AES-256 / TLS 1.3
a7f2 · b1c8
3c9e · 0d4f
fb4b · 0021
全层级加密
静态与传输数据皆默认加密。产品描述、HTS 归类与税率情境以 AES-256 储存加密、TLS 1.3 传输加密保护, 确保信息在整个生命周期都安全。
信任与安全
GingerControl: 以信任与安全为地基
保护你的贸易合规数据是我们的最高优先。从 HTS 归类、税率矩阵到政策告警, 我们以企业级安全控制、对齐 ISO 27001 的资安管理系统、以及 SOC 2 就绪的运营模式, 全面守护你的产品组合。
你的数据从头到尾被保护的方式
- 01 加密
静态 AES-256, 传输 TLS 1.3, 默认套用在每一笔记录。
- 02 验证
Zero Trust 套用每个请求。MFA、角色权限与 IP 白名单。
- 03 监控
云原生事件流 24/7 监看, 告警数分钟内送达。
- 04 稽核
持续渗透测试、完整变更记录保留作为举证。
01 / 数据保护
全面的数据保护
我们持有的每一份客户数据, 你的产品主档、税率试算、政策告警, 默认皆加密, 并由 Zero Trust 边界守护。
REQ
MFA · IP · ROLE
Zero Trust 模型
我们采取严格的 Zero Trust 安全态度。每个 API 调用、控制台请求、内部存取都被验证、授权、记录, 视同来自不可信网路。无隐性存取、无共用服务帐号。
02 / 安全措施
严谨的安全措施
安全是持续实践, 不是每季的勾选作业。我们以主动测试搭配严格存取控制, 在弱点触及客户数据前先封堵。
定期稽核
GingerControl 每年执行第三方渗透测试, 并每两周对全栈进行弱点扫描, 在风险进入正式环境之前主动识别与修复。
存取控制
我们在正式系统强制执行细粒度角色权限、阶层化授权、强制 MFA, 以及 IP 白名单, 确保只有授权人员能接触敏感的贸易数据。
03 / 国际标准
符合全球资安标准
我们的资安计划对齐稽核员实际在看的控制项：以 ISO/IEC 27001 建立管理系统, 以 SOC 2 Trust Services Criteria 维持持续的营运举证。
ISO 27001
ISO 27001
对齐 ISO 27001 的 ISMS
GingerControl 的资讯安全管理系统依 ISO/IEC 27001 框架建置。我们导入完整的组织、技术与实体控制以保护客户数据的机密性、完整性与可用性, 并维持书面政策、风险评估与持续改善周期。
SOC 2
SOC 2 Type II
SOC 2 Type II 就绪的运营
系统依循 SOC 2 Trust Services Criteria 运作, 涵盖安全性、可用性、机密性与隐私四大面向。生产环境随时保存可稽核的控制证据, 并可在 NDA 之下与企业客户分享最新报告。
04 / 可信 AI
可信任、有边界的 AI
AI 在合规领域要有用, 前提是你能信任它怎么处理数据。我们明确说明模型做什么、不做什么, 以及你能控制什么。
AI 治理
专属团队监督模型行为、输出质量与伦理边界。AI 系统在书面指引内运作, 每一笔高风险的归类或稽核回应都设置人工检查点。
数据控制权
你完全掌控团队使用哪些 AI 功能、要分享什么数据、以及分享范围。我们不会用你的数据训练共用的正式模型, 并提供以组织为单位可设定的留存与退出政策。
05 / 基础设施
基础设施安全
在产品底下, 我们跑在受管云原生基础设施之上, 具备严格网路隔离与全天候事件监控。
PRIVATE VPC
云原生基础设施
GingerControl 跑在受管云基础设施的私有 VPC 内, 严格网路分段并采最小权限 IAM。生产工作负载可钉选到符合数据常驻需求的地区。
AWS
API
APP
ALERT
持续监控
我们以 CloudTrail、GuardDuty 等云原生工具 24/7 监控安全事件流。告警在侦测后数分钟内送到值勤资安人员手上, 并有书面的分流与围堵 playbook。