关于SASS版的一个安全问题，明道云官方在没企业授权情况下，会有办法进入企业的组织嘛？

花开 2天前

我司担心数据泄密和其他外部人员也可以随意进入我们公司的组织下查看应用、人员信息等等

贵司如果使用明道云的 SaaS 服务，那我们就有责任保护贵司数据的安全。如果贵司不能信任 SaaS 服务，那么可以选择私有部署版本，自行部署。不过这依然不能完全排除贵司的担心，因为你们依然需要找一家云计算公司来托管，如果你贵司不能信任云计算公司，那么可以买一台服务器来部署，不过这依然不能完全排除贵司的担心，因为你们依然需要制定业务规程，部署必要的安全防护软件，来确保自己部署的服务器不会被攻击，不会监守自盗....

所以，安全这个事情和 SaaS 服务模式没有什么必然关系。

只有部署到内网的私有部署版本可以杜绝信息外泄

信息安全问题没有肯定或否定的答案，只有收益 vs 成本的权衡。

任向晖 2天前

如果你问的是作为运营服务者在技术上是否能够接触客户数据，那么除了加密存储的数据外，其他肯定是可以的。不仅我们可以，基础云公司也可以。云服务的安全主要是依靠内部流程和分权体系来控制的。我们持有的 ISO 27001 认证，等保三级认证证明公司在为云服务客户提供数据安全保证方面的合规性。

您最好确认下这个问题的背景是什么

我司担心数据泄密和其他外部人员也可以随意进入我们公司的组织下查看应用、人员信息等等

如果你问的是作为运营服务者在技术上是否能够接触客户数据，那么除了加密存储的数据外，其他肯定是可以的。不仅我们可以，基础云公司也可以。云服务的安全主要是依靠内部流程和分权体系来控制的。我们持有的 ISO 27001 认证，等保三级认证证明公司在为云服务客户提供数据安全保证方面的合规性。

您最好确认下这个问题的背景是什么