埃维诺信息安全保护中心

向客户展现我们履行安全承诺的决心

如今市场上对数据的攻击频率日益上升，全球信息安全格局也在不断演化。各国正在迅速完善监管和合规要求，以更好地保护公司和公民的数据和隐私。

埃维诺在整个业务运营过程中对安全和隐私进行大力投资，正是因为我们明白您的信息资产对您的业务成功至关重要。埃维诺能帮助您应对新业务模块所带来的安全风险和问题。

我们的员工每年接受一次信息安全方面的培训。埃维诺的所有员工都需要通过一系列的信息安全培训课程，包括安全信息安全性实践、客户数据保护 (CDP) 培训、了解数据分类以及履行埃维诺商业道德准则 (CoBE)。

此外，每一次埃维诺客户交付均须包含两部分的CDP计划：

埃维诺不断投资和发展自身信息安全能力，力求降低风险，履行对客户的安全承诺。我们的员工参加内部的“安全基本要素”计划，该计划针对员工的重点职能匹配对应的安全培训。

首席信息安全官办公室也对信息安全进行大力投资，确保我们所交付的方案能够解决信息安全问题，帮助保护客户数据和隐私。

我们通过运行信息安全管理系统 (ISMS)来把控风险。

我们的业务连续性管理 (BCM) 工作帮助管理风险，确保业务运营的灵活性、连续性和可用性。埃维诺的 BCM 遵循国际业务连续性协会 (BCI) 制定的生命周期。

我们运行安全程序，这些程序遵守管理系统的 ISO 27001 时效原则和 ISO 27002 行为守则。

这包括与有相关业务运营证明的提供商和供应商合作（例如，通过取得 ISO 27001 认证计划和/或 SSAE16 SOC1 和 SOC2 年度审计报告的证据）。

Whitepaper

了解组织在迁移到云时可采取哪些步骤来保护他们的系统和数据。

Whitepaper

了解以下新加坡技术风险管理 (TRM) 指南的含义并获取实用建议。

Whitepaper

介绍香港的网络安全增强能力框架 (ECF-C) 的复杂指南和要求。

埃维诺对微软产品、技术和解决方案拥有丰富的专业知识，我们利用这样的优势，根据客户开展业务所在地区的地域数据隐私义务和安全控制的要求，提供专业的意见，其中包括国际、法规和行业特定合规标准。

我们可以帮助您在全球数据安全和隐私监管环境中开展业务运营。我们具备如下成熟可靠的专业经验：