信息安全政策
原则与目标
在当今数字时代，保护敏感信息、确保个人数据隐私至关重要。
Zoundream 深知信息安全对本公司运营至关重要。本政策所述原则及其所依托的信息安全管理体系，均以 ISO27001 标准作为参考框架。
Zoundream 的信息安全目标与业务目标保持一致，首要任务是遵守适用于本公司业务活动的现行法律义务。
在本公司的信息安全战略中，尤为重要的是我们致力于遵守欧盟《通用数据保护条例》（GDPR）以及 Zoundream 业务所在国家和地区的个人数据保护法规。
除遵守与安全相关的法律要求外，Zoundream 亦有责任并承诺满足客户和供应商提出的特定安全要求。这些要求涉及其在与本公司的合同关系中所访问的信息。
Zoundream 确保具备必要的人力资源、组织架构、技术基础设施和文档，以保护公司信息。这一全面的方法旨在防止任何可能危及本公司数据的事件。
Zoundream 各层级共同致力于实现既定的信息安全目标，并落实规定的控制措施与预防措施。
Zoundream 旗下所有实体均须遵守既定的规则和程序，始终坚定地致力于保护本公司的信息资产以及 Zoundream 所处理的个人数据。
本公司致力于确保员工熟知自身的安全相关义务，并充分了解违规的后果。
Zoundream 积极在组织各层级推动持续的信息安全培训与意识提升活动，包括制定全面的培训计划、监督其实施并评估其成效。
本公司的安全战略遵循信息保密性、完整性、可用性、真实性和可追溯性等核心原则：
- 保密性确保信息仅限授权人员访问，未经适当授权不得向第三方披露。
- 完整性确保数据不被未经授权地修改，且现有信息不被未经授权的人员或流程篡改。
- 可用性确保信息始终可被访问和使用，从而保障本公司业务运营的连续性。该原则与韧性密切相关：韧性确保本公司能够在可能暂时影响访问的事件发生后恢复系统和信息。
- 真实性用于核实信息来源及其关联身份（体现在信息属性中）的准确性。不可否认性是对该原则的补充，确保用户无法否认其在本公司系统中执行的特定操作，也无法否认其与特定数据的关联。
- 可追溯性确保本公司能够在任何时刻确定访问信息的人员身份、其对信息开展的活动，以及信息所经历的各种状态和路径。
本公司的方针强调相称性原则，确保所实施的控制措施与我们力求预防、检测或减轻的风险的严重程度相匹配。
此外，在开发新服务和解决方案时，本公司坚持“设计即安全”和“默认即安全”原则，从一开始即将安全考量融入各项流程。
Zoundream 始终坚定不移地致力于持续改进，旨在确保本公司的安全管理实践始终适当且有效。为此，本公司定期重新评估安全措施与控制措施，并根据业务的重大变化、信息系统环境的变化以及技术的发展对其进行相应调整。
最近更新：[10/07/2025]