数据安全性与合规性

UiPath 在云平台的设计与运维中，特别注重保护数据的机密性、完整性和可用性。云平台以及整个 UiPath 平台具备多项安全证明，这些证明均由 UiPath 自愿完成。UiPath 还会持续开展内部和外部的安全验证，并主动监控其安全态势。

具体适用的安全认证、证明和监管框架取决于您所使用的云部署模型。部分认证或合规计划仅适用于某些特定的产品或环境。

有关所有云平台的证书和证明，请参阅UiPath 信任中心和uipath.com 上的“安全性”部分。此外，UiPath 可以根据保密协议 (NDA) 提供有关运营和安全实践的进一步详细信息，以供客户验证或安全审核之目的。要请求此信息，请联系您的 UiPath 帐户团队。

Test Cloud

Test Cloud 遵循 UiPath 的标准云安全计划，并包含相关安全证明。有关适用于商业云平台的完整证明列表以及 UiPath 安全控制的详细信息，请参阅 uipath.com 上的“安全”部分。

图 1.Test Cloud 架构图

Test Cloud 公共部门版

Test Cloud 公共部门版在符合 FedRAMP 的环境中运行，并遵循联邦风险与授权管理计划的要求。

FedRAMP 合规性包括以下内容：

• 数据加密：为实现 FedRAMP 合规性，我们对静态数据和传输中的数据采用 FIPS 140-2 验证的加密机制，以确保最高级别的数据保护。
• TLS 协议：我们的软件利用 TLS 1.2 或更高版本来保护数据传输，保证数据在传输过程中的机密性。
• 集成保证：与我们平台集成的任何第三方服务均将保持等效的 FedRAMP 认证。
• 访问控制：为加强数据安全，仅限身处美国境内的美国公民或永久居民访问符合 FedRAMP 的环境。
• 安全映像：我们的服务对所有组件使用安全映像，以消除漏洞并提高安全性。

Test Cloud 专用版

Test Cloud 专用版包括安全认证及证明，体现了其隔离且客户特定的交付选项：

• 认证：
  • ISO 27001
  • ISO 27017
  • ISO 27018
  • ISO 9001
  • HITRUST
• 认证：
  • SOC 1
  • SOC 2
  • HIPAA
  • C5