信息安全

SAAS CLOUD

SaaS 云产品的安全思考

为什么 SaaS 比本地部署更安全？

什么是 SaaS？SaaS （软件即服务）是指软件运行在云端服务器（如阿里云），您通过浏览器或 APP 直接使用，无需购买服务器、无需安装维护，数据由服务商统一专业托管。

相比工厂本地服务器（面临断电、硬盘损坏、火灾风险），SaaS 相当于把配方数据存放在“数字银行保险柜”，由专业安全团队 7×24 小时守护。

• ◿ 加密保存，配方数据全程加密存储，即使硬盘被盗也无法读取
• 🛡 专业防火墙，阿里云企业级防护，抵御黑客攻击能力远超普通工厂机房
• ◍ 每日备份，数据每日自动增量备份，分钟级恢复能力
• ▣ 法律保障，严格遵守《网络安全法》《数据安全法》，服务商承担法律责任

NATIONAL STANDARD

国家级安全标准

本系统符合国家网络安全等级保护 等保 2 级 标准，确保系统具备银行级基础安全防护

等保 2 级 是国家对非涉密信息系统的基础安全标准。涂之博为客户企业建立完整的安全防护体系，包括身份鉴别、访问控制、安全审计、数据完整性及保密性保障。

企业可以在系统自主核查：

• ◎ 谁动了数据，有查看、修改、导出数据等活动的完整记录，精确到秒
• ◿ 从哪里操作，可追溯登录 IP 归属地（精确到省市）、设备类型
• ! 异常行为，异地登录、非工作时间访问、批量导出等风险操作自动标红
• ◍ 时间戳，操作时间，执行时长（毫秒级记录）
• ▤ 完整档案，6个月操作日志随时导出，支持 Excel 下载备查

等保 2 级 确保您的配方数据与生产信息受到国家级标准保护，满足化工企业合规审计要求。

PERMISSION CONTROL

三层权限管理

tuboC+ 让您自主决定谁能看什么、能做什么，无需通过我们

借鉴国外先进 ERP 数据安全方案，企业用户自己点选即可完成权限分配：

• 🔑
  功能分权，设定销售、调色员等角色能使用哪些模块（能否导出报表、能否登录小程序）
• ◈
  敏感脱敏，配方、客户资料等核心信息可对特定人员“打码隐藏”，即使能操作订单也看不到关键内容
• ▣
  准入管控，员工须经您短信邀请才能注册登录，未授权人员无法进入系统
• ◍
  变更日志，所有数据变更自动通过日志留痕，谁改了什么一目了然