项
具体要求
安全责任明确
者应将相关人员（开发、测验、运维、办理等）的安全责任向拼进行报备。
安全专职担任人
开发者应指定专职的安全担任人作为与拼多多安全团队的安全接口人，并且在多多云渠道上设置安全担任人，定期坚持安全联络和沟通。
安全意识教育
开发者应对相关人员（开发、测验、运维、办理等）每年进行至少一次的安全意识教育，并对安全教育和训练的情况和成果进行记载及归档保存。
安全准则学习
开发者应建立和文档化其必要的安全准则和操作流程，并要求相关人员（开发、测验、运维、办理等）每年至少一次承认自己现已阅读并了解公司的安全要求和准则流程。
安全责任书
开发者的相关人员（开发、测验、运维、办理等）应签订数据安全责任书。
安全自查
开发者应至少每年履行一次安全自查，并在环境发生严重时（例如收买、兼并、迁址等）不定期地对线上履行安全评价，根据安全评价成果履行相应操作（如补丁办理、软件升级、体系加固等），并将该安全评价成果和安全整改情况通报给拼多多相关的接口人。
危险运营
1、开发者应及时、有效地合作拼多多日常的服务排查，不该做出屏蔽拼多多 IP 等恶意行为。
2、渠道依据相应授权运用开发者在多多云上的安全监控数据进行安全认证、危险监测等安全运营工作。安全监控数据包括但不限于：态势感知的告警数据、WAF/DDOS 接入和告警数据、数据库审计数据等。
3、由棱镜产出的各类安全漏洞、危险、事情，包括但不限于安全认证、浸透测验、安全扫描以及多多云安全数据的告警剖析等，应在危险提示的规定时间内完结处置。
服务和端口敞开
运用（含前后台）应附有详细的列表，列明运用所有必要运用的体系服务和通讯端口，且应仅敞开运用运转所有必要的体系服务和通讯端口。
改变办理
1、开发者应辨认运用开发和运维中的主要改变需求，并拟定相关的改变计划。
2、开发者应建立相关的改变流程和审批机制。
3、当相关体系改变时，开发者应向所有相关人员（开发、测验、运维、办理等）布告；实施改变时，有必要进行记载且应妥善保存这些记载。
应急响应
1、开发者应拟定安全事情陈述和处置办理准则，明确安全事情的现场处理、事情陈述和后期恢复的人物职能及处理流程。
2、开发者应建立担任线上应急响应的团队，明确安全事情响应的人物和责任人员 / 安排。
3、开发者应拟定有 7x24 应急响应计划（突发安全事情预案），并定期演练。
4、开发者应监控相关软件程序的安全漏洞和要挟情报，及时修正运用及相关支撑体系的安全漏洞。
5、开发者应记载和保存所有陈述中的安全缺点和可疑事情，剖析事情原因，监督事态开展，并采取办法防止安全事情发生。
关注微信
