全球区域覆盖，另提供本地部署
每个组织都托管在其所选择的区域内，覆盖全球各地 - 也可选择本地部署。
- 提供方
- 亚马逊云服务（Amazon Web Services）
- 数据驻留
- 数据保留在该区域内
信任中心
为您的安全与采购团队提供解答
CommandPost®的托管、安全保障、评估和无障碍情况，一站尽览。在预约演示之前，先在这里开始您的安全审查。
安全概览
安全为本的设计，每次变更均经过检查
安全控制措施依据澳大利亚政府的PSPF、ISM和Essential Eight框架设计，并贯穿于平台的编写、测试和运行之中。
加密
数据传输采用TLS 1.2或更高版本加密（优先使用TLS 1.3），敏感字段采用AES-256加密。
身份与访问
每个行动均配备多因素身份验证和基于角色的权限控制。更改密码、角色或MFA设置会终止所有现有会话。
组织隔离
每个组织的数据都与其他组织的数据严格隔离，并通过自动化测试验证隔离性和访问控制。
仅追加型审计跟踪
用户所做的每一次变更都会被记录，无法更改，并保留七年。
漏洞管理
按照Essential Eight的要求，严重漏洞在48小时内修复，高危漏洞在两周内修复。
变更控制
每项变更均经过同行评审和测试，每次生产环境发布都需要独立审批。
托管与隐私
您的数据保留在您所选择的区域内
每次部署都托管在亚马逊云服务（Amazon Web Services）上，位于其自身区域内，数据不会离开该区域。
我们如何处理个人信息
- 仅收集必要信息我们仅收集行动所需的个人信息。
- 仅用于既定目的依据澳大利亚隐私原则，个人信息绝不会被挪作他用。
- 日志不含个人细节系统日志记录用户ID，而非姓名或联系方式等细节。
- 妥善分类管理事件和个人信息均按OFFICIAL: Sensitive级别处理，且绝不会缓存在浏览器的本地存储中。
合规状态
我们的现状，如实说明
以下是我们在买家最常询问的各项框架上的当前状态。如需任何一项的最新证明材料，请联系我们。
| 框架 | 状态 | 详情 |
|---|---|---|
| 新南威尔士州政府ICT服务计划 | 认可供应商 | 已列入高级注册名录。 |
| PSPF、ISM和Essential Eight | 已对标 | 控制措施依据澳大利亚政府安全框架设计。 |
| 1988年《隐私法》及澳大利亚隐私原则 | 已对标 | 个人信息按照APPs的要求处理。 |
| WCAG 2.1 AA | 目标标准 | 已知问题详见无障碍声明。 |
| ISO/IEC 27001 | 进行中 | 尚未取得认证。 |
| SOC 2 Type II | 进行中 | 尚未通过认证。 |
状态截至2026年9月。
无障碍声明
为控制室中的每一个人而设计
我们致力于让CommandPost® Web应用、移动及桌面应用以及本网站符合《网络内容无障碍指南》（WCAG）2.1 AA级标准。
Web应用支持纯键盘操作、屏幕阅读器和高对比度设置，并支持阿拉伯语等从右至左书写的语言。
已知问题
- 本网站中所有自动播放的内容（背景视频、自动播放的功能和规模导览、世界地图上的动态路线，以及实时控制台预览）均提供可见的暂停控件。如果您的设备设置为减少动效，这些内容会默认已处于暂停状态。
反馈问题
如果您在使用中遇到困难，请发送邮件至support@commandpost.app，并告诉我们所在的页面及具体情况。
本声明最近一次审阅于2026年9月。