安全与访问
我们如何访问您的系统，以及如何收回我们的访问权限
每项任务只申请所需的权限。您可以随时查看并收回我们持有的每一项权限。
原则
- 账号、计费、域名、证书和数据始终归您所有。
- 我们从不使用根账号、所有者或计费凭据。
- 委托角色由您创建、设定范围并可收回。
- 每次特权操作都关联您已审批的工单。
01访问权限分级
三级权限，分别授予
大多数工作使用前两级权限。变更级权限只在已批准的变更窗口内使用。
| 级别 | 用途 | 授予时机 |
|---|---|---|
| 1：只读监控 | 监控、盘点、评估和巡检 | 开始接入或评估时 |
| 2：日常运维 | 重启、在约定范围内扩缩容、核查备份和查看日志 | 接入时，仅限清单内资源 |
| 3：经批准的变更 | 打补丁、配置或基础设施变更 | 按您审批的每张变更单授予，并设定时限 |
02控制措施
我们的访问控制
这些措施适用于每位工程师及每个客户环境。
身份与凭据
- 所有员工账号均启用多因素认证。
- 凭据保存在公司密码库中，绝不通过聊天、邮件或个人笔记传递。
- 处理客户工作时，我们只使用公司管理的设备。
- 工程师离职当天，我们会移除其全部权限。
变更与日志
- 每次登录和变更都关联一张工单。
- 操作日志至少保留 12 个月。
- 每项变更均按以下流程执行：变更申请、风险评估、您审批、执行、验证和关闭。
数据处理
- 监控部署在与您工作负载相同的区域。
- 默认情况下，我们不会将您的数据导出到您的环境之外。
- 代您处理个人信息时，我们仅会依据数据处理协议，按您的书面指示处理。
- 如发现疑似重大事件，我们会在 30 分钟内通知您。
03紧急访问
紧急访问设有时限
如事件处置需要超出约定级别的权限，而我们无法联系到您的审批人，我们将按合同约定的紧急访问流程处理。
- 01
只使用预先约定的紧急角色
接入时确定范围并记录日志，默认停用。
- 02
立即通知您
说明使用原因、采取的操作和操作人。
- 03
24 小时内复盘
我们会与您完成书面复盘，并移除紧急访问权限。
04撤销访问权限
移除我们的访问权限是合同的一部分
- 项目或服务结束时，我们会列出使用过的全部角色、密钥和代理程序。
- 结束日期起 24 小时内，我们会移除我们的访问权限，并向您提供逐项列明的书面确认。
- 30 天内，我们会向您交付文档、基础设施代码和监控配置。
05认证
我们不作出以下宣称
欧帕（天津）科技有限公司目前未持有 ISO/IEC 27001、SOC 2 或其他任何安全认证，也不是等级保护测评机构。上述措施是合同承诺，不是经认证的声明。任何认证只有在正式颁发后，才会连同适用范围和证书编号在此公布。
06漏洞报告
报告安全问题
请通过联系表单提交报告，并选择“安全漏洞报告”。请勿在表单中写入可能暴露第三方数据的利用细节。具体内容我们会另行通过私密渠道沟通。
请勿访问不属于您的数据、影响服务运行或使用社会工程。我们会确认善意提交的报告，并告知处理进展。
07常见问题
常见问题
可以按时段或来源 IP 限制你们的访问吗？
可以。我们支持有时限的角色或来源 IP 条件，也可通过您自己的堡垒机或云厂商工具录制会话。具体安排在接入时约定。
可以审计你们的操作吗？
可以。云厂商的审计日志会记录使用您所授予角色执行的每一次操作。我们的工单记录会在月报中提供，也可应您的要求提供。
你们会填写我们的安全问卷或签署数据处理协议吗？
会。我们如实回答问卷，包括答案为“否”的项目。需要接触个人数据时，我们会签署数据处理条款。