為保護(hù)超級CRM客戶的數(shù)據(jù)安全，秉著客戶至上的理念，從技術(shù)、商務(wù)、人員管理、服務(wù)流程等各方面細(xì)致設(shè)計(jì)、嚴(yán)格執(zhí)行，建立一個(gè)全方位的安全體系。自超級CRM成立發(fā)布以來，不斷更新對安全的防護(hù)，不斷的積累服務(wù)經(jīng)驗(yàn)，只為給客戶一份滿意的答卷。

一、數(shù)據(jù)定時(shí)備份、冗災(zāi)備份

超級CRM采用覆蓋全國的服務(wù)器集群保障客戶的數(shù)據(jù)安全。

每天晚上，服務(wù)器會自動進(jìn)行當(dāng)日數(shù)據(jù)備份。

并且為了確?？蛻舻臄?shù)據(jù)安全，各地服務(wù)互相備份。

如遇到不可抗力導(dǎo)致服務(wù)器損毀，可由其他城市的服務(wù)器恢復(fù)數(shù)據(jù)。

二、URL數(shù)據(jù)訪問安全

防止URL訪問標(biāo)本獲取和分析

URL在瀏覽器中是可見的，對于沒做安全防護(hù)的系統(tǒng)來說，URL比較容易被分析出某種特定的規(guī)則，這些規(guī)則就有可能包括對數(shù)據(jù)庫的訪問，這是非常致命的。

防止URL偽造與合成欺騙

對URL分析后，就可以修改URL中各種參數(shù)，并偽造合成成新的URL，然后直接訪問服務(wù)器。這個(gè)過程的產(chǎn)生的后果是：可以繞開系統(tǒng)本身的權(quán)限體系，而直接從數(shù)據(jù)庫中讀取數(shù)據(jù)。

防止SQL注入

SQL注入會產(chǎn)生更為嚴(yán)重的后果。數(shù)據(jù)訪問程序編寫的不規(guī)范、權(quán)限系統(tǒng)不完善，以及各類不完善的程序都會給破壞者帶來可乘之機(jī)。SQL是數(shù)據(jù)庫訪問的鑰匙，通過SQL注入，數(shù)據(jù)就完全表現(xiàn)在破壞者面前。一旦發(fā)生，對于客戶來說，就是巨大的損失。

三、保密協(xié)議的商務(wù)保障

在客戶和我公司簽署合同的同時(shí)，我公司會同時(shí)和客戶簽署保密協(xié)議。

甲方：

乙方：廣州市華爾太科技有限公司

雙方經(jīng)平等協(xié)商同意，自愿簽訂本協(xié)議，共同遵守本協(xié)議所列條款。

1.保密的內(nèi)容和范圍

(1) 涉及甲方所有的信息，包括甲方使用超級CRM保存在乙方服務(wù)器上的數(shù)據(jù)。

(2) 凡以直接、間接、口頭或書面等形式提供涉及保密內(nèi)容的行為均屬泄密。

2.雙方的權(quán)利與義務(wù)、責(zé)任

(1)乙方應(yīng)自覺維護(hù)甲方的利益，嚴(yán)格遵守本保密規(guī)定。

(2)乙方不得向任何單位和個(gè)人泄露甲方的任何資料信息；

(3)乙方不得利用所掌握的商業(yè)秘密牟取私利；

(4)乙方了解并承認(rèn)，通過系統(tǒng)甲方會將有具有商業(yè)價(jià)值的資料（保密信息）保存于超級CRM的服務(wù)器上，并且由于技術(shù)服務(wù)等原因，乙方有可能在某些情況下訪問這臺服務(wù)器。乙方同意并承諾，如果這些數(shù)據(jù)未經(jīng)甲方許可由乙方披露給他人，所造成對甲方的直接損失，并經(jīng)證實(shí)，甲方有權(quán)通過法律途徑向乙方索賠。

(5)乙方同意并承諾，對所有保密信息予以嚴(yán)格保密，在未得到甲方事先許可的情況下不披露給任何其他人士或機(jī)構(gòu)。

(6)乙方同意并承諾，無論任何原因，服務(wù)終止100天后，乙方不可恢復(fù)地刪除服務(wù)器上的任何保密信息，并不留存副本；乙方保證退回甲方保存在乙方服務(wù)器上的任何含有保密信息的文件或資料(如有)。

3.本《協(xié)議》項(xiàng)下的保密義務(wù)不適用于如下信息：①非由于乙方的原因已經(jīng)為公眾所知的；②由于乙方以外其他渠道被他人獲知的信息，這些渠道并不受保密義務(wù)的限制；③由于法律的適用、法院或其他國家有權(quán)機(jī)關(guān)的要求而披露的信息。此協(xié)議自簽定之日起生效。

4.乙方不會以任何方式向甲方索要登錄密碼，甲方務(wù)必不要向任何以乙方身份索要密碼者透露登錄密碼。

5.驗(yàn)證甲方身份的簽章或簽字。在服務(wù)期間，乙方可能會應(yīng)甲方要求提供更改登錄名、重置admin密碼等服務(wù)。乙方要求每次提供這些服務(wù)前要驗(yàn)證簽章或簽字。

請您現(xiàn)在確認(rèn)：

(1)簽章有效 或 □簽字有效

（二選一,在選中的項(xiàng)目前打鉤。如此項(xiàng)內(nèi)容為空或雙選，則等同于本文件無效）。

(2)原始簽章或原始簽字：

簽章區(qū)域（原始章，復(fù)印無效） 簽字區(qū)域（原始簽字，復(fù)印無效）

甲方代表人簽字： 乙方代表人簽字：

蓋章：　　　　　　蓋章：　
　

四、嚴(yán)格內(nèi)部管理保障

超級CRM對數(shù)據(jù)服務(wù)器的管理極其嚴(yán)格。

本公司只有總工程師持有數(shù)據(jù)服務(wù)器管理權(quán)限，并且對數(shù)據(jù)服務(wù)器的維護(hù)必須由總工親自操作，不得委托他人。

每臺服務(wù)器均有系統(tǒng)部專人負(fù)責(zé)管理。負(fù)責(zé)操作系統(tǒng)升級、安全補(bǔ)丁增加以及定期的安全性評估。

五、規(guī)范的客服流程

在為客戶密碼丟失重置密碼、更換服務(wù)器，或者對賬戶內(nèi)一些數(shù)據(jù)特殊處理的服務(wù)時(shí)，我們會要求客戶提供各種可以驗(yàn)證客戶身份的證明。通過核對后，方為客戶提供相應(yīng)服務(wù)。多方位保障客戶的數(shù)據(jù)安全。