信息安全基本方针

1。目的

我们保护信息资产免受信息泄露、篡改、丢失和未经授权的访问等风险，维护一个让您安心使用我们服务的环境。

一、适用范围

本政策适用于我公司处理的信息资产（个人信息、订单信息、支付相关信息、商业信息、系统和网络），以及我公司的管理人员、员工和承包商。

3. 管理系统

• 我们将指定一名信息安全负责人，并建立管理体系。
• 我们将制定规则和程序，并明确权限和责任。
• 将进行定期检查和审查。

4. 风险管理

我们根据信息资产的重要性评估风险，确定其优先级，并据此实施相应的应对措施。我们会根据环境变化和新威胁，适时审查这些措施。

5. 技术和物理安全控制措施

• 访问权限管理、加强身份验证以及删除不必要的帐户
• 日志采集与维护、监控、漏洞信息收集与响应
• 备份和恢复程序
• 恶意软件预防、设备和媒体管理

6. 教育和意识提升

我们将向公司高管和员工宣传信息安全的重要性，并持续提供必要的教育和意识提升。

7. 承包商管理

在将任务外包或使用云服务时，我们将核实外包合作伙伴的安全管理措施，并通过合同等方式要求进行适当的管理。

8. 事件响应

我们将建立事故报告和沟通机制，及时调查事故原因，防止损失扩大，并采取措施防止事故再次发生。我们将根据需要向相关机构报告和通知。

9、遵守法律法规

我们将遵守《个人信息保护法》、其他相关法律法规、准则和合同义务。

10. 持续改进

我们将根据审核检查结果、环境变化和技术趋势，不断改进我们的管理体系和安全控制措施。