Policies遵守
遵守
认证、框架和法规遵从性
PetroBench 维护为企业石油和天然气运营商设计的安全和合规实践。此页面提供了我们的认证和管理我们的安全计划的框架的透明度。
框架对齐
PetroBench 的安全计划与行业标准框架保持一致：
| 框架 | 对齐 |
|---|---|
| NIST 网络安全框架 (CSF) | 映射到 NIST CSF 类别的控制 |
| OWASP 前 10 名 | Web 应用程序安全测试涵盖所有 OWASP Top 10 类别 |
安全评估
| 评估 | 频率 |
|---|---|
| 漏洞扫描 | 持续自动扫描基础设施和依赖项 |
| 静态分析（SAST） | 每一次代码更改，都集成到 CI/CD 管道中 |
| 依赖性审计 | 针对已知漏洞的持续自动警报 |
数据处理
| 实践 | 详情 |
|---|---|
| 数据驻留 | 仅限美国（AWS 美国东部、俄亥俄州） |
| 数据所有权 | 客户保留对其数据的完全所有权 |
| 数据可移植性 | 可导出为 CSV 和 JSON 格式 |
| 数据删除 | 请求或帐户终止后 30 天内 |
| 数据分类 | 油井数据和模拟结果属于机密；匿名使用分析 |
请求文档
要索取合规性文件、审计报告或数据处理协议：
- 电子邮件：legal@petrobench.com
- 联系您的客户经理