信息安全，有据可查，持续更新。
ISO 27001 支持正在筹备中，从范围界定到认证就绪。下方介绍如今在 Marsstein 中保护您合规数据的措施。
准备中ISO/IEC 27001:2022
从范围界定到认证就绪。
依据 ISO/IEC 27001:2022 和 ISO/IEC 27002:2022，按条款和控制项编号引用，不复制标准原文。内容为草稿，须由负责人审阅。
- 01范围界定
- 02风险处置
- 03适用性声明
- 04内部审核
- 05管理评审
- 06认证就绪
智能体的工作基础。
ISMS 实施手册
信息安全管理体系的方法，从范围界定到评审。
起草方法
每份文档如何起草和审阅，并附文档框架。
问卷包
ISMS 需要回答的问题，并针对特定行业提供补充。
以您的批准收尾的例行流程
每个流程都以人工批准结束。
我们如何保护您的合规数据。
您的合规数据十分敏感。以下是保护这些数据的措施，与我们隐私政策中的说明一致。
技术与组织措施（GDPR 第 32 条）。
传输与存储均加密
您的浏览器与 Marsstein Compliance 之间使用 TLS 1.3，存储的数据使用 AES-256。
租户隔离
每个客户组织与其他所有组织严格隔离。
基于角色的访问控制
细粒度权限决定谁可以查看和修改哪些内容。
防篡改审计日志
哈希链式日志记录发生了什么以及由谁执行。
独立数据库
身份验证、文档和 AI 智能体各自使用独立的数据库。
安全审计
Marsstein Compliance 的安全性定期接受审计。
您的数据不会用于训练模型。
AI 功能使用 Google Gemini API。数据仅为提供这些功能而发送，Google 不会使用通过该 API 提交的数据训练其模型。
阅读隐私政策