您的 IP 至关重要
保护客户数据的安全性、隐私性和可用性始终是我们的首要任务。我们的软件、基础设施和政策旨在确保最高级别的安全性和隐私性--让我们的客户确信他们可以依靠 CDD 来保护他们的数据。
化学结构和生物测定数据不仅是高度敏感的知识产权（IP），而且对许多公司业务的连续性和生存至关重要。
许多领先的研究机构，包括私营公司、大学和基金会，都委托 CDD 保护其敏感的知识产权。在成为 CDD 的客户之前，其中许多机构都对将其敏感数据交由外部托管的想法提出了质疑。有几家机构进行了广泛的尽职调查，仔细研究了我们的技术和公司。他们的结论是CDD 托管服务对知识产权的保护甚至比大多数内部系统更加可靠。
与合作伙伴安全合作
大公司通常拥有必要的 IT 资源来避免这些问题，并在其知识产权周围建立安全边界。但是，这种外围通常无法为员工与公司防火墙外的学术团体或其他组织进行安全协作提供合适的机制。为了合作，员工可能会采用不安全的做法（如通过电子邮件发送数据集或创建防火墙例外），这可能会破坏公司的安全基础设施。
CDD 为大型组织提供了一种安全机制，可调解与外部合作者的数据交换。与临时文件交换不同，在中央安全数据库中维护数据可执行访问限制并提供审计跟踪。如果贵公司与外部合作者交换研究数据，请将 CDD 的软件和安全方案与理想的 IT 安全政策和边界进行比较，而不是与科学家在外部合作时如何跨边界移动数据的现实进行比较。
我们为您管理安全私密的 Vault，让您专注于研究工作
CDD 采用最先进的信息安全技术，并将其层层叠加以创建冗余防御。我们在每个层面进行测试和探测。
- CDD 采用手动和自动测试相结合的方式彻底评估其应用程序代码，以确保您的信息库安全无虞。
- CDD Vault 由第三方渗透测试人员和大型漏洞赏金参与者社区进行独立测试。
- CDD 使用公钥加密技术对所有数据库和客户文件备份进行加密，并对私钥进行安全备份。
- CDD 专门使用强大的 TLS 加密（请参阅我们的A+ SSLLabs 分数）来保护您访问我们网站时与浏览器的所有通信。这可以防止潜在黑客 "窃听 "数据对话。
- CDD 实行纵深防御，因此始终有多层控制措施保护您的保险库。
- CDD 使用强大的单向加密哈希值将用户密码存储在我们的数据库中。
- CDD 随时更新系统软件、固件和操作系统的安全更新。
- CDD 执行强制性密码安全政策。
- CDD 对数据服务器和超级用户账户的内部访问进行限制和审计。
- CDD 尽可能少使用第三方服务，并在使用前对其进行全面评估。
有关 CDD 安全性的更多信息，请参阅我们的博客文章
信任与合规
CDD 拥有 SOC 2 类型 2 报告，表明我们致力于通过对安全性、可用性、保密性和流程完整性的严格控制来保护客户数据，所有这些都符合 AICPA 信托服务标准。
SOC 2 报告以及渗透测试报告和常见问卷调查等其他安全文档可在 CDD 的信任中心下载。
如何获取更多信息
对 CDD 的安全性有疑问，或有错误要报告？我们欢迎您访问security@collaborativedrug.com。