涂鸦智能安全白皮书Word下载.docx
《涂鸦智能安全白皮书Word下载.docx》由会员分享，可在线阅读，更多相关《涂鸦智能安全白皮书Word下载.docx（19页珍藏版）》请在冰豆网上搜索。
7.安全开发周期管理
8.安全运维和运营
9.业务安全和风控
10.终端安全
11.业务可持续性该白皮书致力于让客户更加全面、系统的了解涂鸦，并对涂鸦云平台有更深入的安全洞察。
2.安全责任
涂鸦负责涂鸦云平台上的服务和数据交互的安全管理和运营，对提供的云服务平台和基础架构的安全性负责。
客户自行开发APP或硬件嵌入式软件（包括使用SDK）接入涂鸦云需要客户自己保障其应用及数据（详见2.2条），包括硬件和app的安全合规。
下图为基础云服务商、涂鸦以及客户信息安全责任共同承担责任模型：
2.1涂鸦云的安全责任
涂鸦云通过选择全球知名的云主机服务商亚马逊、微软云等全球一流云计算平台，确保安全管理和运营的基础设施，物理设备的安全。
涂鸦云安全覆盖数据安全和云服务安全。
涂鸦承诺利用其安全团队以及全球范围内知名的安全服务厂商的专业攻击防护技术经验，提供云平台的安全运维和运营服务，切实保护涂鸦云的安全运营，以及保障客户、用户隐私和数据的安全。
主要覆盖但不限于如下：
●数据安全：
指客户在云计算环境中的业务数据自身的安全管理，包括收集与识别、分类与分级、权限与加密以及隐私合规等方面.
●访问控制管理：
对资源和数据的访问权限管理，包括用户管理、权限管理、身份验证等.
●云服务安全：
指在云计算环境下的业务相关应用系统的安全管理，包括应用和服务接口的设计、开发、发布、配置和使用等方面。
2.2客户的安全责任
客户在使用涂鸦云的解决方案的时候，需要严格按照涂鸦的安全配置和接入要求执行。
同时客户需要保证自己的云端、客户端或者硬件产品本身的安全性。
基于涂鸦SDK开发的APP，涂鸦仅提供技术支持，但是无法提供任何安全保障。
对于基于涂鸦OEM（公版）APP（无任何定制场景）的数据安全合规、隐私政策等相关信息，涂鸦会提供模板供客户参考，具体上线的隐私政策声明以及法律合规性由客户自己负责，必要时候，涂鸦安全团队愿意提供安全解决方案的帮助和咨询服务。
3.合规性
涂鸦遵守国际权威的安全标准及行业要求，并整合到内部控制框架中，在云平台、APP、硬件产品等需求实现过程中严格执行。
涂鸦是中国家用电器协会、智能家电云云互联互通工作组成员、智能家电云云互联互通工作组-安全组的组长单位，牵头制定了中国智能家居云云互联互通信息安全标准。
涂鸦参与了全国智能建筑及居住区数字化标准化技术委员会的智能家电信息安全标准的撰写。
涂鸦还参与中国通信标准化协会，并参与了相关的物联网标准的制定和撰写。
同时，涂鸦还与独立第三方安全服务、咨询和审计机构进行合作，验证和保障了涂鸦云平台的合规性和安全性。
目前，涂鸦已经通过全球多个咨询和审计机构的信息安全和隐私合规的认证，是一家拥有多个认证的IoT解决方案提供商。
涂鸦承诺，将持续地进行多个信息安全和隐私安全相关的认证和合规证明，为客户的数据和隐私安全保驾护航。
目前，我们的认证和合规凭证如下所示：
3.1ISO27001
ISO27001是信息安全管理体系（ISMS）国际标准，为各类组织建立并运行信息安全管理体系提供了最佳实践指导。
按照标准要求：
●基于业务风险的方法，建立、实施、运行、监控、评审、维护和改进信息安全.
●为了确保信息的机密性、完整性和可用性，设立了相应的组织架构，建立了体系化的安全管理制度，并提供资源保障.
