作为一款专业的SaaS产品，草料二维码始终把用户的数据安全放在第一位，遵从严格的数据安全要求，为所有用户提供可靠，安全，合规的云服务。 我们深知用户在使用过程中，对数据存储、隐私保护及系统安全的关注。本文会从平台资质认证、数据存储、技术安全等多个维度，帮助用户全面了解草料二维码如何保障用户的数据安全。
一、连续10余年稳定运行
成立时间：自2012年成立以来，草料持续稳定运行，并且不断强化数据安全与稳定性。
服务规模：草料已累计服务超过1400万用户，覆盖政务、制造、能源、教育、医疗、金融等多个行业。
日常运营：当前，每天有超过百万用户通过草料制作的二维码进行分享、查看与协作。
典型案例：北京冬奥会
在2022年北京冬奥会期间，草料二维码为比赛场所提供二维码技术支持，每天扫码登记量超过10万人次，为赛事平稳高效运行提供了坚实的安全保障。查看政府报道
二、平台资质及权威认证
1、国家标准制定者
国家质量监督检验检疫总局、国家标准化管理委员会在《中华人民共和国国家标准公告》（2017年第18号）中正式发布《商品二维码》（标准号GB/T 33993-2017）国家标准。草料二维码作为唯一受邀起草单位，深度参与了标准编制，为二维码行业的规范化发展贡献了力量。
2013年，草料二维码作为名片二维码国家标准起草组成员，协助编码中心共同制定了《二维码名片通用技术规范》（标准号GB/T 31022-2014），该标准规定了名片二维码的数据结构、符号、信息处理和符号质量要求，适用于名片二维码的生成、印刷、识读和信息交换，将对规范我国二维码名片格式、推广二维码应用起到重要作用。
2、信息安全等级保护（等保三级）
草料二维码已通过国家公安部门的信息安全等级保护三级测评，获得“等保三级”认证。这标志着草料二维码在数据存储、访问控制、日志监测、攻击防御等方面具备高标准的安全保障能力，符合《网络安全法》相关法规要求，为用户数据安全提供坚实保障。
3、数据安全管理能力成熟度评测（DCMM二级）
DCMM（数据管理能力成熟度评估模型）是中国首个数据管理领域国家标准，草料二维码已获得 DCMM二级 认证。该认证表明草料二维码已建立标准化的数据管理流程，包括 数据治理、数据安全、数据质量、数据架构 等关键能力。
4、其他资质信息
高新技术企业认证：从2017年开始，草料二维码连续多年被浙江省科学技术局认定为省级高新技术企业。
华为云兼容认证：确保草料二维码与主流云计算平台兼容，提高数据存储的灵活性与安全性。
46项软件著作权：涵盖 草料二维码、二维码管理、设备巡检、施工管理 等多个系统，确保产品技术自主可控。
三、数据存储及技术安全
草料二维码基于 阿里云架构服务，采用 金融级安全标准，从 数据传输、存储、访问、灾备 等多个环节保障用户数据安全。
1. 基于阿里云的安全架构
- 网络层：VPC隔离、安全组、DDoS防护
- 应用层：WAF防火墙、HTTPS加密、访问控制
- 数据层：全链路加密、存储加密、备份容灾
- 管理层：RAM权限控制、操作审计、安全合规认证
2. 数据传输与访问控制
2.1 数据传输
- HTTPS/TLS 1.3：所有用户端与服务器通信强制启用SSL加密，防止中间人攻击。
- API签名验证：关键接口采用阿里云API网关的签名机制，确保请求来源合法性。
2.2 访问控制
- 使用阿里云RAM资源访问管理，基于最小权限原则，为运维、开发、第三方服务分配独立角色权限。
- 启用多因素认证（MFA） 保护高危操作（如数据导出、配置变更）。
2.3 网络隔离
- 通过 阿里云VPC 划分生产环境与测试环境，部署安全组策略限制非授权IP访问。
- 数据库实例仅允许白名单IP通过内网访问，关闭公网入口。
3. 数据存储与隔离
- 通过 阿里云租户级资源隔离，确保不同客户数据逻辑分离，杜绝跨用户访问。
- 在敏感数据上采用 不可逆哈希算法 脱敏存储。
4. 容灾备份与高可用
4.1 多可用区
- 核心业务部署于阿里云 多可用区（AZ），数据库采用 主备高可用架构。
4.2 弹性伸缩与负载均衡
- 通过 SLB（负载均衡） 和 Auto Scaling自动扩缩容，应对突发流量，避免服务中断。
- 业务服务器部署于无状态模式，单点故障自动切换。
4.3 灾备演练与监控
- 定期执行 全链路灾备演练，验证数据恢复流程。
- 阿里云 云监控 实时预警异常指标，联动 日志服务（SLS） 快速定位故障。
5. 风险防护与监测
阿里云 云盾（云安全中心） 为草料二维码提供全栈式安全防护，覆盖 威胁检测、漏洞管理、入侵防御和日志审计，构建主动防御体系。
漏洞扫描：定期自动检测服务器系统、中间件（如Nginx、Redis）的漏洞，生成修复建议并推送告警。
入侵检测：通过行为分析模型识别异常进程、异常登录，自动隔离恶意文件。
基线检查：强制校验服务器安全配置，确保符合 CIS安全标准。
6. 定期渗透测试
草料二维码定期采购 阿里云安全团队 提供的 渗透测试（Penetration Test） 服务，模拟黑客攻击，验证系统安全防护能力。了解阿里云渗透测试服务
7. 安全白皮书
我们编写了《草料二维码数据安全白皮书》，从数据安全、物理安全、网络安全、运维安全、安全中心几方面详细介绍草料二维码是如何保护用户数据安全的。如需详细了解，请点击查看《草料二维码数据安全白皮书》
四、常见问题
1. 草料二维码是否支持本地独立部署？
答：目前不支持。草料二维码基于阿里云架构，公有云具备更高的安全性、可用性及低成本优势。
2. 注销账号后，数据能否彻底删除？
答：是的，我们仅为实现功能所必需保留用户的个人信息。当你注销草料二维码帐户后，除法律法规另有规定或监管部门另有要求外，我们将在规定时间内彻底删除相应的信息。查看账号注销流程