---
title: 安全
description: 文本抽取：服务案例与信任/Security/materials/安全
updated: 2026-11-04
tags: [原始文档, 抽取, 服务案例与信任]
source: 服务案例与信任/Security/materials/安全
source_type: txt
source_hash: 96fd399e83ab
extracted_at: 2026-11-04
quality: partial
---

---
source: 服务案例与信任/Security/materials/安全.pptx
type: pptx
size_kb: 650
category: Security
quality: partial
---

<a id="slide-1"></a>## Slide 1
安全架构体系
信息安全体系
信息安全管理体系文档
安全策略
信息安全组织
资产管理
人力资源安全
物理环境安全
通信操作安全
系统采集开发维护
访问控制
信息安全事件管理
业务连续性管理
合规性
信息安全技术体系
终端安全
安全管理
防病毒
准入控制
补丁管理
数据管理
数据备份
物理安全
环境安全
设备安全
介质安全
数据安全
数据分析
数据存储
数据传输
数据管理
应用安全
身份识别
访问控制
安全审计
开发环境
业务流程
WEB安全
通讯加密
主机安全
安全配置
主机监控
主机审计
安全登录
安全鉴别
访问控制
网络安全
安全域
访问控制
安全审计
边界安全
入侵防范
网络设备安全
信息安全运营体系
信息资产风险评估
资产分析
威胁分析
脆弱性分析
分析评分
选择评价
规划实施
安全监控与事件响应
安全监控
安全事件处理
应急响应
灾难恢复
安全检查
安全审核
安全运维
用户管理
系统安全运维
物理环境运维

<a id="slide-2"></a>## Slide 2
数据安全保障体系
数据安全
一
二
三
四
数据分析与审计
通过业务日志、系统日志、访问日志进行分析，提前预知潜在风险
数据存储与展示
存储落盘加密，防止拖库泄露
数据脱敏展示，二次验证防泄露
数据传输与交互
传输基于HTTPS，系统之间通过白名单做信任关系
数据保护与恢复
RPO 0
RTO 1-2小时

<a id="slide-3"></a>## Slide 3
SSL全链路加密证书
基于SSL证书安全服务，实现全站HTTPS
SSL证书服务，推送到SLB服务

SSL证书服务，下载安装到Nginx
SSL证书服务，下载安装到应用

RDS 通过页面开通SSL加密链路
RocketMQ 在配置中开通SSL
Redis服务通过页面开通SSL加密服务

<a id="slide-4"></a>## Slide 4
Shopex基础安全矩阵：保障全面兼顾“安全+合规”