安全：您的数据如何受到保护，以及安全审查所需的答复

Kaam360 在安全页面上用通俗的语言公布了为保护您组织的信息所做的工作。本指南介绍每部分内容在哪里，以及如何获取安全或 IT 团队通常要求的答复。

安全页面上有什么

1. 打开 kaam360.com/security。
2. 了解各组织如何相互隔离、登录如何受到保护（两步登录、单点登录、允许的网络）、哪些内容加密、哪些没有、备份如何制作和测试、您的信息存放在哪里，以及哪些公司帮助我们运营 Kaam360。
3. 页面也如实说明了尚未完成的事项：Kaam360 尚未经过外部安全公司测试，也未通过 SOC 2 或 ISO 27001 审计。

获取安全问卷答复

大型客户在购买前常会发送安全问卷。大多数常见问题都已有答复。

1. 在安全页面点击安全问卷答复（或打开 kaam360.com/security/questionnaire）。
2. 在屏幕上阅读按主题分组的答复：公司、访问控制、加密、应用安全与变更、日志与事件、备份与连续性、供应商与隐私、人员与物理安全。
3. 点击下载 Word 版将答复复制到您自己的表格中，点击下载为 PDF 作为附件，或点击打印。
4. 标记为 制度 的答复描述的是 Kaam360 团队的工作方式（书面规定），而不是软件强制执行的内容。

检查 Kaam360 是否正常

状态页面显示 Kaam360 是否正常以及 90 天的运行时间。请参阅 Kaam360 是否正常？。

保护您自己的组织

• 强制使用两步登录：请参阅要求所有人使用两步登录。
• 允许使用公司账户登录：请参阅单点登录。
• 在活动日志中查看谁做了什么：请参阅活动日志。

报告安全漏洞

如果您认为发现了漏洞，请通过应用内的帮助与支持告诉我们，或联系我们。请在告知他人之前给我们合理的修复时间。我们不会对善意报告问题的人采取任何行动。安全研究人员也可以在标准文件 /.well-known/security.txt 中找到这些信息。

致 Kaam360 团队：数据中心所在国家

在填写之前，安全页面会提供按需告知数据中心所在国家。平台管理员可以在 Server settings > Website > Country of the data centre 中添加（例如 Germany）。添加后会立即显示在安全页面上。