28圈加拿大遵守国家法律、法规及相关标准，在28圈加拿大信息安全管理体系运行过程中，严格保护客户商业信息，保障28圈加拿大各项活动满足信息安全要求。

       为确保28圈加拿大的信息安全管理要求和目标能够逐层分解到各部门，28圈加拿大搭建了决策层、管理层、执行层的三级信息安全组织，确保信息安全管理要求和目标能够逐层传达和分解，推动信息安全策略的落地，保障信息安全目标的达成。

       28圈加拿大采取以下关键措施保证信息安全合规：

       ●  建立了网络安全、商业秘密保护等信息安全相关的管理制度，要求28圈加拿大全体员工严守28圈加拿大商业秘密的同时，也尊重他人商业秘密，遵守相关法律法规，禁止不当获取、披露、使用、处置他人商业秘密。

       ●  定期向全员开展信息安全与商业秘密保护培训、宣传活动，持续深化全体员工的信息安全合规意识。

       ●  通过风险评估、检查审计等方式，对信息安全与商业秘密保护各项要求的执行情况进行监督，确保政策、流程、制度有效落地。