●遵循PDCA方法，持续改进信息安全管理。
3.2ISO27017
ISO27017为云计算的信息安全方面提供了指导，推荐实施专门针对云的信息安全控制，从而对ISO27002和ISO27001标准的指导做出补充。
此实施规程针对云服务提供商提供了更多信息安全控制实施指导。
涂鸦云经过多年的努力，大力推进ISO27017的落地，不仅表明了我们会始终采用国际公认的最佳实践，也证明了涂鸦云平台拥有专用于云服务的高精度控制系统。
3.3ISO27018
涂鸦云获得了ISO27018隐私安全认证，进一步印证了涂鸦在国际隐私权和数据保护标准方面的承诺。
ISO27018是主要针对保护云中个人数据的实施规程。
它基于ISO信息安全标准27002，并针对适用于公有云个人可识别信息（PIIPersonallyIdentifiableInformation）的ISO27002控制体系提供了实施指南。
它还提供了一组其他控制体系和相关指南，旨在满足现有ISO27002控制体系组合未能满足的公有云PII保护要求。
涂鸦通过了ISO27017&
27018这两个国际公认的行为准则，完成了SGS专家组的审核，这体现了涂鸦在云平台信息安全、尊重隐私和保护客户内容方面所做的努力。
3.4ISO9001
涂鸦智能已获得ISO9001认证。
ISO9001是由全球第一个质量管理体系标准BS5750（BSI撰写）转化而来的，ISO9001是迄今为止世界上较为成熟的质量框架。
它是一个系统性的保证公司产品质量及运作的指导性纲领和规范架构，围绕企业提供的产品或服务展开。
策划和实施及改进产品或服务实现的全过程，确保满足客户及相关法律法规要求。
运用质量管理系统，能够有效和高效地实现预期的质量目标。
通过对质量管理体系的审核和管理评审，采取纠正措施和预防措施。
持续改进质量管理体系的有效性，是企业发展与成长的根本。
3.5GDPR
欧盟的通用数据保护条例（GDPR）旨在保护欧盟及欧洲经济区数据主体的基本隐私权和个人数据安全。
它提出了更为严苛的保护标准和要求，并设置了高昂的违约成本，大大提高企业在对欧盟公民信息处理及保护方面的安全性、合规性标准及成本。
目前，涂鸦已经获得TrustArc的GDPR合规认证报告。
通过与TrustArc建立合作关系，对GDPR要求进行严格合规剖析并审核。
利用TrustArc科学定制的合规平台，按照一整套安全合规流程提供工具和解决方案，及时评估准备情况，制定并执行GDPR合规计划。
TrustArc将每年持续为涂鸦建立，实施和演示方法帮助管理和维护的GDPR合规。
3.6CCPA
涂鸦智能已通过Trustarc对涂鸦的CCPA审核。
加州消费者隐私法案（CCPA）将于2020年1月1日生效，旨在加强消费者隐私权和数据安全保护，CCPA被认为是美国国内最严格的隐私立法。
在与TrustArc的战略合作中，涂鸦评估审核并认证了多项合规与体系建设，并在数据隐私及评估等安全方面不断优化升级，表现出行业领先的高水平且成熟的完备机制。
3.7“智能硬件（IoT）开放平台”的测试评估
涂鸦智能凭借涂鸦全球化“物联网+”平台，通过了“智能硬件（IoT）开放平台”认证测试，获中国信息通信研究院和移动智能终端技术创新与产业联盟颁发可信硬件（IoT）认证。
涂鸦
（IoT）认证。
涂鸦在平台的开放性、安全性、稳定性、平台处理设备连接的并发性能等各方面均受到了认可。
工信部指导的智能硬件（IoT）可信评估旨在推进智能硬件（IoT）终端研发与云服务提供的标准化与规范化，促进互联互通和产品成熟，对参评云平台的数据存储可靠性、用户数据私密性、功能完备性、运维系统完善性等云服务能力有严苛的量度与测评。
4.数据安全
4.1涂鸦云数据安全体系
涂鸦云数据安全体系从数据安全生命周期角度出发，采取管理和技术两方面的手段，进行全面、系统的建设。
通过对数据生命周期（数据收集、存储、加工、传输、共享、删除）各环节进行数据安全管理管控，实现数据安全目标在数据安全生命周期的每一个阶段，都有相应的安全管理制度以及安全技术保障。
