类别：软件能力成熟度
名称：CMMI 5 级（CMMI V3.0，开发视图）
- 证书编号
- Appraisal 78924
- 有效期至
- 2028-10-14
- 发证机构
- CMMI Institute / ISACA
扫描件：申请下载
合规与信息安全
01 /
一眼可见
- ISO/IEC 27001信息安全管理体系认证，有效期至 2029 年 3 月。
- 5 份文件每位员工入职签署的信息安全文件，驻场团队签署覆盖率 100%。
- 不出你的环境代码和数据留在你的服务器，远程人员通过云桌面工作。
- 24 小时发生安全异常，24 小时内通知你，3 个工作日内交书面报告。
02 /
资质与认证
类别：质量管理体系
名称：ISO 9001:2015
- 证书编号
- 41625QT549TR0
- 有效期至
- 2028-07-08
- 发证机构
- 杭州标服认证
扫描件：申请下载
类别：IT 服务管理体系
名称：ISO/IEC 20000-1:2018
- 证书编号
- 41626IT00012R000
- 有效期至
- 2029-03-29
- 发证机构
- 杭州标服认证
扫描件：申请下载
类别：信息安全管理体系
名称：ISO/IEC 27001:2022
- 证书编号
- 41626IS00017R000
- 有效期至
- 2029-03-29
- 发证机构
- 杭州标服认证
扫描件：申请下载
类别：职业健康安全管理体系
名称：ISO 45001:2018
- 证书编号
- 76425SK0203R0M
- 有效期至
- 2028-11-23
- 发证机构
- 大华认证
扫描件：申请下载
类别：人力资源服务
名称：人力资源服务许可证（服务范围：职业中介，开展网络招聘服务）
- 证书编号
- （沪）人服证字〔2025〕第 1700057423 号
- 有效期至
- 2049-04-25
- 发证机构
- 中国（上海）自由贸易试验区临港新片区管理委员会
扫描件：申请下载
ISO 证书可在国家认证认可监督管理委员会的认证认可信息公共服务平台（cnca.gov.cn）按证书编号查询；CMMI 评估结果可在 CMMI Institute 官网的 PARS 系统按评估编号查询。证书扫描件只提供给有合作需求的企业：点“申请下载”，填写公司和邮箱，审核通过后，下载链接发到你的邮箱，3 天内有效。
04 /
知识产权
- 30 项软件著作权
05 /
合同关系
工程师和古猿科技签劳动合同，古猿科技和客户签服务合同。
- 客户提出需求和技术要求，定交付标准，按月确认出勤并验收。
- 古猿科技与工程师签劳动合同，发工资、缴社保；负责招聘、替换和离场；记录考勤和请假，负责绩效沟通和员工关系；人员到岗、考勤和变动按月与客户核对。
- 工程师在客户的项目里工作，劳动关系在古猿科技。
三方之间的关系：
- 客户和古猿科技签服务合同。
- 古猿科技和工程师签劳动合同，缴社保、发工资。
- 客户和工程师工作上对接，不签合同，不建立劳动关系。
我们持有人力资源服务许可证，服务范围为职业中介（开展网络招聘服务）。服务团队按角色分工，见关于我们。
06 /
劳动关系与社保归属
- 劳动合同驻场和远程工程师与古猿科技签订劳动合同，劳动关系在古猿科技。
- 工资按月按时发放，不受客户回款周期影响。
- 社保公积金按工资全额缴纳，在员工工作地缴纳，覆盖全国 120 多个城市。
- 分支机构上海总部之外，北京、南京、武汉、成都、深圳设有分支机构。
07 /
员工签署的五份文件
每位员工入职时签署一套信息安全文件：一份协议，四份附件。
- 信息安全管理协议保密范围覆盖技术、经营、安全和个人信息；约定账号、设备、传输、外设和网络的使用规矩，违反的按严重违纪处理。
- 数据安全承诺书员工向古猿科技和你承诺：只访问授权的系统和数据；不用个人微信、私人邮箱、网盘外发资料；不把你的代码和数据上传到公共 AI 平台。
- 知识产权及 IP 归属协议职务成果归古猿科技，离职后一年内与本职工作有关的也算；入职前的相关成果要书面披露。我们再按服务合同把成果交付给你。
- 物理痕迹管理协议在你的现场，门禁卡本人使用、只进授权区域；纸质文档借阅要登记，打印件当场取走；离场时清退资产、清理工位。
