身份验证
根据使用的部署和身份系统确认登录方式、单点登录及账户生命周期管理。
能力与用途
评估企业使用中的安全控制
资源访问
按工作区、应用和角色配置权限，并用代表性账户验证实际数据可见范围。
网络与应用安全
上线前核对入口、接口和连接服务的安全要求，明确运行期间的维护与监控。
记录与审计
查阅业务流程、数据操作和发布历史，排查变更并支持内部审核。
服务连续性
根据部署方案确认备份、恢复与故障处理安排，结合企业要求定期演练。
隐私与合规资料
与易企办团队核对适用于所选版本的安全证明、数据处理条款及部署范围。
核对易企办部署中的安全控制
按业务应用和实际部署逐项检查，记录验证方法、责任人及适用范围。
核对服务连续性与恢复安排
结合所选部署及服务协议，确认切换、恢复和通知安排，再用典型业务做演练。
服务可用性
核对入口与关键服务如何切换。用登录、提交和审批验证切换后的主要业务路径。
数据库冗余
确认数据库的冗余方式和故障切换条件。记录如何验证切换后记录及附件的完整性。
备份与恢复
核对数据库、附件和配置的备份范围、频率和保留期。抽取业务记录做恢复测试。
灾难恢复
在部署方案中确认可接受的恢复时间和数据回退范围。通过演练记录实测结果。
持续运营
约定监控、告警分派、维护窗口及故障通知。上线和更新后复查核心业务链路。
认证及服务资料的适用范围
Yeeflow 国际站列有 ISO/IEC 27001 和 Microsoft 应用认证相关说明。评估易企办中国版时，请向团队核对证书主体、覆盖服务、有效期，以及对应部署的服务承诺。
应用场景
例：审查跨部门的访问范围
分别用申请人、审批人和管理员角色检查页面、字段及操作权限，并结合流程记录确认每个角色只处理授权业务。
开始使用易企办
了解易企办如何支持安全与数据保护
带上你的业务场景，和团队一起讨论从哪里开始。