数据有边界,安全有保障 数据有边界
安全有保障

Agent操作有界 · 数据访问可控 · 关键业务稳定

AI应用安全

从数据访问到任务执行,让 AI 的每一次行动都在明确边界内

AI应用安全

安全防护体系

从数据存储、传输和访问,到应用、网络与运维,构建覆盖全链路的安全防护体系

数据加密

数据加密

敏感数据加密存储,并通过 TLS 1.3 传输加密和独立密钥管理机制保护数据在流转过程中的安全。

数据隔离

数据隔离

通过租户隔离及数据权限控制,明确不同企业、组织和业务范围之间的数据边界。

权限控制

权限控制

围绕用户、角色、组织及数据范围进行权限管理,对薪酬等敏感信息设置独立访问边界。

数据备份

数据备份

采用全量与增量备份相结合的机制,为核心业务数据提供持续保护。

安全运维

安全运维

通过访问白名单、多渠道告警和事件分级响应,建立覆盖业务与安全状态的监控机制。

应用与网络防护

应用与网络防护

通过WAF/IDS 应用防护、VPC 网络隔离与 ECS 主机安全机制,降低异常访问和外部攻击影响。

留痕可追溯

留痕可追溯

产品、应用访问、操作全程留痕,可查、可审计。

第三方安全

第三方安全

供应商及第三方服务定期进行安全评估,将安全要求贯穿合作与服务过程。

隐私保护

遵循《数据安全法》等法律法规要求,保护每一份数据

数据采集最小化

只收集和处理实现业务功能所必要的数据,减少不必要的数据使用。

数据采集最小化

字段级权限控制

通过字段与权限设置,帮助企业更清晰地控制个人信息的访问和使用范围。

字段级权限控制

全生命周期保护

将安全要求融入产品设计、研发、测试和运维过程,持续降低数据与隐私风险。

全生命周期保护

SLA可用性

SLA可用性≥99.99%,保障业务稳定可靠

SLA可用性≥99.99%

SLA可用性≥99.99%

  • 依托阿里云/钉钉体系保障数据安全
  • 全量+增量备份结合
  • 分布式多副本存储
  • 异地容灾机制
全站监控保障

全站监控保障

  • 全面监控体系覆盖业务与安全状态
  • 多渠道预警机制
  • 实时响应与故障快速定位
安全响应机制

安全响应机制

  • 建立事件分级响应体系,覆盖数据泄露与破坏场景
  • 安全管理委员会统筹,10分钟内完成事件定级与分工,每季度组织应急演练

合规资质

以权威认证与第三方评估,让安全能力看得见、可验证

ISO27001

ISO27001

信息安全管理体系认证

人力家基于 ISO27001 国际标准构建起完善的信息安全管理体系,从组织管理、人员安全、物理环境、访问控制、通信安全到业务连续性,实现全维度安全覆盖,并获得权威认证机构认证。
ISO9001

ISO9001

质量管理体系认证

人力家通过 ISO9001 质量管理体系认证,在产品研发、交付与客户服务全流程建立标准化质量管理机制,确保产品和服务持续满足客户需求与行业规范。
等保三级

等保三级

信息安全等级保护

睿人事 HCM 通过公安部信息安全等级保护三级测评(国家对非银行金融机构的最高级别认证),在物理安全、网络安全、主机安全、应用安全、数据安全五个维度全面达标,能满足绝大部分行业的安全合规需求。
CMMI 5级认证

CMMI 5 级认证

软件能力成熟度模型集成

CMMI 5 级是软件能力成熟度模型的最高级别认证,代表人力家在软件研发、项目管理、过程改进方面达到国际领先水平,能够持续优化研发流程,交付高质量、高稳定性的软件产品。
DCMM 二级认证

DCMM 二级认证

数据管理能力成熟度模型

DCMM 是我国首个数据管理领域国家标准,人力家通过二级认证,在数据战略、数据治理、数据架构、数据安全等八大领域具备规范化的数据管理能力,为客户数据资产安全提供体系化保障。
睿人事国产软件适配报告

睿人事国产软件适配报告

国产化适配验证

睿人事 HCM 完成国产化适配验证,支持国产操作系统、数据库、中间件等信创基础设施,满足央国企及对国产化有要求的企业客户对信息系统安全可控的合规需求。