PRAESENSA安全与安保
详细了解关于PRAESENSA公共广播系统的安保和数据安全措施的更多信息。
保护公共广播系统
现代公共广播系统通过IP可连接到更广泛的AV解决方案。虽然这种做法在功能方面具有显著的优点,但这些系统的联网特性也带来了内在风险。大量信息在网络上流通,这可能会增加网络罪犯访问和窃取敏感数据的风险。为了提供安全可靠的产品,Keenfinity将安全和数据保护贯穿产品的整个生命周期,并将其作为对产品的基本要求。

处理潜在的漏洞

无论是商业重要数据还是安全关键数据,通过音频网络传输的数据都可能极其敏感。因此,音频系统和网络的各方面安全问题都亟待解决。
值得信赖的解决方案
所有PRAESENSA系统组件均根据Keenfinity的安全工艺流程(SEP)开发。我们在产品发布之前都会进行全面的安全测试,并且还会定期进行渗透测试。这些测试的所有结果均经过通用漏洞评分系统(CVSSv3)(https://www.first.org/cvss/)这一行业标准框架进行评估。我们将根据CVSSv3评分来处理识别出的漏洞。此外,我们会在开发期间和发布之前对所有设备进行彻底的威胁和风险分析。即使在产品上市之后,PRAESENSA系统组件和软件也会在其整个生命周期内不断更新和增强。此举确保我们的解决方案安全可靠,让您对我们产品强大的安全基础充满信心。

对信息安全的坚定承诺

我们已通过ISO/IEC 27001:2022认证,证明我们的信息安全管理系统(ISMS)符合国际公认的标准。该认证适用于我们的PRAESENSA软件的设计、开发和维护。
ISO/IEC 27001为各种规模和行业的组织提供了一个建立、实施、维护和持续改进信息安全的框架。我们遵守此标准,这一事实表明我们能够有效管理与数据相关的风险并遵循全球公认的理想做法,使客户对我们解决方案的完整性和可靠性充满信心。
产品和数据安全措施
安全的供应商 | 安全的工艺流程 | 漏洞与事件管理 |
---|---|---|
安全的供应商 我们对采购的产品有相当高的质量要求。为确保所采购产品、模块和组件的安全性,我们会在产品安全方面对每个供应商进行评估,这也是我们采购流程的重要环节。 | 安全的工艺流程 每当我们开发新产品时,都会进行全面的隐患与风险分析,为产品制定专门的安全概念,并将其整合到完整的解决方案中。在产品的设计阶段以及发布前,我们会进行全面的安全和渗透测试来确保产品安全。所有更新、补丁或升级都将经过同样严格的测试,只有在确保其安全性的情况下才会投入使用。 | 漏洞与事件管理 由于环境不断变化,很难确保100%的安全性。为此,我们建立了结构化的漏洞与事件管理流程,对潜在的产品安全漏洞和事件进行专业管理。此外,我们不断调整和改进流程,以兑现我们对于提供更安全、更可靠的解决方案的持久承诺。这不仅是为了应对新的安全相关要求和出于市场对安全问题的日益关注,还因为我们坚信树立更高安全标准的重要性。访问我们的安防公告网页,了解已发现的安全漏洞、建议的解决方案以及关于新安全标准合规性的最新信息。 |
如何尽可能提高数据安全性以满足更高的可靠性标准:
密码策略配置
遵守特定准则和标准
最低支持TLS 1.2
最低支持TLS 1.2版本,可提供更高的安全性。
加密固件
验证固件真实性并防止恶意软件插入。
会话超时
管理配置会话可无人值守的时间
提供默认安全性
最高安全级别预设为标准
安全加密的ONMEO
OCA控制和加密AES67音频的身份验证
认证信息安全管理系统(ISMS)
依据ISO/IEC 27001:2022进行软件设计、开发和维护
报告产品安全漏洞

Keenfinity高度重视安全问题,会对所有的漏洞报告进行调查。
如果您发现Keenfinity产品或服务存在漏洞或安全问题,请联系产品安全事件响应团队(PSIRT):