检验我们的安全措施

一名工人通过平板电脑向同事递送一份安全文档

独立第三方审计

我们聘请独立的第三方审计师依照全球接受度最广的安全标准和法规来测试我们的系统和控制体系，例如 ISO 27001 和 SOC 2。这些审查每年至少开展一次，由享誉全球、精益求精的独立审计和安全公司完成。例如，我们的 ISO 27001 认证是由荷兰认证委员会认可的 ISO 认证机构 Ernst & Young CertifyPoint 进行的。

内外结合的应用安全性测试

我们的安全团队会定期执行自动和人工的应用安全性测试，以识别并修补我们桌面应用、网络应用和移动应用中潜在的安全漏洞和错误。我们还与第三方安全专家、其他行业安全团队和安全研究社区合作。请参阅我们的负责任披露政策，了解发现和报告安全性漏洞的指南。

持续改进

持续改进安全计划、系统和控制体系，是信息安全管理计划中一个至关重要的部分。为此，Dropbox 积极向不同的内部团队、客户、内部和外部的审计师征求反馈意见，并根据这些意见改进流程和控制体系。

详细了解 Dropbox 合规状态

您可以向 Dropbox 销售代表 (sales@dropbox.com) 索要合规与认证文档，或者，对于当前 Dropbox Standard、Advanced、Enterprise 和 Education 用户，可向我们的支持团队索取。