4.2数据所有权
涂鸦为客户定制的服务中，客户是数据控制者，客户需要保证数据使用的合规性，涂鸦是数据处理者，涂鸦将在符合法律法规的基础上按照客户书面指示、合同约定来处理客户个人数据，所有数据处理行为对客户透明。
因此，在符合法律法规、《隐私政策》的基础上，涂鸦可帮助客户和用户保障数据的保密性、完整性、安全性。
4.3多副本冗余存储
采用分布式架构，所有业务服务器同时部署于同城不同区域的三个机房，数据库等数据存储服务采用多副本模式（最少保证二个实时副本），并实时进行数据备份。
从物理层面保障了数据和服务的高可靠性和高可用性。
4.4用户设备数据安全
涂鸦云提供多重安全策略保障智能设备产生的数据安全性。
如下图：
在设备与云端交互方面：
●数据加密：
使用AES128加密数据内容。
●身份识别：
涂鸦自有算法保障设备连接认证，请求授权，指令下发等多重交互认证、访问控制和有效授权的保障。
●动态密钥：
一机双码，包括动态密钥和动态口令，保障设备安全。
●通道加密：
全链路TLS1.2数据加密传输协议，且双向强制认证。
●安全芯片：
部分芯片支持选择使用带安全芯片版本，用来安全存储硬件授权信息和加密key等。
●虚拟设备设计：
保证了设备授权信息被盗取后，不影响原有设备的正常使用，同时使用设备匿名化技术保障用户隐私安全。
在设备局域网内交互方面：
使用AES128加密数据内容，在局域网内传输。
配网时算法动态分配。
此外，设备本身的安全保护，请参考11.2章节。
4.5企业数据安全
涂鸦云会对企业数据进行隔离，保障客户数据的安全性。
同时涂鸦云针对不同的业务场景提供不同的数据存储服务对客户或用户的敏感数据使用AES256进行加密存储，部分敏感数据会进行必要的脱敏处理，同时密钥通过密钥管理中心进行统一的安全管理和分发。
4.6残留数据清除
曾经存储过客户数据的内存和磁盘，一旦释放和回收，其所有信息将被自动进行零值覆盖。
同时，任何更换和淘汰的存储设备，都将由云服务器基础设施提供方统一执行消磁处理并物理销毁之后，才能运出数据中心。
4.7隐私保护
涂鸦云平台践行“一切以用户价值为依归”的经营理念，尤其重视与客户建立长久持续的信任关系。
涂鸦以坚实的技术基础和完备的运营管理机制，确保用户和客户数据得到全面的保障。
涂鸦云将严格执行涂鸦公开发布的《隐私政策》，切实保护用户隐私。
云平台对隐私数据的主要保护手段如下：
●隐私数据生产和分类
⏹基本原则：
◆信息收集主体的所有行为的合法要求，包括数据主体的授权和法律责任的明确。
◆收集的数据最小化原则，不收集和提供的服务无关的数据。
⏹充分的用户知情权,
◆APP和网站的隐私政策
●隐私条款必须明确应用收集的所有用户数据类型及与之相对应的服务。
●隐私条款必须在涉及注册、更新等重要时机通过邮件、APP弹窗等方式告知用户。
●隐私条款必须包含数据收集、删除、迁移、保存、用户选择权等。
●要求用户必须对隐私政策作出反馈。
网站Cookie声明
●Cookie的作用及用户选择权。
⏹用户权限：
◆访问权
●涂鸦用户可通过App访问涂鸦收集的个人数据，无需另外技术支持。
●涂鸦用户可请求涂鸦告知对其数据的处理和使用情况，
◆被遗忘权（数据删除权）
●账号注销权限和删除数据
◆纠正权
●若得知用户主动提供的个人信息存在不准确或需及时更新的情况，用户可在App上手动修改。
◆可携带权
●用户通过涂鸦APP反馈或者客户邮箱反馈，要求将提供给涂鸦的个人数据传输给另一个数据控制者。
⏹数据分类：
区分个人数据和平台信息数据，针对个人数据，需要用敏感程度分类。
4.8数据存储区域
●五大数据中心：
中国机房、美国西部AWS机房、美国东部Azure机房、和欧洲机房、印度机房（各数据中心之间物理隔离不互通）。
根据用户所在地区提供相应的数据服务，后续会逐步开放更多机房。
●中国：
数据保存在中国杭州BGP机房，由Aliyun提供基础云计算支持。
●美国：
美国分为西部和东部机房，西部机房位于美国俄勒冈机房，由AmazonAWS提供基础云计算支持，东部机房位于美国弗吉尼亚北部，由MicrosoftAzure提供基础云计算支持。
