- CalibSun | 专业积淀
数据 安全
网络安全是重中之重
在 CalibSun，数据安全已深度融入云基础设施、CI/CD 管道、访问控制模型以及治理架构之中。
光伏预测服务会处理来自电站的敏感运营数据（包括现场实测数据、发电遥测数据，以及来自总辐射表和天空成像仪的辐照度记录）。对独立发电商、公用事业公司和大型工业能源企业而言，把这些数据托付给第三方服务商，就必须有清晰、可验证的网络安全保障和全面的安全措施。保护敏感数据、防止未经授权的访问、维护预测服务的完整性与可用性，不是可选项，而是核心运营要求。
该服务的每一层都旨在保护您的数据、降低风险，确保客户资产始终处于受控状态、可持续运行。 我们的 IT 团队采用基于 AWS Cognito 的令牌认证，配合由事件响应预案支撑的自动化 CVE 扫描来检测威胁，并据此建立规范化的退出流程。
鉴证 及合规框架
SOC 2： CalibSun 安全建设的参考标准
对任何管理客户敏感数据的组织而言，清晰的鉴证策略既是实际问题，也是法律问题。CalibSun 的业务主要在欧洲以外地区开展，服务于遍布 拉丁美洲, 美国, 中国, 印度的客户。在此背景下， SOC 2 是最具相关性的国际标准，涵盖系统和数据的安全性、可用性与保密性，并直接关系到客户信任、数据隐私以及防范未经授权的访问。
CalibSun 持有 Sensiba LLP 于 2026 年 10 月出具的 SOC 2 第 1 类鉴证报告（截至 2026 年 10 月 2 日），涵盖其软件即服务（SaaS）系统的安全性、可用性和保密性信任服务准则。该报告建立在 2026 年开展的首次正式安全审计基础上，SOC 2 第 2 类报告的观察期目前正在进行中。
第三方 访问管理
CalibSun 不向外部第三方开放基础设施访问权限。确有特殊需要时，将遵循"最小权限原则"：访问范围严格限定于任务所需，授权时长也压到最短，从而直接缩小第三方访问敏感系统所带来的攻击面。
- 数据安全
基础设施安全
CalibSun 的方案结合了企业级 AWS 云基础设施、严格的客户端环境隔离以及基于令牌的身份验证，以确保敏感数据在从采集到交付的每个阶段都得到保护。完整的身份验证流程、每个端点以及预期有效载荷均在 CalibSun API 文档中进行了说明。
AWS：企业级云基础设施
CalibSun 的预测服务、API 和数据看板均托管在 亚马逊云科技上。亚马逊云科技为 CalibSun 的云基础设施提供底层安全防护，涵盖物理安全、网络安全管控及经认证的数据中心运营。CalibSun 之所以选择亚马逊云科技，是因为它在存储、可用性和数据完整性方面，能够满足最严苛的企业级与政府级标准。
CalibSun 能够将其解决方案部署在 全球任何一个 AWS 区域，或通过 边缘计算 适用于孤立或离网站点，具体视客户需求而定。这种灵活性直接支持数据驻留、数据主权以及法律合规义务，相关内容已在专门的[“数据主权”页面].
客户环境隔离与网络安全
每个客户的环境在运行时，都与其他客户环境严格隔离。CalibSun 的网络安全模型确保为某位客户处理的敏感数据，在任何其他客户环境中都无法访问，从而防止未经授权的访问、数据损坏以及跨客户数据泄露。这种隔离无需客户了解底层技术实现，相关保障同时体现在运营层面与合同层面。
访问控制、身份验证和身份管理
防止敏感数据被未经授权访问，首先要做好身份与访问管理。CalibSun API 的访问安全依托 基于 AWS Cognito 的令牌认证 来保障，这是一种支持多因素认证的身份方案，可有效防范未经授权的访问和常见的凭证类攻击。
客户端数据传输方面，CalibSun 采用 预签名 URL，为每次安全传输提供临时且受权限管控的访问窗口，从而缩小暴露范围、防止未经授权的重复使用，降低因访问控制配置不当而导致的数据丢失风险。
安全数据传输、加密与数据隐私
客户端与 CalibSun 基础设施之间的所有数据交换，在传输途中都受行业标准级安全措施保护：
- HTTPS 用于 API 数据交换，配合基于令牌的身份验证与预签名 URL，确保传输过程中数据加密，并防范拦截攻击。
- SFTP 适用于需要基于文件的安全传输协议的客户，提供加密且经过身份验证的文件交换服务
这些措施可保护敏感数据，防范未经授权的访问、针对传输端点的社会工程攻击以及网络层威胁。密钥与凭证的管理在基础设施层完成，具体细节不对外公开。
韧性、恢复与数据连续性
CalibSun 的韧性模型可确保数据完整性、服务连续性和快速恢复，旨在满足关键能源基础设施的可用性和备份要求。
备份与恢复
AWS RDS 提供自动备份功能， 这使我们能够随时备份数据库，同时将数据丢失降至最低，从而确保可靠的恢复。
服务可用性
AWS 多可用区架构，持续运行，无单点故障。
数据连续性
与 SOC 2 保持一致的数据保留政策；完整性和可用性从设计之初即已内置。
安全承诺 一览
CalibSun 的安全策略涵盖基础设施安全、安全数据传输、漏洞管理、韧性与合规最佳实践，并明确客户在实践中可以具体获得哪些保障。
领域
CalibSun 的方法
鉴证
SOC 2 第 1 类鉴证报告，Sensiba LLP，2026 年 10 月；第 2 类正在进行中
安全审计
2026年完成了首次正式审计
API 身份验证
基于令牌的方案（通过 AWS Cognito + 预签名 URL）
安全数据传输
HTTPS 和 SFTP：传输过程中的加密
云基础设施
AWS 多可用区、特定区域部署
CVE 与漏洞检测
通过 Vanta 进行持续自动扫描
安全开发
测试环境+强制性同行评审
访问权限管理
针对每个客户的精细化控制
数据保留与备份
与 SOC 2 保持一致、AWS RDS 自动备份
