信任,安全与保障。
上班 is how.™

受信赖 5M +企业
微软爱彼迎通用电气 自动的比塞尔科蒂去吧爸爸

保护您的数据是我们的首要任务

上班遵循最新的安全性和隐私最佳做法,旨在为各种规模的企业提供安全,可靠且合规的人才市场。了解Upwork如何帮助您实现业务目标。

数据保护

我们非常重视保护您的数据。我们强大的基础架构可提供您值得信赖的简化身份验证和资产保护。

访问和认证

多因素认证

使用以下方法降低未经授权访问的风险 多因素验证.

单点登录

使用一个位置管理用户凭证 单点登录 适用于企业客户。

自定义会话超时

使用自定义会话超时保护企业会话。  

资产保护

数据加密

为了帮助防止攻击,窃听和会话劫持,我们使用超文本传输​​协议安全(HTTPS)对传输中的所有数据进行加密,并实施HTTP严格传输安全性(HSTS)。

恶意软件& spam protection

我们使用机器学习来保护用户免受恶意行为的侵害。在下载邮件和附件之前,先对它们进行扫描以查找病毒和其他恶意软件。

保密和知识产权

签订一项适用于您和您的才能的有关保密和知识产权的协议,或使用我们的 可选服务合同条款 并根据您的需求对其进行自定义。

行业认证
和法规遵从

上班符合严格的隐私和安全行业认证。我们还将遵守隐私法视为展示我们对保持客户数据的隐私和安全的承诺的机会。在我们的网站上了解有关Upwork如何收集,使用,共享和管理个人信息的更多信息。 隐私政策。

资质认证

SOC 2类型II

上班's SOC 2类型II认证证明了我们根据AICPA Trust Service Criteria认证制定的安全性,机密性和可用性控制措施。该报告可应要求提供。

PCI接口
PCI接口 DSS

对于接受或处理付款交易的组织,以及在这些交易中使用的应用程序和设备的软件开发人员和制造商,我们保持PCI DSS 2级合规性。 

ISO 27001
ISO 27001& 27018

上班已达到ISO 27001&ISO 27018认证表明了我们对最高信任度的承诺。我们已经展示出遵守最严格的国际标准的能力,并重申了数据和隐私保护的重要性。

合规性

GDPR Logo
GDPR遵守

我们的法律和信息安全团队已仔细分析了《通用数据保护条例》(GDPR),并已采取必要步骤以确保合规性。 

注册会计师
遵守CCPA

我们符合美国最严格的数据隐私法律《加利福尼亚消费者隐私法案》(CCPA)。 

反洗钱

我们自愿实施了强有力的反洗钱计划,并拥有一支训练有素的团队,致力于防止非法使用。

信息安全

上班 operates an enterprise-wide information security risk management program that incorporates a variety of tools and resources to efficiently and effectively identify and remediate security vulnerabilities.

信息安全管理系统(ISMS)

我们的信息安全管理系统(ISMS)定义了Upwork的总体安全功能。我们的ISMS概述了所有员工的角色和职责,以帮助保护平台的机密性,完整性和可用性。信息安全&隐私培训是所有Upwork团队成员必不可少的要素。

建筑

我们设计控件并维护我们的平台,以针对安全性,可用性和性能进行优化。我们根据设计原则利用安全性,以确保将控件引入到我们的平台中,并确保我们利用所有适当的基础结构和编程控件。

报告问题

上班’s Bug Bounty Program 邀请研究人员测试Upwork平台,以确保我们的客户使用安全的平台来'由安全社区测试。如果您认为自己在Upwork上发现了潜在的安全漏洞,请 给我们发电子邮件 在跟随 负责任的披露准则.

上班 天赋 Solution with Citrix Workspace

我们灵活的虚拟桌面解决方案可提供安全,无缝的启动功能,并使企业应用程序可以访问独立人才。

学到更多