- 个人设备办公安全准则原则上用你配发的设备；确需用个人设备的，要审批、登记、全盘加密、装安全软件，离场时在见证下擦除项目数据。
08 /
信息安全
我们通过了 ISO/IEC 27001 信息安全管理体系认证。原则：
- 代码数据不出你的环境
- 权限最小、逐人可查
- 全程留痕
- 离场收回
进场前
- 四项背景核验：学历验证、职业征信、技术认证、项目经历考察，均在员工本人同意后进行。
- 古猿科技与你签署保密协议；员工签署上面五份文件。
- 入场信息安全培训。
在岗中
- 远程人员通过 VDI 云桌面工作：代码驻留在你的服务器，本地只显示。
- 账号按项目最小权限开通，只限本人使用，不外借。
- 禁用 U 盘与本地下载；屏幕水印；离开工位立即锁屏。
- 只用你指定的渠道传输资料，不用个人微信、私人邮箱和网盘。
- 不把你的代码、配置和数据上传到公共 AI 平台；调试、测试和演示只用脱敏或模拟数据。
- 不在公共 Wi-Fi 下处理你的数据，远程接入通过你提供的 VPN。
- 自研代码信息保密工具；访问全程加密、可追溯。
- 登录身份核验，防止他人代替工作；核心代码提交等关键时段增加核验。人脸核验经员工本人单独书面同意，只用于身份核验。
离场时
- 完成知识产权与技术文档交接确认。
- 离场当天收回全部账号与权限，归还门禁卡、设备和纸质资料。
- 在见证下清除设备上的项目数据，签署数据清除确认书；书面提醒保密义务继续有效。
离场后
- 保密义务不因项目结束或劳动合同解除而终止；构成商业秘密的，一直保密到它不再是商业秘密为止。
- 离职后一年内与本职工作有关的成果，仍属职务成果。
发生异常时
- 发现员工发现或怀疑信息泄露，第一时间上报；设备丢失，24 小时内报告。
- 立即冻结相关账号和权限。
- 24 小时内通知你，配合调查。
- 3 个工作日内提交书面报告。
你有自己的安全制度的，我们的人员按你的制度执行，并配合你的安全审计。
09 /
数据处理
- 候选人简历只用于岗位匹配和面试安排，自投递起保存 1 年，候选人可以随时要求删除。
- 员工信息用于劳动合同、社保和薪酬办理，按劳动和社保法规要求的期限保存。
- 客户项目中的数据留在你的环境里，我们的人员不带出、不另存；离场时按你的要求清除。
- 网站收集的信息见隐私政策。
10 /
供应商准入材料
每家客户的准入清单不同，但大部分材料是重合的。下面这些我们已经备齐，只提供给有合作需求的企业。“审核后下载”里的资料，点名称申请，审核通过后，下载链接发到你的邮箱，3 天内有效；“按你的清单提供”里的材料，把你的清单通过联系表单发给我们。
审核后下载
- 资质认证证书扫描件：CMMI 5 级、ISO 9001、ISO/IEC 20000、ISO/IEC 27001、ISO 45001
按你的清单提供
- 开户许可信息、法定代表人身份证明
- 近年财务报表或审计报告（签保密协议后提供）
- 纳税信用等级证明、社保缴纳证明、完税证明
- 无重大违法违规声明、合规承诺函
- 信息安全管理制度；员工信息安全管理协议及四份附件的模板
- 劳动合同模板（脱敏）
- 业绩证明与案例（匿名或经客户授权）
- 组织架构与项目管理团队说明
- 服务流程与月度报告样式
- 供应商信息登记表（按你的模板填写）
不在清单里的，告诉我们，一般 1 个工作日内补齐。
11 /
常见问题
远程人员能接触到我们的代码吗？
通过 VDI 云桌面工作，代码留在你的服务器上，本地只显示。访问全程加密、可追溯。
开发产出的知识产权归谁？
以服务合同约定为准。员工在职期间的职务成果先归古猿科技，每位员工都签有知识产权及 IP 归属协议，离职后一年内与本职工作有关的成果也算在内；我们再按服务合同约定把成果交付给你，离场时完成交接确认。
工程师能用 AI 编程工具吗？
能用，但有红线：不把你的源代码、配置和数据上传到公共 AI 平台；确需用 AI 处理工作内容的，先脱敏。你有自己的 AI 工具规定的，按你的规定执行。这一条写在每位员工签署的信息安全管理协议和数据安全承诺书里。
人员进场前做哪些核验？
四项背景核验：学历验证、职业征信、技术认证、项目经历考察，均在员工本人同意后进行。
社保在哪里缴？
在员工工作地缴纳。我们的社保缴纳覆盖全国 120 多个城市。
