北京飞书科技有限公司介绍及软件下载

北京飞书科技有限公司旗下飞书应用产品将即时沟通、日历、在线文档、云盘和应用中心深度整合，通过开放兼容的平台，让成员在一处即可实现高效的沟通、流畅的协作和敏捷的管理，全方位提升企业效率。

一、飞书安全与合规

国际权威安全认证与成熟的信息安全管理体系

软件全生命周期安全保障

可靠的数据安全保护

全天候安全应急响应

二、安全体系认证

ISO/IEC 27001:2013 信息安全管理体系

ISO27001是一套获得业界广泛认可的安全管理体系标准，其一直被认为是国际最权威、最严格的信息安全体系认证标准，被全球广泛接受。飞书的数据中心、管理体系、研发、 职能部门通过此项认证意味着我们在信息安全管理领域已经与国际标准对标，具有充分的信息安全风险识别和控制能力，可以为全球客户提供安全可靠的服务。

ISO/IEC 27018:2019 公有云个人信息保护管理体系

ISO27018 是首个专注于公有云中个人信息保护的国际认证标准，于2019年发布了 ISO/IEC 27018:2019版本，基于 ISO27002 信息安全管理实用规则，并针对适用于公有云个人可识别信息 （PII）的安全控制体系提供了实施指南。飞书通过此项认证，意味着我们在保护企业数据、保障用户个人信息安全、防止信息泄漏等方面已经达到了高标准的业界实践。我们拥有专业的安全合规团队长期致力于保障用户的个人隐私数据安全，并且有能力满足客户当地的个人信息保护相关法律法规要求。

ISO/IEC 27701:2019 隐私信息管理体系

ISO27701是首个真正意义上构建出具有PDCA完整运行闭环的隐私信息管理体系标准。该标准是ISO27001和27002的扩展内容，详细规定了建立、实施、维护和不断改进隐私信息管理系统的各项要求，在信息安全保护的基础上将处理个人可识别信息 （PII）所需的隐私保护措施纳入考量。飞书获得此项认证，是对我们长期以来在隐私合规体系建设方面工作的充分肯定，飞书安全团队一直致力于保护用户隐私数据安全，为用户提供透明、高效、安全、可靠的服务。

三、独立安全审计

SOC 2 信息安全相关的内部控制信息报告

系统及组织控制 (SOC) 报告是独立的第三方审计报告，是由专业的第三方会计师事务所依据美国注册会计师协会（AICPA）的相关准则出具的服务机构内部控制相关的系列报告。其中SOC2根据五项“信任服务原则”（安全性，可用性，处理完整性，机密性和隐私性）定义了管理客户数据的标准。飞书产品会经过第三方的定期审核，以检验产品是否符合这项标准；此标志着我们拥有可靠的系统安全设计，可以安全地管理客户数据，保护组织的利益以及客户的隐私。

四、三级等级保护

公安部信息安全等级保护三级认证

《GB/T 22239-2008 信息安全技术 信息系统安全等级保护基本要求》简称安全等级保护，是中国国家标准化管理委员会发布的信息安全标准，是中华人民共和国信息安全保障的一项基本制度。等级根据信息系统的重要程度，从低到高分为1至5个等级，不同安全等级实施不同的保护策略和要求。飞书采用的是3级信息系统的保护策略，并顺利通过了专业测评机构的测评，标志着我们从在物理、网络、主机、应用、数据等方面，均具有被权威机构认可的安全防护能力，并且达到了行业内较高水平。

五、安全白皮书

飞书作为企业级SaaS服务，始终把安全放在首位。此安全白皮书对飞书的信息安全控制机制做了详细讲述，包括管理体系、合规与隐私性、人员安全、访问控制、网络安全、应用安全、数据安全、物理与环境安全、灾难恢复与业务连续性、变更控制等。