字节跳动先进安全技术架构的最佳实践

基于密码技术构建全链路的加密保护能力；基于硬件隔离构建的可信执行环境；基于BMC保护等措施加固的底层硬件。

提供稳定、可靠的云安全产品，保障云上业务安全、高效运行；通过SDLC保障云产品内生安全能力；针对云环境存在的安全风险制定了完善的应急响应流程和方案。

通过IAM颁发身份凭证，完成用户与云平台合法连接；通过IAM授权不同角色或API访问密钥，避免账号共享风险；通过云审计提供系统性、实时性的操作审计能力。

火山引擎建立完善的内部安全管理制度，保障云产品安全可靠；采用严格的访问控制、监控、日志审计等手段保证运维安全；采取服务稳定性监控等多项措施保障业务稳定运行。

火山引擎提供并维护软件应用及其运行平台，负责所有基础设施、平台及应用的管理和维护；客户负责配置适合的安全策略以确保自身及应用使用者的数据和账户安全。

火山引擎提供并维护开发平台和运行环境并负责保障数据中心基础设施和云平台安全，提供安全策略，提供个性化的行业安全解决方案；客户负责应用开发、测试和部署部分的数据安全，规范云服务账户及授权，持续开展安全运营，保障业务数据安全等。

火山引擎负责保障基础设施的安全、数据中心运营安全、保障云平台和云产品安全合规；客户负责保障自建的云上应用和自身数据安全，并持续开展安全运营，保护业务和用户数据安全。