伍星：Saas软件如何保障用户数据安全

2018.10.26 文：校管家

“安全问题是阻止企业选择SaaS的首要原因。”Forrester分析师曾如是表示。

SaaS起步之初，国内云主机资源匮乏，亚马逊云较为出名，但不少用户在选用SaaS软件服务时仍然心生疑窦。当然，国内的互联网信用监管和法律不够完善，企业用户对互联网数据传输可能导致的数据泄露、黑客攻击、信息截流等难免又多了一层担忧。不过令人乐观的是，眼下阿里云、腾讯云、华为云、天翼云、搜狐云等云主机百花齐放，让企业云数据的安全保障有了长足的进展。

公有云？私有云？众说纷纭。

校管家为大客户提供灵活的部署方案，允许客户在公有云部署和私有云部署之间自由选择。私有部署的优势在于数据私密性更高，但是无法像公有云一样为用户实现产品快速升级迭代。公有云的优势在于提供产品服务和迭代都及时方便，而且客户不用再安排专人进行私有服务器和数据库的维护。

无论是私有部署的客户还是使用公有云部署的客户，校管家都从安全性和保密性的角度提供了严苛的保障措施。

2016年5月20日，校管家首届520老客户感恩答谢会在长沙召开，校管家CEO伍星在答谢会上阐述了校管家的发展理念和价值观，并对如何保护客户的数据安全做出详尽的说明。南京书人教育集团、长沙思齐教育集团、深圳出版集团下属书城培训中心、石家庄阳光教育集团、山西六西格玛教育集团等110余家学校的董事长、校长与会。

校管家通过三个级别的防护措施，确保用户数据不丢失：

1、硬件级别数据备份由阿里云、腾讯云提供，银行级别安保标准。包括：
①服务器异地备份，遇故障自动切换；
②云盘数据可靠性不低于99.999%，自动宕机迁移、数据自动回滚；
③防DDoS系统、安全组规则保护。
2、应用级别数据备份由校管家自行提供，包括：
①数据库异地服务器定时备份，每日3次定时全库备份，最长可回滚至10天前的数据；
②数据库本地服务器实时备份，结合异地定时备份，可将数据回滚至过去10天中的任意时刻。
3、用户级别的数据安全措施，包括：
①服务器访问密码只由校管家核心创始人掌握，在必要情况下，授权核心技术人员以API接口方式进行数据访问和维护；
②校管家与客户签署严苛的数据保密协议，明确约定数据安全条款。

我们的服务：

伍星在520老客户感恩答谢会上的相关讲话视频（时长：49秒）

推荐阅读：

2016年教培业关键政策解读
教育培训机构管理系统