平台安全

最后更新 : 18/10/2026 — 您的学校数据安全是我们的首要任务。本页详细说明我们采取的技术和组织措施。

1. 数据加密

您的浏览器与我们服务器之间的所有通信均受 TLS 1.3 协议保护，这是当前的互联网加密标准。

• TLS 1.3 用于所有 HTTP 连接（启用 HSTS，强制 HTTPS 重定向）
• SSL 证书自动续期（Let's Encrypt）
• 静态数据在文件系统和备份层面加密
• 会话 Cookie 标记为 HttpOnly 和 Secure

2. 身份验证与密码

任何密码都绝不会以明文存储。我们在身份验证方面采用 OWASP 最佳实践。

• BCrypt 哈希，具有自适应成本（12 轮），应用于所有密码
• 已签名的 JWT 用于已验证会话（短期过期 + 刷新令牌）
• 注册时应用最低复杂度策略
• 多次失败尝试后临时锁定账户
• 通过一次性链接重置密码，有效期 1 小时

3. 托管与合规

我们的服务器由经过认证的欧洲托管商运营，确保符合《通用数据保护条例》（GDPR）。

• 位置：位于法国的数据中心
• 托管商认证：ISO 27001、SOC 2 Type II、ISO 27017（云）、ISO 27018（PII）
• GDPR 合规：处理活动记录、已确定的分包处理者、可联系的 DPO
• 网络隔离：私有 VLAN、Web 应用防火墙（WAF）、抗 DDoS 保护

4. 多机构隔离

每个机构都拥有严格隔离的空间。您的数据对平台的其他客户不可见。

• 过滤器 etablissementId 自动应用于 100 % 的请求
• 每次 API 调用时对授权进行服务器端验证（零信任模型）
• 针对横向泄露的自动化回归测试
• 机构之间不共享配置、课程表或名单

5. 可追溯性与审计日志

所有敏感操作均被记录，管理员可以查阅。这使您能够回答「谁在何时做了什么？」的问题。

• 登录、登出、身份验证失败
• 创建、修改、删除用户
• 生成、编辑、发布、删除课程表
• 数据导出、配置更改
• 日志保留：至少 13 个月

6. 备份与连续性

您的数据每天备份多次。发生技术事件时，我们保证快速恢复。

• 每 6 小时进行增量备份
• 每日完整备份，保留 30 天
• 在 2 个不同的数据中心进行地理复制
• 每季度记录的恢复测试
• RPO（最大可接受损失）：6 小时 · RTO（恢复时间）：4 小时

7. 事件通知

如果发生影响您数据的安全事件，我们承诺：

• 在 24 小时内通知相关机构的管理员
• 详细说明事件性质、受影响的数据、纠正措施
• 通知主管机关（GDPR：在 72 小时内）
• 对于重大事件，在 30 天内发布公开的事后分析

8. 机构方面的最佳实践

安全是共同的责任。以下是我们请您采取的建议：

• 为每个用户设置强而唯一的密码（推荐使用密码管理器）
• 立即停用离开机构的用户的账户
• 将 管理员 角色限制在少数可信任的人员
• 切勿共享凭据 — 为每个用户创建一个账户
• 立即向以下地址报告任何可疑活动： security@yaplanning.com