系统按照电信级的应用进行设计,系统软件架构充分考虑整个系统运行的安全策略和机制;针对各类流程的安全需求,采用多种安全技术手段,为用户提供完善的安全技术保障;提供有效的安全保密措施,确保系统和数据资源的安全,防止对系统资源的非法侵入,应对违背安全事件记录并报警;系统具备良好的文件和数据库备份机制,定期对系统进行备份,并在系统数据丢失的情况下提供数据恢复;采用双机热备份以及标准备份、增量备份、差量备份等方法相结合,既要解决备份的速度,又要保证数据的安全性。不同的操作员具有不同的数据访问权限和功能操作权限,系统管理员能对各操作员的权限进行配置和管理;系统用户账号管理、密码管理、数据访问权限和功能操作权限管理满足客户IT内控要求。系统对用户数据采取安全措施,阻止用户数据泄密,丢失和被非法修改,保障用户利益;短信应用服务平台与数据库服务器分开部署,数据库与外网隔离,数据库同时进行本地异地同步、实时双机热备、并每天定时备份,以保证数据的完备、可靠和安全;同时数据库设计了严格的存取控制措施,根据用户的权限及职能划分对该用户能够管理和使用的数据进行控制。同时每天安排专门的人员对系统日志、数据库的日志系统运行状况做相关的记录,确保平台、数据库的安全。系统提供操作日志记录功能,以便及时掌握系统安全状态。
1、敏感信息保护,号码隐私全面加密;2、余额预警,以备不时之需;3、发送量预警,监控发送数量,防止盗刷(如:验证码被恶意盗刷);4、绑定IP,防止非法地址提交漏发,不匹配IP直接驳回;5、数据推送地址绑定,每一条数据实时监控。