为加强贤才网平台的信息安全管理,保障平台系统安全稳定运行,保护用户个人信息和数据安全,防范信息安全风险,根据国家相关法律法规,特制定本信息安全管理制度(以下简称"本制度")。
本制度的制定依据以下法律法规和标准:
本制度适用于贤才网平台的所有信息系统、数据资产、网络设施、办公环境以及所有接触上述资产的人员(包括正式员工、临时员工、外包人员等)。
本平台的信息安全管理工作遵循以下基本原则:
公司设立信息安全委员会,作为信息安全的最高决策机构。信息安全委员会由公司高级管理人员组成,委员会主任由公司法定代表人或其授权的高级管理人员担任。
公司指定一名信息安全负责人(信息安全官),全面负责信息安全管理工作。
公司设立信息安全部门或指定专门的信息安全团队,在信息安全负责人的领导下开展日常信息安全管理工作。
本平台的数据按照业务类型分为以下几类:用户注册数据、用户身份认证数据、用户业务数据、用户行为数据、系统运行数据、企业运营数据。
本平台的数据按照重要程度和敏感程度分为四个级别:机密数据、敏感数据、内部数据、公开数据。
我们严格遵循合法、正当、必要和诚信原则收集用户个人信息。
所有个人信息存储在中华人民共和国境内的安全服务器中,对机密级别和敏感级别的个人信息采用加密存储。
我们建立了严格的个人信息访问控制机制,采用基于角色的访问控制(RBAC),按照最小权限原则分配访问权限。
全站采用HTTPS协议,使用SSL/TLS加密传输所有数据。
我们采用多层防御的网络安全架构,包括边界防护、入侵检测与防御、网络隔离、流量监控。
我们采取安全编码、安全测试、Web应用防火墙、接口安全、验证码机制等应用安全防护措施。
全站使用TLS 1.2及以上版本加密传输数据,对敏感数据采用AES-256等高强度加密算法进行加密存储。
信息安全事件按照影响程度分为四个等级:特别重大、重大、较大、一般。
信息安全事件的应急响应流程包括:事件发现与报告、事件评估与分级、应急处置、事件通知、事件调查、事件总结。
本制度由深圳贤谈文化传媒有限公司信息安全部门负责解释。
如您对本制度有任何疑问或建议,可通过以下方式联系我们: