广州从事ISO认证

为提高信息安全和隐私管理水平，贯彻落实“ 以客户为中心，将安全意识融入日常工作、严格审查各项控制措施、及时消除安全隐患、保障业务连续性。”的基本方针，保障公司的生产、经营、服务和日常管理活动，防止泄露、非法收集和滥用所导致公司出现法律合规风险或安全事故，公司特依据《ISO/IEC 27701:2019 安全技术 27001和27002扩展的隐私信息管理 要求和指南》标准要求，建立了文件化的隐私信息管理体系。

法律法规和其他要求的符合性
3.1综合部对照适用的环境法律法规和与其他要求，判断公司体系运行的符合性，如不符合按《不符合、纠正与预防措施控制程序》进行纠正和采取预防措施。
3.2综合部每年应组织一次对环境法律法规和其他要求的适用性判定，具体参见《环境监视和测量控制程序》。
3.3环境法律、法规与其他要求的培训见《人力资源控制程序》。
3.4当环境法律法规和其他要求发生变化时，由综合部负责对《适用法律、法规和其他要求清单》进行修订、补充，并发放至各相关部门。

公司内部问题包括：
a)人员流动、人员意外伤害、人员故意泄密、违反规章制度泄密、人员无知泄密、网络管理者安全保密意识不强造成网络管理的漏洞和的泄露或滥用;
b)病毒的侵袭、的非法闯入、数据"听"和、拒绝服务、内部网络安全、电子商务攻击、恶意扫描、、数据篡改、垃圾邮件、地址欺、系统权限滥用;
c)电脑丢失或被盗用、意外断电、未经授权的系统访问、设备故障、介质使用或处置不当造成泄密;
d)文档资料被虫咬、火灾、受潮、丢失、非预期有使用或滥用;
f)第三方服务的崩溃、缺乏对服务的;