DPP Host 的安全保障
最近复核：2026年9月30日
DPP Host 由丹麦的 Qubites ApS 运营。本页介绍我们为保障护照和客户数据安全所采取的措施，以及我们对 ISO/IEC 27002:2022 每项控制措施的落实情况。
我们的现状
DPP Host 未获得 ISO/IEC 27001 认证。
我们对照 ISO/IEC 27002:2022 的 93 项控制措施评估了自身的控制措施，并于 2026年9月30日 复核了评估结果。该结果未经任何审核员审核。下方列出了每项控制措施及其状态。
- 28 已落实 目前已在运行，并且我们能够证明。
- 53 部分落实 部分已在运行。其余部分已明确列出，并有专人负责。
- 7 计划中 已指定负责人和触发条件，但尚未运行。
- 5 不适用 不适用于 DPP Host，原因已记录在案。
我们的做法
您的数据存放在哪里
数据库、登录服务和服务器函数运行在法兰克福（欧盟）。已发布的护照、图片和供应商文件存储在受欧盟司法管辖的 Cloudflare R2 中。部分数据在欧盟境外处理。例如，Cloudflare 从离访问者最近的数据中心交付页面；Resend 在美国将我们所发邮件的副本保留 30 天；AI 应用连接存储在 Cloudflare Workers KV 中，而 Workers KV 并不限于欧盟境内。
谁能看到什么
每个数据库表都设有行级访问规则。一个组织的成员无法读取另一个组织的数据。网站使用的公开密钥无法读写任何表。持有人服务的数据与护照分开存放，绝不会进入公开副本。
未经人工批准，不会发布
AI 助手或集成可以准备护照，但须由您组织中的人员重新登录后批准。只有获管理员授予发布权限的 API 密钥才能自行发布。
密钥
API 密钥只显示一次，仅以带密钥哈希值的形式保存。密钥会到期，轮换时新旧密钥可并存一段时间，并会在创建者离开组织后失效。
传输与存储
所有连接均使用 TLS 并启用 HSTS。网站、管理后台和护照页面均发送内容安全策略（Content Security Policy）。存储的数据由我们的服务提供商加密。
备份与持续服务
已发布的护照由一份静态副本提供，即使管理后台或数据库停止运行，该副本也会保持在线。每份已发布的护照每晚都会被复制到一个独立的欧盟存储桶中。我们的目标是在 8 小时内恢复已发布的护照，数据损失最多不超过 24 小时。已发布的护照自发布起保持在线 10 至 15 年；一份书面停运计划规定了 DPP Host 停止运营时，这些护照如何继续保持在线。
完整性
每个已发布版本都有内容哈希，并加盖独立时间戳。任何人都可以核实其未被更改。
安全事件
我们制定了书面的安全事件和数据泄露处理流程，涵盖 GDPR 规定的 72 小时通知义务，以及《数字服务法》规定的通知与行动程序。
93 项控制措施
ISO/IEC 27002:2022 将 93 项控制措施分为四类。每一行列出控制措施的编号、其在标准中的标题，以及截至 2026年9月30日 我们的状态。我们针对每项控制措施的具体做法及实施位置属于内部信息，可在签署保密协议（NDA）后提供。
5 组织控制措施
37 项控制措施：已落实 14 项，部分落实 21 项，计划中 2 项，不适用 0 项。
| 编号 | 控制措施 | 状态 |
|---|---|---|
| 5.1 | 信息安全策略 | 部分落实 |
| 5.2 | 角色和职责 | 已落实 |
| 5.3 | 职责分离 | 部分落实 |
| 5.4 | 管理责任 | 已落实 |
| 5.5 | 与职能机构的联系 | 部分落实 |
| 5.6 | 与特定相关方的联系 | 部分落实 |
| 5.7 | 威胁情报 | 部分落实 |
| 5.8 | 项目管理中的信息安全 | 已落实 |
| 5.9 | 信息及其他相关资产的清单 | 已落实 |
| 5.10 | 信息及其他相关资产的可接受使用 | 已落实 |
| 5.11 | 资产归还 | 计划中 |
| 5.12 | 信息分级 | 已落实 |
| 5.13 | 信息标记 | 部分落实 |
| 5.14 | 信息传输 | 已落实 |
| 5.15 | 访问控制 | 已落实 |
| 5.16 | 身份管理 | 已落实 |
| 5.17 | 鉴别信息 | 部分落实 |
| 5.18 | 访问权限 | 部分落实 |
| 5.19 | 供应商关系中的信息安全 | 部分落实 |
| 5.20 | 在供应商协议中处理信息安全 | 部分落实 |
| 5.21 | 管理 ICT 供应链中的信息安全 | 部分落实 |
| 5.22 | 供应商服务的监视、评审和变更管理 | 部分落实 |
| 5.23 | 使用云服务的信息安全 | 已落实 |
| 5.24 | 信息安全事件管理的规划和准备 | 部分落实 |
| 5.25 | 信息安全事态的评估和决策 | 已落实 |
| 5.26 | 信息安全事件的响应 | 部分落实 |
| 5.27 | 从信息安全事件中学习 | 已落实 |
| 5.28 | 证据收集 | 部分落实 |
| 5.29 | 中断期间的信息安全 | 部分落实 |
| 5.30 | 业务连续性的 ICT 就绪 | 部分落实 |
| 5.31 | 法律、法规、监管和合同要求 | 部分落实 |
| 5.32 | 知识产权 | 已落实 |
| 5.33 | 记录保护 | 部分落实 |
| 5.34 | 隐私和个人可识别信息（PII）保护 | 部分落实 |
| 5.35 | 信息安全的独立评审 | 计划中 |
| 5.36 | 符合策略、规则和标准 | 部分落实 |
