我们提供全套的安全服务。
以便获得您的完全信任。
了解Intralinks如何确保您的数据更加安全。
![trustpage image test](jpg/intralinks-top-fintech-services-provider-in-apac-2023.jpg)
交易撮合者信赖Intralinks
当数据安全成为首要考量时,最好的选择便已呼之欲出。
系统状态
查看当前系统的可用情况以及性能表现
安全性
探索我们如何保护您的数据
认证
查看我们的列表
本集成模块提供必要的流程、控制以及报告,以保护您的数据并降低风险。
因为信任才是关键。
为何全球监管最为严格的行业信任Intralinks来处理他们敏感的重要信息?
因为我们独一无二的多渠道、全方位安全模型可以在各个层面保护数据:
- 文件安全
- 应用安全
- 平台安全
- 运营安全
文件安全
除非您的信息在文件层级实现锁定,不然您团队发送的每封邮件都存在安全隐患。Intralinks可以对每个文件自动加密并嵌入文件层面的安全机制,以便您可以控制谁能打开文件、谁能处理文件,以及文件在多长时间内可以获取。
-
易于管理的文件保护系统贯穿防火墙内外
,轻轻一点就能轻松授予或收回文件访问权限
-
无需安装插件
-
动态水印可以标记打印文件并提示保密性质
-
根据FIPS 197标准,采用多级AES-256密钥管理保护系统进行高级加密处理
应用安全
Intralinks应用级安全系统可以根据群组、个人以及设备限制信息访问权限,同时保留审计追踪并管理登录要求。
-
可根据群组、用户以及设备来配置文件、文件夹以及工作区的访问权限
-
详尽的审计追踪实时状态与合规报告
-
管理特定应用程序的功能,包括移动设备访问;通过分配角色进行团队资源管理
-
基于风险的多重因素规则引擎、数据驱动的认证规则以及渠道驱动的单点登录(SSO)
-
通过Intralinks Identity Services加强管控登录与验证流程,以提供更好的安全保护和更强的登录控制
平台安全
Intralinks的平台级安全可以在每个阶段加密并保护数据,从静态,到传输中,再到使用期间,同时提供相关的报告和分析,以便机构可以无缝遵循《通用数据保护条例》(GDPR) 以及其他数据隐私法规的要求。
-
面向受监管和非监管行业的全面审计报告和分析
通过分布式内容节点架构,满足数据隐私法律的要求,例如《通用数据保护条例》
-
拓展现有企业安全技术以尽可能提升投资回报
-
覆盖全球的存储网络可应对不同地区的数据主权要求
-
首个获得ISO 27701认证的虚拟数据室提供商,这是数据隐私领域的最高标准
运营安全
Intralinks遵循一系列协议和个人程序来保护我们的网络基础设施、物理存储设施以及客户数据。
-
分散在不同地理位置的数据中心、24x7全天候安全系统、高容错架构、DDoS保护、网络应用防火墙、安全DNS/网站伪装
-
严格的员工和承包商背景调查,严格落实保密协议
-
用户ID分发、强大的可审计变更管理、业务持续性计划、BSIMM流程
-
专属合规团队负责管理客户相关请求,包括开展现场审计、外部合规审查以及对设施、代码以及架构进行安全评估等。
审计与认证
Intralinks已经通过3,400 多次安全审计,涉及我们的数据中心、源码、流程、应用及人员管理等。我们拥有ISO 27001标准认证以及行业特定认证,最近我们还成为首家获得ISO 27701安全认证的虚拟数据室提供商,这是业内最高的数据隐私安全标准。我们还是首家获得TISAX认证的虚拟数据室,这是所有参与德国汽车供应链的第三方供应商、合作伙伴以及OEM厂商必须取得的强制认证标准。
![Intralinks Trust Certifications Intralinks Trust Certifications](jpg/ssc-intralinks-trust-certifications.jpg)
数据隐私及主权
Intralinks Trust Perimeter™是我们针对数据主权打造的全方位解决方案。这些解决方案可以按照不同行业以及地区的数据安全要求进行定制。
- 分布式内容节点——这种灵活的架构可以满足区域内的数据和处理需求,确保内容不会在物理上离开特定的监管区域
- Intralinks UNshare®——信息权限管理解决方案可以保护保护本地和远程共享文件以及其他敏感信息,免受未授权的访问,即便文件本身被已经下载。
- Legal Avenues——适应特定地理区域的数据转移监管规则,例如欧盟-美国隐私护盾以及标准契约式条款
- 审计、报告、合规,——在监管查询和实体审计的适当情况下,由客户对所有用户活动进行审计追踪以验证我们的严格标准
治理、风险与合规
Intralinks提供一整套工具及协助,以支持客户进行治理并开展合规工作。
- 合规记录——对于所有访问权限以及监管文件的变更和活动能够进行全面追踪和事件记录
- 合规报告——多元标准和自定义合规报告能够提供灵活可适配的合规报告形式,方便客户系统整合
- 治理扩展——根据IT治理和管理要求,全面增强整合业务应用;可管理整个虚拟数据室生命周期中的工作空间,如订购、调配、运行、停用及存档等。