12月6日，螳螂科技正式發布《螳螂安全保障體系白皮書》，向社會公布螳螂科技在數據安全方面的流程、機制、技術及實踐方法。
螳螂科技一直致力于為客戶構建數據安全屏障，保障用戶的數據安全和隱私保護。據白皮書顯示，螳螂科技從信息安全保障、管理與組織、安全防護、安全監測、安全運行、應急恢復等維度，建立數據安全防護機制，為教育、醫療、家裝等不同行業企業提供高標準的數據安全保障。
企業在使用螳螂系統過程中，無論是數據傳輸、數據存儲、運維管理，還是物理環境、系統網絡等，螳螂科技都提供了一整套全流程的安全防護體系。
在信息安全保障體系上，包括技術和管理兩大部分，各部分既有機結合，又相互支撐。簡單來說，就是構建安全管理機構，制定完善的安全管理制度及安全策略，由相關人員，利用技術工手段及相關工具，進行系統建設和運行維護。
按照 ISMS 和 ISO20000 的標準，螳螂科技制定了一套完善的 IT 服務和安全管理體系規范，包括 ISMS 的 14個領域，如安全策略、安全組織、人員安全、資產安全、物理和環境安全、訪問控制、密碼管理、信息系統開發和獲取等，同時滿足了 ISO20000 體系的管理要求。
在網絡安全防護上，螳螂科技在網絡邊界部署了完整的云防火墻，WAF應用防火墻和DDos防護來抵御互聯網的惡意訪問，同時具備日志溯源分析能力。在內部網絡構建上，采用專有網絡VPC實現相互隔離的網絡環境，確保生產環境的網絡獨立。
在應用安全上，螳螂科技提供了完善的數據安全設計，包括全站HTTPS，代碼與配置分離，完善的防爬策略和敏感信息管控。而在主機安全上，通過部署云態勢感知服務，可以實時識別、分析、預警主機的各類安全威脅，實現防勒索、漏洞掃描修復、防病毒、防篡改。
在運維安全上，螳螂科技制定了嚴格安全運維規則制。同時所有研發和運維人員必須通過堡壘機提供的可信環境操作生產環境。 堡壘機提供了統一、高效、安全運維通道，用于集中管理生產環境各類資源，全程監控操作行為，實時還原運維場景，保障運維身份可鑒別、權限可管控、風險可阻斷、操作可審計。
為了保障數據安全，螳螂科技在產品打造之初便以獨有的數據加密算法來保護客戶的數據安全，通過完善的授權與認證機制、層層權限分級、日志審計與溯源來做到全面安全防護。
白皮書顯示，螳螂科技產品在項目開發流程中引入了 SDL(Security Development Lifecycle)，借鑒了微軟推廣SDL 的經驗，并結合企業級安全需求以及螳螂科技自身的項目開發流程，控制項目整體的安全風險。另外，螳螂科技每年聘請外部專業安全公司，針對應用系統的滲透測試，及時發現并修復應用層面的安全漏洞。
（國家公安部監督認證：網絡安全等級三級保護認證）
安全合規與隱私保護，是企業服務廠商的生命線。在安全合規方面，螳螂科技先后通過了國家公安部監督認證的網絡安全等級三級保護認證。這一安全認證是中國最權威的信息產品安全等級資格認證，其中三級是國家對非銀行機構的最高級認證，屬于“監管級別”，認證要求十分嚴格，這也是目前SAAS行業獲得三級信息系統安全等級保護證書較少的重要原因之一。
當下，越來越多的企業接入SaaS平臺進行數字化管理，而“數據安全”也成為行業重點問題，螳螂科技一直重視數據安全體系構建，切實保護好每一位客戶的數據資產，助力各行業快速、健康、安全的進行數字化升級。
