更新于2023年7月13日。
Keybe 深知数据安全至关重要，因此实施了一系列措施，旨在维护我们信息的完整性、机密性和可用性。本政策适用于与 Keybe 相关的所有各方，包括我们的员工、第三方、实习生、从业人员、供应商以及社会公众。
我们的目标
- 将我们最重要职能中的风险降至最低。
- 遵循信息安全原则及行政管理职能的相关要求。
- 增进客户、合作伙伴和员工之间的信任。
- 支持技术创新，保护技术资产。
- 制定健全的信息安全政策、程序和操作指引。
- 在全体员工和客户中强化信息安全文化。
- 确保在发生事件时业务能够持续运行。
我们的方法
Keybe 采用持续演进的信息安全管理体系（ISMS），该体系依据我们的业务需求和监管要求量身定制，并以下列原则为基础：
透明：信息安全相关职责均有明确界定，并向每一位员工、承包商或第三方进行传达和公布，且经其接受。
保护：我们保护由业务流程和信息资产所生成、处理或保护的信息。
风险缓解：我们积极采取措施，尽量降低因信息滥用而造成的财务、运营或法律影响。
内部安全：我们防范源自内部人员的威胁。
运营控制：我们对业务流程进行规范管理，确保技术资源的安全。
访问控制：我们实施严格的控制措施，规范对信息、系统和网络资源的访问。
系统生命周期整合：安全是我们信息系统生命周期中不可或缺的组成部分。
事件管理：我们通过妥善管理安全事件和系统薄弱环节，确保安全模型得到切实有效的改进。
业务连续性：我们根据各类事件的潜在影响，保障业务流程的可用性和运营的连续性。
合法合规：我们严格遵守所有既定的法律、监管和合同义务。
依托上述原则，Keybe 致力于坚守最高的信息安全标准，为客户和合作伙伴提供安全、可靠的环境。