用户数据默认存储在美西AWS机房，客户可选其服务是否使用美东Azure机房。
●欧盟国家：
数据保存在德国法兰克福机房，由AmazonAWS提供基础云计算支持。
●印度：
数据保存在孟买机房，由AmazonAWS提供基础云计算支持。
●其它国家：
根据就近原则选择（俄勒冈或法兰克福）机房存储，后续会逐步开放更多区域机房，目前多个地区的机房在建设中。
5.云平台基础架构
5.1云平台基础架构图
涂鸦云平台的基础设施由AWS、Azure等提供，整合了全球服务节点。
在平台定义层面，提供了从产品定义、模拟测试、硬件开发、客户端开发、云云平台交互、产品测试、运行管
理及数据分析等覆盖智能硬件接入到运行全生命周期的服务能力。
在服务层面，为创客和厂商提供了自助式软硬件开发SDK与开放完善的云平台API。
详细的云平台接入开发文档，详见：
5.2云服务器供应商要求
涂鸦云选择云服务器供应商要求：
1.全球知名云服务提供商品牌，技术水平全球领先。
2.云计算产品安全和稳定。
3.拥有和符合全球范围内最完备的信息安全合规、法律和资质证明。
目前被我们选择的云服务器提供商，包括Amazon和Azure等。
6.安全组织和人员
为了让所有员工不断提升安全意识，更好地保障客户利益和产品与服务信誉，涂鸦智能在公司内部倡导“人人懂安全”的理念和实践，创造了一个无时不在，无处不在，充满活力和竞争力的安全文化。
这种文化的影响贯穿在涂鸦招聘选才、员工入职、上岗培训、持续培训、内部调动和离职等各个环节。
每位涂鸦的员工都积极参与建立并保持涂鸦产品和服务的安全，并按的规定实施各项安全活动。
6.1安全与隐私保护团队和人员
涂鸦有专职和完整的安全技术团队，该团队来源于阿里、蚂蚁金服、百度等互联网公司和传统安全厂商绿盟科技、启明星辰、安恒等，支持涂鸦云的安全质量保障、安全评估和安全运维工作。
同时该团队在隐私安全合规层面，有来自美国道富银行等的专业人才和外聘的专业隐私安全合作机构做保证。
确保公司安全和合规体系架构上在每个层次、每个环节都做到可控、可信、可靠。
同时，涂鸦内部成立了安全合规委员会，由关键创始人带领委员会，以遵守法规和合规性要求为基线，并为涂鸦（包括运营和业务利益相关方）提供风险和合规性支持。
6.2人力资源管理
涂鸦的人力资源管理框架和公司的整体人力资源管理框架一致，都是建立在法律基础之上。
安全对HR的诉求主要是保证我们的员工背景和资历适合涂鸦业务的需要。
员工行为符合所有法律、政策、流程以及涂鸦商业行为准则的要求。
员工有履行其职责必备的知识、技能和经验。
员工离职，会有严格的自动化和人工对于其电子设备、服务器、各种账号等资源的回收。
6.3安全意识教育
为了提升全员的网络安全意识，规避网络安全违规风险，保证业务的正常运营，涂鸦内部发布了《涂鸦智能员工信息安全手册》，并以此为基准定期开展网络安全意识教育学习，要求员工持续学习网络安全知识，了解手册上面的的政策和制度。
知道哪些行为是可以接受，哪些是不能接受的，意识到即使主观上没有恶意，也要对自己的行为负责，并承诺按要求执行。
6.4安全管理体系相关培训
为了让公司全员能够准确理解公司信息安全管理政策，并且有效推动和落实安全策略，每个季度涂鸦安全团队和内审团队进行隐私保护合规和数据保护相关的培训，ISO和等级保护等安全合规体系要的培训。
6.5信息安全能力提升
涂鸦内部会定期的举行安全开发培训和信息安全交流，旨在提升员工的安全技能，确保员工有能力交付安全、合规的产品、解决方案和服务。
7.云平台安全保障
7.1物理安全
涂鸦作为物联网云计算服务提供商，涂鸦云平台着力为每一个客户提供安全、稳定、持续、可靠的物理设施基础。
涂鸦云依据数据中心相关的国际标准和监管要求，建立了一套全方位的安全管理体系，从制度策略，到流程管理，并配合严格的监察审计，通过持续改进来保证云平台数据中心的物理和环境安全。
7.1.1高可用的基础设施
