网络信息安全管理
信息安全的基本方针
为使公司的信息资产免受外部威胁,我司明确了在保存和使用个人信息时所担负的责任和义务。同时,为了安全正确的使用个人信息,我司制定并严守以下个人信息保护措施。
网络安全
- ◎防止外部非法入侵
- ◎病毒扫描
- ◎补丁更新
- ◎多重防火墙
- ◎SSLVPN/SFTP服务器
安全系统
- ◎IC卡认证
- ◎访问人员身份识别
- ◎面部识别
- ◎监控摄像头
数据管理
- ◎数据备份
- ◎物理销毁
- ◎专用机房
- ◎设备防盗措施
- ◎非打印环境
- ◎切断USB驱动
- ◎文件柜上锁
员工管理
- ◎签署保密协议
- ◎信息安全培训
- ◎内部监察
- ◎个人储物空间
- ◎禁止个人物品带入工作区域
取得的认证
- PIPA:
- 个人信息保护合格证书(认证编号: PIPA 010000110(01))
- ISO9001:
- 质量管理体系认证证书(认证编号:02405Q12173ROS)