一、用户认证安全
【京控管理】采用具有广泛适用性的手机号码作为用户认证的登录账号。在保证用户账号唯一性、随机性的同时,方便用户接收受各交易环节的交易通知及各类系统公告。该账号适用于用户将来通过平台完成任何类型业务的交易认证。
二、网络交易安全
交易信息以非明文方式传输和存储,防止交易数据在传输和存储过程中的窃听和盗取;碳通宝所有产品在设计及开发过程上均参考网银安全和OWASP的相关安全建议进行了安全保护。
三、信息存储安全
完善的物理、网络、数据库、系统访问安全控制已被启用,防止外部入侵者各层面的攻击及数据窃取;数据加密技术已启用,即使外部入侵者获取用户数据,数据也不可读;文件完整性校验监控控制已建立,以确保用户信息的篡改被及时发现。
四、实时异动监控
系统运营及风控两大监控中心全年7*24小时专人监控系统运行状况,监控内容包括:用户应用异常、用户交易异常、入侵检测、已知攻击检测、传输过程中数据窜改、峰值异常、网络异常等。同时,一旦监控中心发现任何异动,完备的应急预案将迅速被启动,以保障用户交易顺畅及用户账户安全可靠。