Medidata 安全和认证

Medidata 采取领先的安全措施保护客户及其所服务的患者。我们采用多种方法(包括 NIST 800 和 CobIT™ 安全模式)来保护我们客户的系统。我们通过维持多项认证(包括 ISO27001:2013、FISMA、SOC-1、SOC-2)来验证控制措施的有效性,并且我们获得多个政府机构的 FedRamp“批准后方可经营”(ATO) 认证。我们定期对环境进行脆弱性评估、渗透测试和第三方审查。

安全白皮书

ISO 27001:2013

Medidata 服务组织控制文档是受控文档,我们会向客户提供这些文档以证明环境受控。访问本文档的组织同意仅限于在组织、分支机构和稽查组织内分发。如果访问受到限制,则可保留本文档的一 (1) 份副本。

SOC2 和脆弱性报告 - 仅限 Medidata 客户

如有与这些文档相关的问题,请通过 security@mdsol.com 联系 Medidata。