安全与信任中心

了解 EMQ 的安全控制措施、独立审计报告与合规信息。

查看认证报告漏洞

我们如何保护您的数据

租户隔离

EMQX Cloud 通过专用资源隔离各租户的数据。

身份认证

EMQX Cloud 支持用户名/密码、JWT 和 X.509 证书认证。

基于角色的访问控制

按角色控制访问权限，并通过全面的审计日志记录所有用户和系统活动。

安全连接

所有连接均采用 TLS 加密，支持通过 VPC 对等连接和 PrivateLink 进行私有网络访问。

认证与合规

TISAX

TISAX 为供应链中的信息安全评估和信息交换提供统一标准，在汽车行业广泛采用。EMQ 已通过 VDA-TISAX 信息安全高等级（AL2 级）认证。

信息安全等级保护三级

国家密码管理局、国务院信息化工作办公室制定的《信息安全等级保护管理办法》。EMQX Cloud 已通过第三级认证。

SOC 1

SOC 1 报告评估服务机构与客户财务报告相关的控制措施。报告依据 AICPA 鉴证标准或 ISAE 3402 出具，涵盖系统描述和控制设计；类型 II 报告还评估控制的运行有效性。我们目前为 EMQX Cloud 和 EMQX 企业版提供 SOC 1 类型 II 报告。

SOC 2 Type 1

SOC 2 报告定期更新，评估与安全性、可用性、处理完整性、保密性或隐私相关的控制措施。我们目前为 EMQX Cloud 和 EMQX 企业版提供 SOC 2 类型 1 报告。

SOC 2 Type 2

SOC 2 是依据 AICPA 框架评估服务商服务与内部控制的第三方独立报告。EMQ 通过 SOC 2 合规，表明其已建立保护系统和数据的控制措施。

ISO/IEC 27001:2022

EMQ 采用 ISO/IEC 27001:2022 进行信息安全管理。该标准为保障信息的保密性、完整性和可用性提供系统方法，并帮助满足监管和客户要求。

ISO/IEC 27701:2019

ISO/IEC 27701:2019 在 ISO/IEC 27001 和 ISO/IEC 27002 的基础上扩展了个人信息处理指南。EMQ 遵循该认证，体现了对隐私和数据保护的承诺。

ISO/IEC 20000-1:2018

EMQ 采用 ISO/IEC 20000-1:2018 进行 IT 服务管理。该标准规定了建立、实施、维护和持续改进服务管理体系的要求。

ISO 9001:2015

EMQ 采用 ISO 9001:2015 进行质量管理。该标准关注产品和服务的一致性、持续改进和客户满意度，以及对客户和监管要求的满足。

GDPR Readiness

《通用数据保护条例》（GDPR）规范来自欧洲经济区（EEA）的个人数据的使用和保护。EMQ 致力于支持客户的 GDPR 合规工作。

HIPAA

HIPAA 为保护敏感的患者健康信息制定了标准。只有在与 EMQ 妥善签署业务合作协议（BAA）后，EMQ 才可支持与 HIPAA 相关的客户数据。

对安全或合规有疑问？

联系我们报告漏洞