问题描述：

RT:金蝶云星空公有云的数据安全如何保障？合同里没有体现

解决方案：

就金蝶云星空产品的数据安全，从技术层面来说，主要有以下几个方面：

1、金蝶云产品安全认证：通过ISO 27001认证，通过信息安全等级保护三级测评，CSA云安全联盟组织会员；

2、金蝶云产品安全：客户参与，责任共担，金蝶与亚马逊负责云产品基础设施及业务系统的安全控制。客户负责应用入口的安全（如登录域名、用户名、密码等）和业务数据与自助运维的操作安全；

3、威胁防护：部署架构里的每一层服务器（ELB、APP、DB）都有独立防火墙，直接对外的ELB层，除了常规第4层防火墙，还有第7层防火墙（WAF）用于抵御Web攻击（注入/XSS/盗链等）、防DDOS攻击服务等；且服务通过反向代理发布，APP并不直接暴露在互联网上； 

4、数据传输安全：全网支持HTTPS加密的网络数据传输； 

5、身份认证安全：面向角色的系统权限机制，多种用户身份验证手段； 

6、数据备份安全：通过AWS S3对象存储进行数据备份，提供多种备份策略；

7、运维安全：严格运维人员与产品服务人员权限和操作，自动化运维平与安全审计日志； 

8、客户二开/第三方产品部署安全：严格执行互联网开发策略和要求，通过金蝶安全测试才能部署。

在销售商务合同不做具体的条款。在商务主合同中，如果双方无法达成共识的纠纷，可以申请法律仲裁。在服务附件条款中，有SLA服务水平协议99.5%的承诺，有备份策略，有产品服务和运维服务标准。具体请参考金蝶云星空的销售合同和服务附件。