- CalibSun | 专业积淀
数据 安全
网络安全是重中之重
在 CalibSun，数据安全已深度融入云基础设施、CI/CD 管道、访问控制模型以及治理架构之中。
光伏预测服务会处理来自电站的敏感运营数据（包括现场实测数据、发电遥测数据，以及来自总辐射表和天空成像仪的辐照度记录）。对独立发电商、公用事业公司和大型工业能源企业而言，把这些数据托付给第三方服务商，就必须有清晰、可验证的网络安全保障和全面的安全措施。保护敏感数据、防止未经授权的访问、维护预测服务的完整性与可用性，不是可选项，而是核心运营要求。
该服务的每一层都旨在保护您的数据、降低风险，确保客户资产始终处于受控状态、可持续运行。 我们的 IT 团队采用基于 AWS Cognito 的令牌认证，配合由事件响应预案支撑的自动化 CVE 扫描来检测威胁，并据此建立规范化的退出流程。
第三方 访问管理
CalibSun 不向外部第三方开放基础设施访问权限。确有特殊需要时，将遵循"最小权限原则"：访问范围严格限定于任务所需，授权时长也压到最短，从而直接缩小第三方访问敏感系统所带来的攻击面。
- 数据安全
基础设施安全
CalibSun 的方案结合了企业级 AWS 云基础设施、严格的客户端环境隔离以及基于令牌的身份验证，以确保敏感数据在从采集到交付的每个阶段都得到保护。完整的身份验证流程、每个端点以及预期有效载荷均在 CalibSun API 文档中进行了说明。
AWS：企业级云基础设施
CalibSun 的预测服务、API 和数据看板均托管在 亚马逊云科技上。亚马逊云科技为 CalibSun 的云基础设施提供底层安全防护，涵盖物理安全、网络安全管控及经认证的数据中心运营。CalibSun 之所以选择亚马逊云科技，是因为它在存储、可用性和数据完整性方面，能够满足最严苛的企业级与政府级标准。
CalibSun 能够将其解决方案部署在 全球任何一个 AWS 区域，或通过 边缘计算 适用于孤立或离网站点，具体视客户需求而定。这种灵活性直接支持数据驻留、数据主权以及法律合规义务，相关内容已在专门的[“数据主权”页面].
客户端环境隔离与网络安全
每个客户的环境在运行时，都与其他客户环境严格隔离。CalibSun 的网络安全模型确保为某位客户处理的敏感数据，在任何其他客户环境中都无法访问，从而防止未经授权的访问、数据损坏以及跨客户数据泄露。这种隔离无需客户了解底层技术实现，相关保障同时体现在运营层面与合同层面。
访问控制、身份验证和身份管理
防止敏感数据被未经授权访问，首先要做好身份与访问管理。CalibSun API 的访问安全依托 基于 AWS Cognito 的令牌认证 来保障，这是一种支持多因素认证的身份方案，可有效防范未经授权的访问和常见的凭证类攻击。
客户端数据传输方面，CalibSun 采用 预签名 URL，为每次安全传输提供临时且受权限管控的访问窗口，从而缩小暴露范围、防止未经授权的重复使用，降低因访问控制配置不当而导致的数据丢失风险。
安全数据传输、加密与数据隐私
客户端与 CalibSun 基础设施之间的所有数据交换，在传输途中都受行业标准级安全措施保护：
- HTTPS 用于 API 数据交换，配合基于令牌的身份验证与预签名 URL，确保传输过程中数据加密，并防范拦截攻击。
- SFTP 适用于需要基于文件的安全传输协议的客户，提供加密且经过身份验证的文件交换服务
这些措施可保护敏感数据，防范未经授权的访问、针对传输端点的社会工程攻击以及网络层威胁。密钥与凭证的管理在基础设施层完成，具体细节不对外公开。
韧性、恢复与数据连续性
CalibSun 的弹性模型可确保数据完整性、服务连续性和快速恢复，旨在满足关键能源基础设施的可用性和备份要求。
备份与恢复
AWS RDS 自动备份 a这使我们能够随时备份数据库，同时将数据丢失降至最低，从而确保可靠的恢复。
服务可用性
AWS 多可用区架构，持续运行，无单点故障。
数据连续性
符合 SOC 2 标准的数据保留政策，其完整性和可用性在设计上得到保障。
安全承诺 一览
CalibSun 的安全策略涵盖基础设施安全、安全数据传输、漏洞管理、韧性与合规最佳实践，并明确客户在实践中可以具体获得哪些保障。
区域
CalibSun 的方法
认证
SOC 2 第 2 类认证正在进行中（通过 Vanta）
安全审计
2026年完成了首次正式审计
API 身份验证
基于令牌的方案（通过 AWS Cognito + 预签名 URL）
安全数据传输
HTTPS 和 SFTP：传输过程中的加密
云基础设施
AWS 多可用区、特定区域部署
CVE 与漏洞检测
通过 Vanta 进行持续自动扫描
安全开发
测试环境+强制性同行评审
访问权限管理
针对每个客户的精细化控制
数据保留与备份
符合 SOC 2 标准、AWS RDS 自动备份
