权威机构安全认证_网易企业邮箱

网易公司的网络安全基于“六级保护，三层防御”的原则制定。

网络安全六级保护

(1)在行政管理层面，公司制定并发布了一系列的安全管理制度，并配套编写了各项审计指标和奖惩措施来保证信息安全工作的正常开展。
(2) 物理安全层面，机房人员进出管理十分严格，入口处采用人员登记和生物识别技术，监控大屏有专人24小时轮流值守，阻止非授权人员进入机房。
(3) 网络安全层面，将网络系统划分为相对独立的安全域，根据安全域中的系统保护级别，在域边界提供对应的访问控制措施。
(4) 主机安全层面，制定了统一的安全基线，并定期对主机的基线进行检查和漏洞扫描，发现不合规或者风险则指定责任人进行处理。
(5) 应用安全层面，网易公司制定了安全编码指南和漏洞处理规范，并且信息安全团队维护自研的安全响应平台，收集应用的安全漏洞并及时予以修补，并且应用正式上线前会进行内部渗透测试，会定期安排第三方机构对应用进行外部的渗透测试。
(6) 数据安全层面，重要数据在传输过程中采用强加密的形式，用户隐私数据采用单向HASH存储，无法被还原。数据库的数据采用自校验功能，经篡改的数据无法被存储，保证数据在存储过程中的保密性和完整性。

网络安全三层防御

(1)基础架构安全防御
(2)邮箱运维安全防御
(3)服务流程安全防御

国家权威机构安全评测认证

国内企业邮箱用户平均每天遭遇疑似盗号攻击事件约万件，全年预计总量约为365万件。企业邮箱安全问题任重道远。

网易公司作为一个拥有超过20年邮件服务运营经验的互联网公司，积累了丰富的互联网安全防范经验，并据此建立了严格完善的安全规范和措施，能够保障企业邮件传输整个过程的信息高度安全，为国内各类型企业保驾护航。
2018年9月，网易企业邮箱获得中国信息安全测评中心授予的信息技术产品安全测评证书（EAL3+级），这是国内目前高级别的邮件系统产品安全证书，网易公司成为互联网业界首家获此证书的公司。这一认证是国家权威机构对网易邮件系统安全性的认可。

2017年12月，网易为了响应国家信息化领导小组对托管型电子邮件系统的安全要求，完成了公安部信息安全等级保护三级的测评和备案。