文档中心 > 个人数据保护机制
个人数据保护机制

最近更新时间:2021-08-24

为了确保网站访问者的个人数据(例如用户名、密码等)不被未经过认证、授权的实体或者个人获取,漏洞扫描服务通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。


收集范围

漏洞扫描服务收集及产生的个人数据如下表所示。

类型

收集方式

是否可以修改

是否必须

资产名称

在新建资产时,由用户在界面输入

域名/IP地址

在新建资产时,由用户在界面输入

用户名

在数据库扫描、系统扫描通过Ssh/Telnet/SMB等协议访问被扫描系统时,由用户在界面输入

密码

在新建数据库、操作系统类型资产时,漏洞扫描服务通过Ssh/Telnet/SMB等协议访问被扫描系统时,由用户在界面输入

数据库名称

在新建数据库数据库类型资产时,漏洞扫描服务通过Mysql协议访问被扫描系统时,由用户在界面输入

团体名称

在新建操作系统类型资产时,漏洞扫描服务通过SNMP协议访问被扫描系统时,由用户在界面输入

手机号

在设置扫描通知时,由用户在界面输入


存储方式

表格中的所有数据均采用明文保存。


访问权限控制

用户只能查看自己业务的相关信息。