近日，AdMaster正式通过普华永道的数据安全管理措施审计，成为国内互联网领域首家通过普华永道IT安全审计ISAE 3402国际审计标准的数据公司。数据安全是企业发展的基石和命脉，AdMaster作为全球领先的营销数据技术公司，每天处理超过100亿的数据请求，每天对1000亿数据进行上千种维度计算，每天增加超过5T数据量，为客户提供7*24小时数据应用服务。为了确保为客户提供安全、稳定、可靠的数据应用服务，AdMaster尤其注重数据安全管理工作，在数据安全和防御机制方面的进行布局和投入较早。

　　ISAE 3402审计标准是按照国际审计与鉴证准则理事会颁布的国际鉴证业务准则第3402号“服务机构控制的鉴证报告”，主要审核企业的业务处理管理、数据信息技术管理及客户隐私管理等方面的能力。对于企业数据安全管理方面审计标准较高，也是目前最严格的IT安全审计标准。

　　AdMaster怎样的数据安全管理措施通过了ISAE 3402国际审计标准?关于数据安全管理，一般通过技术手段和规章制度管理来确保数据安全。通过技术手段实现的数据安全管理一般分为数据本身的安全和数据防护的安全(可靠性)。数据本身的安全是通过对数据本身进行各种方式的加密来保证其安全性;数据防护的安全(可靠性)主是解决数据丢失的问题，主要通过数据备份、异地容灾等方式来保证数据可靠性。

　　针对数据本身的安全，AdMaster所有数据都是经过强加密的方式存储，特别是与用户相关的数据是两层加密，同时也能更好地解决数据库被脱库的问题。另外，AdMaster所有的数据都是通过分布式密钥来管理，核心数据的访问权限必须通过多方密码的输入才可以访问。

　　针对数据防护的安全(可靠性)，AdMaster采取数据备份、网络防火墙、病毒防护、安全监控等技术手段提高数据安全性。数据存储采取异地容灾方式，首先数据存储在本地机房、实时同步到中心机房、最后实时上传至分布式集群存储，保证至少5份存储，确保数据可靠性。

　　另外，利用发布程序和数据本身采用的沙箱技术，并通过严格的权限进行隔离，确保程序发布是通过puppet来统一分发的，保证发布程序的一致性。AdMaster在数据采集管理方面也做了安全管理措施，AdMaster的数据采集机器是全国布点和云服务的混合分布式架构，实现随时扩容，可以在一定程度上防护DDOS等类型的攻击。同时，通过制定应急预案及定期执行应急演练，控制数据安全风险，保证数据备份、异地容灾等方式是正常运行的。

　　针对以上数据管理措施，普华永道按照国际审计与鉴证准则理事会颁布的ISAE 3402审计标准，根据AdMaster数据安全管理控制体系及数据安全控制的设计出具鉴定报告。报告在数据安全管理、存储和应用方面的审计结果如下：

　　1、可合理保证在提供数据分析服务业务时对数据采取了安全管理控制措施。

　　2、可合理保证对现有系统、应用程序和软件的修改经授权、测试和实施。

　　3、可合理保证对计算机系统、程序、数据和参数的逻辑访问仅限于经授权的人员。

　　4、可合理保证在服务机构内部与外部之间的数据传输安全。

　　5、可合理保证对计算机设备、存储介质的物理访问仅限于经授权的人员，并可合理保证相关计算机设施及设备被保护以免受环境威胁。

　　6、可合理保证定期地备份数据，并在发生灾难或故障时能及时恢复。

　　7、可合理保证信息技术相关的硬件、软件和数据问题得到监控并及时解决。

　　8、可合理保证客户信息以及与客户信息相关的数据和载体在公司内部得到安全保护。

　　千里之堤毁于蚁穴，在完善的数据安全保障机制和安全防御能力的基础上，企业技术团队兢兢业业的维护和站好每一班岗，也是互联网企业都需要关注并坚持的。 近期，支付宝、携程等知名互联网企业的数据安全遭遇，相信让大家都亲身感受到了数据安全隐患及问题为我们生活和工作带来的深度影响。AdMaster将一如既往、持之以恒地努力从自身做起，最大程度的确保客户的数据安全和稳定。