安全中心 / 安全保障 / 安全策略

-安全策略-

security strategy

仁東控股成員企業
商家賬號
安全策略

#網絡及系統安全

信息存儲安全
在用戶信息存儲過程中,合利寶已為用戶設計了以下安全保護措施,以防止用戶信息在存儲過程中的竊取:

1、我們通過嚴格的物理、網絡、邏輯隔離、完備的硬件級別訪問控制設施,防止入侵者通過攻擊入侵竊取用戶個人信息。

2、用戶個人信息均通過硬件級別的加密機進行加密存儲,外部入侵者不可讀取也無法進行解密。

3、完善的文件及數據庫監控體系,確保任何信息發生泄漏和篡改時可以被實時發現。
用戶認證安全
在用戶網絡交易過程中,合利寶已為用戶設計了以下安全保護措施,以防止用戶數據在交易和網絡傳輸過程中被竊取和截取:

1、交易信息以非明文方式傳輸和存儲,防止交易數據在傳輸和存儲過程中的竊聽和盜取;

2、交易信息在服務器端采用硬件加密進行加密存儲,防止交易數據在存儲過程中被盜取;

3、合利寶所有產品在設計及開發過程中均參考網銀和OWASP的相關安全建議進行保護。
網絡交易安全
人民幣跨境結算服務按貿易類型分為貨物貿易或服務貿易設定單筆交易金額上限,面向結算發起方按簽約費率(1.5%起)收取每筆交易手續費。
信息安全實時監控
1、7*24小時專人監控系統運行狀況,監控內容包括:用戶應用異常、用戶交易異常、入侵檢測、已知攻擊檢測、傳輸過程中數據竄改、峰值異常、網絡異常等。

2、風險監控,時刻保護您的賬戶和交易安全,同時對涉嫌洗錢、套現、欺詐、盜用等可疑行為及時預警和控制,并由風險專業團隊對風險交易進行核查和處理。
交易過程安全
用戶提交一個支付交易后,在整個支付交易過程中,交易信息采用128位非對稱算法SSL加密傳輸,防止交易數據在網絡傳輸過程中被監聽和竊取。交易信息在合利寶服務器采用硬件加密機進行加密存儲,防止交易數據在存儲過程中被盜取,所有產品的設計和開發過程均通過內部安全部門和第三方安全公司的雙重安全檢測和評估。

#商戶安全管理

嚴格的商戶準入標準
為了維護普通消費者利益,合利寶對于想要簽約加入合利寶的商戶有著嚴格的準入簽約標準:

1、所有商戶簽約時均需向合利寶遞交包括組織營業執照、組織機構代碼等審核材料,由合利寶的風險控制專家根據既定的標準流程對商戶的資質信用進行審核驗證;

2、合利寶風險控制部門已成立了正式的審核資質復查小組,不定期對已簽約的商戶經營規模、經營狀況進行抽樣復核,如發現商戶有任何違規或涉嫌違規操作,立即取消簽約資格。
完善的防釣魚安全體系
釣魚網站指的是那些通過仿冒真實商戶的網站地址或頁面顯示內容,騙取消費者進行交易消費操作,以此竊取消費者賬戶用戶賬號密碼或銀行賬號密碼的非法網站。合利寶在所有簽約商戶交易門戶設立了完善的防釣魚安全措施,以幫助消費者盡快識別釣魚網站,保障消費者賬號密碼等重要信息的安全。
實時的反洗錢監控機制
合利寶已根據中國人民銀行公布的《支付機構反洗錢和反恐怖融資管理辦法》中的相關要求,建立了正式的反洗錢內部控制制度,對商戶身份識別、身份資料、交易記錄、可疑交易進行實時監控,防止商戶通過合利寶進行任何非法交易。
重庆幸运农场开奖现场