，從它獲得了iso 270001、iso27017、iso27018等業(yè)內(nèi)多項認證就可見一斑。所以關(guān)于這點上大家真的無需多慮。”有著十余年sitecore開發(fā)經(jīng)驗的睿哲信息對于它的安全性做了如上的總結(jié)闡述，可見sitecore在數(shù)據(jù)安全上確實是有所布局。
睿哲信息：sitecore三道防線模型，打造數(shù)據(jù)安全堡壘
安全治理- sitecore 為安全運營、治理和保障實施了三道防線模型。
安全運營–sitecore已投入大量資金來實施安全運營中心，以保持**的技術(shù)控制以及跨平臺、流程和人員的全面而穩(wěn)健的方法。這包括 24x7 安全監(jiān)控、漏洞管理和外部滲透測試。這使它能夠調(diào)整自身安全態(tài)勢，給服務中的客戶數(shù)據(jù)提供相對完善的安全保障。
安全開發(fā)– sitecore 實施了一個安全軟件開發(fā)計劃，該計劃與 microsoft 的安全開發(fā)生命周期框架相一致，包括開發(fā)人員培訓、安全設(shè)計、威脅建模、安全編碼、靜態(tài)分析、動態(tài)分析和滲透測試。
負責任的披露- sitecore 致力于與負責報告其軟件產(chǎn)品漏洞的安全研究人員合作。
安全合規(guī)計劃-sitecore 實施了不間斷的信息安全實踐，以符合行業(yè)嚴格的標準。
睿哲信息：多項安全認證，sitecore嚴格執(zhí)行業(yè)內(nèi)標準
sitecore為了守住對企業(yè)客戶數(shù)據(jù)的承諾，多年來一直根據(jù)嚴格的監(jiān)管和行業(yè)標準來維護合規(guī)計劃以及相關(guān)的認證。自 2019 年 1 月以來，sitecore的托管云產(chǎn)品已獲得 iso 27001、iso 27017、iso 27018、csa star 和 soc2（類型 2）的認證。自2020年1月起，這些內(nèi)容也已擴展到內(nèi)容中心。
而這些認證對普通用戶意味著什么呢？
這些認證表明截至今年，sitecore 的托管云和內(nèi)容中心產(chǎn)品均已通過認證；客戶數(shù)據(jù)和托管環(huán)境受到保護，并與其他客戶的數(shù)據(jù)分開；在展示了管理和保護公司和客戶數(shù)據(jù)的持續(xù)和系統(tǒng)方法后，sitecore 的安全實踐已經(jīng)過獨立第三方審計師的審查和測試；經(jīng)認可審核員確認的對這些標準的遵守表明 sitecore 在用于向其客戶提供基于云的 saas 服務的人員、流程和技術(shù)中繼續(xù)采用這些國際公認的標準、工作流程和成熟的實踐。
“特別值得一說的是，除了技術(shù)審查之外，sitecore還研發(fā)了一個**控制系統(tǒng)，以確保sitecore的云服務的完整性（包括人力資源安全、物理安全、管理審查和供應商管理），以此確保sitecore能在企業(yè)用戶的全球業(yè)務中堅守安全責任。在數(shù)據(jù)安全上sitecore可以說做到了面面俱到。”——睿哲信息
睿哲信息：洞察力和安全性相輔相成，缺一不可
如果說數(shù)據(jù)洞察能力是讓cms平臺脫穎而出的關(guān)鍵，那數(shù)據(jù)安全就是這一切的基礎(chǔ)，如果不能保障數(shù)據(jù)安全，再出色的數(shù)據(jù)洞察力都沒有意義。正因為深諳這一道理，sitecore才在數(shù)據(jù)安全上做了如此嚴密的布局，隨著產(chǎn)品的發(fā)展和改進，sitecore會監(jiān)控所有的sitecore數(shù)據(jù)流，提高整個公司的流程效率，不斷地優(yōu)化數(shù)據(jù)完整性，它在數(shù)據(jù)安全隱私上的大量工作，讓用戶在每次sitecore數(shù)字交互中處理數(shù)據(jù)，都獲得了充足的安全感。
“洞察用戶信息、自動化生成個性化內(nèi)容、實現(xiàn)大規(guī)模全渠道推送，在sitecore一系列的動作中，我們都看到了數(shù)據(jù)安全悄無聲息地深入其中，這也是為何它的個性化體驗優(yōu)勢一直可以保持的根基。”——睿哲信息。