墨小九按 ISO 27001 框架建设内部信息安全管理体系，让"安全"不靠个人自觉，而靠制度与流程兜底：

风险管理——每年对业务与系统做资产梳理与风险识别，按影响×概率分级处置，高风险项限期整改并复验。

访问控制——账号最小权限、按岗授权，开发/运维/客户数据环境隔离，敏感操作双人复核，离职即销号。

备份与容灾——客户关键数据每日自动备份、异地留存，恢复演练按季进行，备份可用性可量化可追溯。

应急预案——安全事件分级响应流程（发现、止损、通报、复盘），应急响应 7×24 待命，重大事件 30 分钟内通报客户。

体系每年做一次内审与管理评审，发现项闭环整改，持续保持体系有效运行。