涂鸦云平台整合全球最知名的云主机服务商AWS、Azure和腾讯云等，构建全球服务节点。
为客户提供安全、稳定、持续、可靠的物理设施基础。
涂鸦云根据中国企业内外销区域结合海底光缆分布和全球各城市的实测结果,部署覆盖中国、欧洲、美国西部、美国东部和印度五个可用区。
包含但不限于美国西部俄勒冈主机房；
美国东部弗吉尼亚机房；
欧洲法兰克福机房；
腾讯云上海机房；
其他机房包括香港、新加坡、孟买、东京、圣保罗多个机房等（可根据企业客户所在区域动态扩容可用区）。
涂鸦云灵活地将数据和系统部署于不同数据中心或不同区域，以保证业务的容灾性要求。
7.1.2安全检查和审计
安全事件管理：
和云服务器供应平台达成物理安全应急预案，并定期组织数据中心工作人员进行安全演练。
一旦发生物理安全事件，该预案将能够立即生效并指导相关人员以最大可能保护客户资产。
7.2网络安全
7.2.1安全架构
涂鸦云拥有成熟的网络安全架构，包含防火墙、WEB应用防火墙、入侵检测、RASP、主机防护系统等多重防护机制，以应对来自互联网的各种威胁。
涂鸦云的网络防护架构图如下：
7.2.2网络通信安全
涂鸦云平台上的通信均采用TLS1.2安全协议，且实施强制的证书认证的加密保护，包括设备和APP与云端的通讯，并且提供的API接口也具有完善的TLS等安全能力，能够对客户提供端口级别的安全保障。
同时，通讯的内容额外使用AES128加密。
双层加密保护通讯过程的安全。
7.2.3网络隔离和访问控制
涂鸦制定了严格的内部网络隔离规则。
通过物理和逻辑隔离方式实现内部的办公网络、开发网络、测试网络、生产网络等的访问控制和边界防护。
涂鸦云确保非授权人员禁止访问任何内部网络资源。
所有员工如需从公司网络前往生产网络开展日常运维时，都必须经过堡垒机的严格审批和权限控制，才能使用受限的权限登录生产系统，并且使用全程有审计。
针对云端用户层面的网络访问隔离，涂鸦提供虚拟化控制层资源访问控制策略、云平台内部私有网络间隔离策略、WEB控制台权限分配与身份验证、接口会话ID与访问密钥等安全机制，确保客户只能访问其用户产生的相关数据，有效实现多客户之间的访问隔离。
7.2.4网络冗余
涂鸦云数据服务云主机遍布全球多个区域，构建了网络跨地域的灾备能力，能够最大化的减小非人为因素导致的网络故障的业务影响。
同时，采用冗余的网络建设方式，同时同城也采用多物理机房部署，能够实现网络的便捷性和流量附和的工程调度，确保网络服务不会因为单点故障而中断，实现同城和跨城容灾。
同城多机房网络冗余部署如下图：
7.2.5DDoS防护
涂鸦云使用AWS、微软Azure等云平台的DDoS防护功能保护所有数据中心，自动检测、调度和清洗，保证云平台网络稳定。
对于CC攻击，内部通过防火墙和WAF进行阻断。
同时内部通过对所有请求日志的分析和结合第三方威胁情报数据，进行异常的IP进行检测，动态屏蔽可疑的源地址。
7.2.6入侵防护
●入侵检测：
通过对所有服务器，应用、网络等进行实时的日志审计和安全分析，能够快速发现安全风险，告知安全团队。
通过会调用第三方威胁情报接口，如果涉及异常的IP地址、域名地址等威胁情报信息，则自动化进行防火墙和WAF的阻断。
●入侵防护：
通过防火墙和WAF等设备进行入侵阻断。
●主机监控：
包括WebShell检测模块，服务器部署了WebShell实时检测引擎，能够实时检测、删除和上报WebShell。
主机异常登录检测模块，能够识别机器被非堡垒机登录。
不安全基线配置检测模块，能够识别机器是否按照安全基线配置上线。
主机漏洞检测模块，能够识别主机的应用漏洞和系统漏洞。
还有系统状态异常模块、配置文件变更告警模块等。
●数据库审计：
对数据库的权限进行严格的统一管理和限制，并且对所有数据库的增删改查都进行完备的日志审计。
●病毒查杀：
触发式检查，所有业务接口上传上来的文件。
同时，也保持定期检查文件存储服务器的文件安全，是否存在病毒，或可执行文件等。
8.安全开发周期管理
严格按照安全开发生命周期方法开发云平台及云产品，目标是将信息安全融入到整个软件开
升级会员 