| 5.37 | 文件化的操作规程 | 已落实 |
6 人员控制措施
8 项控制措施：已落实 0 项，部分落实 3 项，计划中 5 项，不适用 0 项。
| 编号 | 控制措施 | 状态 |
|---|---|---|
| 6.1 | 审查 | 计划中 |
| 6.2 | 任用条款和条件 | 计划中 |
| 6.3 | 信息安全意识、教育和培训 | 部分落实 |
| 6.4 | 违规处理过程 | 计划中 |
| 6.5 | 任用终止或变更后的责任 | 计划中 |
| 6.6 | 保密或不泄露协议 | 计划中 |
| 6.7 | 远程工作 | 部分落实 |
| 6.8 | 信息安全事态报告 | 部分落实 |
7 物理控制措施
14 项控制措施：已落实 0 项，部分落实 10 项，计划中 0 项，不适用 4 项。
| 编号 | 控制措施 | 状态 |
|---|---|---|
| 7.1 | 物理安全边界 | 部分落实 |
| 7.2 | 物理入口 | 部分落实 |
| 7.3 | 办公室、房间和设施的安全保护 | 部分落实 |
| 7.4 | 物理安全监视 | 不适用 |
| 7.5 | 物理和环境威胁的防护 | 部分落实 |
| 7.6 | 在安全区域工作 | 不适用 |
| 7.7 | 清理桌面和清屏 | 部分落实 |
| 7.8 | 设备安置和保护 | 部分落实 |
| 7.9 | 组织场所外的资产安全 | 部分落实 |
| 7.10 | 存储介质 | 部分落实 |
| 7.11 | 支持性设施 | 不适用 |
| 7.12 | 布缆安全 | 不适用 |
| 7.13 | 设备维护 | 部分落实 |
| 7.14 | 设备的安全处置或再利用 | 部分落实 |
8 技术控制措施
34 项控制措施：已落实 14 项，部分落实 19 项，计划中 0 项，不适用 1 项。
| 编号 | 控制措施 | 状态 |
|---|---|---|
| 8.1 | 用户终端设备 | 部分落实 |
| 8.2 | 特殊访问权 | 部分落实 |
| 8.3 | 信息访问限制 | 已落实 |
| 8.4 | 源代码的访问 | 部分落实 |
| 8.5 | 安全鉴别 | 部分落实 |
| 8.6 | 容量管理 | 部分落实 |
| 8.7 | 恶意软件防范 | 部分落实 |
| 8.8 | 技术脆弱性管理 | 部分落实 |
| 8.9 | 配置管理 | 已落实 |
| 8.10 | 信息删除 | 部分落实 |
| 8.11 | 数据脱敏 | 已落实 |
| 8.12 | 数据防泄露 | 部分落实 |
| 8.13 | 信息备份 | 部分落实 |
| 8.14 | 信息处理设施的冗余 | 部分落实 |
| 8.15 | 日志 | 部分落实 |
| 8.16 | 监视活动 | 部分落实 |
| 8.17 | 时钟同步 | 已落实 |
| 8.18 | 特殊权限实用程序的使用 | 部分落实 |
| 8.19 | 在运行系统上安装软件 | 已落实 |
| 8.20 | 网络安全 | 部分落实 |
| 8.21 | 网络服务的安全 | 部分落实 |
| 8.22 | 网络隔离 | 已落实 |
| 8.23 | 网页过滤 | 不适用 |
| 8.24 | 密码技术的使用 | 部分落实 |
| 8.25 | 安全开发生命周期 | 已落实 |
| 8.26 | 应用安全要求 | 已落实 |
| 8.27 | 安全的系统架构和工程原则 | 已落实 |
| 8.28 | 安全编码 | 已落实 |
| 8.29 | 开发和验收中的安全测试 | 已落实 |
| 8.30 | 外包开发 | 部分落实 |
| 8.31 | 开发、测试和生产环境的分离 | 部分落实 |
| 8.32 | 变更管理 | 已落实 |
| 8.33 | 测试信息 | 已落实 |
| 8.34 | 审计测试期间信息系统的保护 | 已落实 |
服务提供商
DPP Host 依托以下服务提供商运行。所列认证均为各服务提供商在其自身安全页面上声明的认证，我们于 2026年9月30日核查，此后每年复查一次。这些认证适用于服务提供商本身，而非 DPP Host：我们自己的状态见上文。
| 服务提供商 | 为 DPP Host 提供的服务 | 服务提供商声明的认证 |
|---|---|---|
| Cloudflare | 边缘网络、Workers、R2 存储、DNS、邮件路由 | ISO/IEC 27001、27701 和 27018；SOC 2 Type II；PCI DSS |
| Supabase | 位于法兰克福的数据库、登录服务和服务器函数 | ISO/IEC 27001；SOC 2 Type 2；HIPAA |
| GitHub | 源代码和持续集成（CI） | ISO/IEC 27001；SOC 1 和 SOC 2 Type 2 |
| Resend | 邮件发送 | SOC 2 Type II |
| Scaleway | 异地副本：已建成，暂未启用 | ISO/IEC 27001；HDS |
文件与认证
完整的适用性声明和我们的各项政策，可在签署保密协议（NDA）后应要求提供：hello@dpphost.eu。
认证：在客户或欧盟针对 DPP 服务提供商的规则提出要求时进行。
安全问题报告：hello@dpphost.eu。隐私事务：privacy@dpphost.eu。我们不公布任何正常运行时间保证。
以上状态为 2026年9月30日 复核时的结果。适用性声明发生变化时，本页会随之更新。