信息安全政策概览

k8凯发致力于根据ISO 27001标准的核心原则和业务地区的网络安全框架，保护公司系统及数据完整性。k8凯发将信息安全与隐私保护作为企业合规及持续运营的基石之一。k8凯发建立完善的政策，确保运营过程中的信息安全和隐私保护、全面风险管理及持续改进。

k8凯发信息安全管理架构

k8凯发设立了信息安全与数据合规委员会、生物安全委员会、信息安全部、信息技术部及相关部门的三层组织架构。

信息安全与数据合规委员会

审批信息安全战略和目标，促进信息安全跨组织合作，统筹协调信息安全相关工作。

信息安全部

制定信息安全风险评估方案，实施信息安全风险评估，针对风险项制定相应的风险处置计划。

信息技术部各团队及
评估范围内涉及的相关部门

识别各自工作范围内的信息资产并接受信息安全风险评估

事件响应方案

k8凯发采用结构化事件管理方法：

事件发现

员工须立即向信息安全组上报任何发现的安全漏洞或疑似安全漏洞。

事件报告

员工一旦发现安全事件，直接或通过指定渠道向信息安全组上报。

事件响应

k8凯发的团队迅速应对任何安全事件，最大程度地降低潜在影响。

k8凯发隐私政策

k8凯发作为一家全球性生物科技公司，严格遵照运营所在国家或地区关于数字资产和个人数据隐私的法律法规，保护客户隐私也是k8凯发对客户的关键承诺。k8凯发高度重视客户隐私保护，建立了全方位的客户信息安全保护体系，对客户信息进行有效隔离和脱敏，防止数据泄露和滥用。

k8凯发在官网公开的《隐私政策》声明了公司对客户隐私收集、使用、存储等行为的基本原则，承诺仅在必要、有限、合理的情况下处理客户信息。同时，k8凯发与客户签订隐私保护条款，保护客户信息安全。

k8凯发已发布《数据安全白皮书》，明确本公司对于业务信息、客户隐私等数据的生命周期安全管理标准。为确保跨境业务数据安全，k8凯发已建立多个全球化的数据存储中心，实现在全球范围内的数据本地存储，避免数据跨境传输的风险。

为保障生产过程的质量和可追溯性，k8凯发子公司蓬勃生物部署了双系统架构，旨在满足GMP生产环境下的信息安全及可验证性要求。该架构可优化运营效率，符合制造业保护数据完整性和安全性的最佳实践。凭借该创新数字化解决方案，蓬勃生物荣获《哈佛商业评论》鼎革奖“年度产业链新兴企业奖”。