1.組織信息安全
本公司為了維持和改善信息安全,設立了信息安全組織。
2.管理和分類信息資產
本公司根據重要程度對所有信息資產進行分類,進行適當的處理管理。
3.監視和審計
為了確保正確管理信息資產,我們會定期進行內部審核,以維護並不斷提高信息安全級別。
4.教育和培訓
本公司根據員工的職責,定期計劃並實施必要的信息安全教育和培訓。
5.法規遵從性
我們遵守信息安全法律要求,包括《公司法》、《反不正當競爭法》、《禁止未經授權的訪問法》和《個人信息保護法》,以及各部委和機構的指導原則。並遵守合同要求。