门禁控制云应用程序

1. 范围

下述技术和组织措施适用于在其适用的数据处理协议中的这些技术和组织措施中提及的 SALTO 门禁控制云平台。 

SALTO 保留随时修改和更新这些措施的权利，恕不另行通知，唯一的前提是我们保持相当或更好的安全水平。

2. 技术和组织措施列表

SALTO 采取的安全措施列表如下：

• 安全政策：SALTO 在整个组织内实施强制性的安全政策和标准。定期审查并在必要时更新安全政策，以减轻风险，维护平台和数据安全。
• 安全意识：SALTO 在整个组织内定期开展意识活动，以预防和减轻对用户的风险。
• 物理安全：SALTO 使用适当的门禁系统（例如智能门锁）保护其设施，以仅允许获得授权的人员出入。此外，数据中心等安全区域还针对环境威胁采取了额外的防护措施。为确保正常功能，定期对保护措施（空调、消防等）进行维护。此外，SALTO 还使用可信的第三方托管提供商，这些提供商同样根据行业标准纳入了物理安全控制机制。
• 安全事件：SALTO 制定了事件响应预案，包括个人数据泄露管理预案。
• 访问控制：SALTO 实施适当的访问控制，以确保根据最低权限和需要知情的原则，限制对应用程序和系统的访问。所有人员使用唯一标识符（用户 ID）访问 SALTO 的系统。如果人员离开公司，其访问权限将被撤销。
• 网络安全：对于平台和系统连接，SALTO 通过使用防火墙、VPN、身份验证机制等安全功能，全面实施加密和身份验证保护。
• 安全工作站：SALTO 为最终用户设备实施适当的保护，例如高级反恶意软件保护、硬盘加密和适当的补丁级别。
• 隐私与安全设计：SALTO 在采用新系统或增强现有系统时执行隐私与安全设计原则。
• 漏洞管理：SALTO 定期进行安全审查，并修复已识别的漏洞，维护平台安全。
• 弹性：SALTO 针对不利情况制定了备份和灾难恢复计划。
• 保证：SALTO 定期进行审查，以确保符合安全政策和标准。