技术架构：安全、质量与合规

Tax360 平台架构与基础设施的技术概览：我们如何在规模化运营中组织安全、质量与合规。

现代技术栈

Java 25

产品与编程语言同步演进，不积累技术债务。每次发布都带来性能、安全性和稳定性。
依赖项始终保持最新

持续监控并更新库和软件包，缩小攻击面。
具备自动扩缩容和大数据能力的云基础设施

弹性扩展，可承载任意规模的处理量。
全面可观测性

实时监控，具备分布式追踪、指标和主动告警。

设计即安全

集中式身份验证（OAuth 2.0、OIDC、SAML 2.0）

通过企业身份提供商实现 SSO，统一访问控制。
零日漏洞

在威胁成为已知漏洞利用之前，主动检测并响应。
传输中和静态数据加密

通信采用 TLS 1.3，存储数据采用 AES-256。
WAF 和 DDoS 防护

针对流量型攻击和注入攻击的边界防御。
按用途隔离的环境

开发、验收和生产环境相互分离，不共享基础设施、凭证或数据。
生产数据受保护

开发和测试环境不使用任何真实数据。生产环境之外仅使用匿名化或合成数据。
按环境控制访问

权限受限且经过审计，对生产环境的访问记录在不可篡改的日志中。
通过流水线推进部署

必须遵循 dev → UAT → 生产的路径，每个阶段都有自动化校验。
外部化并版本化的配置

密钥和变量以集中、安全的方式管理，不进行硬编码。

人工智能

经验证可用于 AI 集成的 MCP（dev 环境）

一种协议，可让 AI 智能体以安全、受治理的方式连接到平台。
负责任使用 AI 的政策

明确的指引，透明说明哪些数据会、哪些数据不会用于训练。

安全意识与安全文化

定期培训

关于信息安全和安全开发的必修培训。
网络钓鱼与社会工程演练

持续开展测试，提高对针对人员的攻击的警觉性。
入职安全培训

每位新员工在获得系统访问权限之前都须接受培训。
持续的威胁通报

发布关于新威胁、新漏洞和法规变化的通报。

持续质量

数千项自动化测试

每次部署前执行单元测试、集成测试和回归测试。
AI 辅助的代码审查和安全审查

聚焦漏洞和最佳实践的自动化审查。
自动化部署的 CI/CD 流水线

频繁且受控的交付，支持自动回滚。
定期渗透测试

由独立专家进行外部验证。

可用性与可靠性

合同约定的可用性 SLA

合同约定的正常运行时间承诺，配合持续监控和公开的状态页面。
结构化事件响应

检测、分级、遏制和解决，按严重程度设定 SLA，并自动升级。
灾难恢复（明确的 RTO/RPO）

灾难恢复的最长恢复时间和最大数据丢失量定期经过测试。
主动与客户沟通

事件期间通过状态页面和直接渠道实时通知。

合规与认证

ISO/IEC 27001:2022（信息安全）

安全管理体系已获得正式认证。
ISO/IEC 27701:2019（数据隐私）

符合 LGPD（巴西《通用数据保护法》）等隐私框架。同时拥有这两项认证的巴西 SaaS 企业为数不多。
符合 LGPD

流程成文，已任命数据保护官（DPO），可提供 DPA（数据处理协议），并已编制 RIPD（个人数据保护影响报告）。

对安全与隐私有疑问？

请与我们的团队联系。我们将通过您提供的电子邮箱或电话回复。