借助 SAP 安全技术，保护云解决方案和数据
云端安全措施
SAP 的安全措施满足网络安全、运营和隐私保护方面的最高标准，运用 SAP 安全框架始终守护每位客户的安全。
我们全面管控安全和合规风险，并实施网络安全和物理安全计划，覆盖包含云环境、设施、事件和员工在内的整个技术架构。
SAP 安全框架是构筑以下领域的基石：
产品安全
身份和访问管理
基础架构和平台安全
租户隔离和数据安全
监控、检测和事件响应
韧性和恢复
物理安全
安全文化和意识
SAP 产品安全指南和建议
SAP 产品安全指南全面介绍了特定 SAP 产品的各种安全参数和选项。
云端安全措施
产品安全
SAP 的安全开发与运维生命周期 (SDOL) 涵盖风险、隐私与伦理评估、架构威胁建模、安全编程和代码审查指南、软件版本的安全部署以及漏洞赏金计划。
基础架构和平台安全
SAP 要求执行安全强化程序，通过集中记录审计事件、加密传输与存储的数据、配置 VPN、实现集中化云安全态势管理 (CSPM)，并持续进行漏洞扫描，确保云基础架构免受常见配置错误的影响。
身份和访问管理
SAP 管理我们提供的服务和底层架构的身份和访问权限，而客户则负责解决方案管理层内的用户访问管理。这种责任划分使我们能够在无需访问客户数据和解决方案实例的情况下提供云服务。
租户隔离和数据安全
在云解决方案架构支持的情况下，SAP 会将客户租户分离并隔离到不同的云账户中。 SAP 实施严格的传输中加密和静态加密政策，同时还提供进一步增强安全性的选项。 客户负责管理解决方案数据的访问权限，防范未经授权的访问。
监控、检测和安全事件响应
SAP 会监控可疑活动和安全漏洞并发出警报，对面向外部的 Web 基础设施进行日常扫描，执行第三方渗透测试，并部署红队测试工具来评估系统安全性。我们的安全运营中心全天候管理安全事件响应和沟通。
韧性和恢复
SAP 在我们的系统中构建了冗余和业务连续性管理机制，以帮助我们应对运营、声誉和其他可能损害客户利益的威胁。我们为每个解决方案都提供了服务级别协议，以保障其韧性和恢复能力。
物理安全
SAP 在员工工作时保护其物理资产和员工安全。我们运营的数据中心具有很高的物理安全级别，并与超大型云服务提供商数据中心保持密切的合作关系，以确保物理资产和数据的安全。
安全文化和意识
培训员工履行与其角色和职能相符的安全职责，需要持续关注安全文化和意识的培养。SAP 提供关于安全与合规的强制性和选修培训。我们还组织学习、交流和经验分享活动。
SAP 云服务安全责任分担模式
我们的责任共担模式明确划分了 SAP、客户和公有云服务提供商的安全责任。
SAP 负责提供软件即服务 (SaaS) 云解决方案，而公有云服务提供商负责提供基础设施和平台。
SAP 客户的责任
SAP 客户负责管理解决方案，包括管理应用程序配置和日志、用户访问、数据访问以及应用程序威胁检测和响应。系统管理职责由 SAP 共同承担。
SAP 的责任
SAP 负责管理客户的安全和合规风险、应用和云服务以及基础设施和平台配置，并与 SAP 客户共同承担系统管理责任。
公有云服务提供商的责任
公有云服务提供商 (CSP) 负责公有云基础设施和平台即服务。CSP 管理物理硬件、数据中心、云控制平面、按需托管服务以及计算、网络和存储服务。