信息安全方针

保护信息及其处理系统对本公司具有战略意义，这既是实现公司短期和长期目标的前提，也是确保使用本公司服务的客户数据保密性的保障。

本公司认识到信息和信息系统对开展业务运营的重要性，因此实施信息安全方针，旨在：

• 确保公司所管理信息的保密性、完整性和可用性。
• 确保信息系统的正常运行。
• 及时处置可能危及公司业务运营的事件。
• 满足法律法规及监管要求。
• 持续提升信息安全水平。

为此：

• 确定跟踪信息安全相关事务所需的组织架构。
• 确定对信息和信息系统访问进行控制和限制的技术措施。
• 规定根据信息的重要性及其业务价值对信息进行分级的方法。
• 说明在信息处理、存储和传输各阶段所必需的保护措施。
• 规定就信息安全事务对公司员工和合作伙伴进行告知和培训的方式。
• 明确信息安全事件的处置方式。
• 说明在信息系统故障或发生灾难的情况下，确保公司业务运营安全连续的方式。

本公司定期开展信息安全相关风险评估，并采取必要措施加以应对。公司实施信息安全流程有效性评价框架，通过该框架确定绩效指标，说明其测量方法，并生成定期报告，由管理层进行评审，以持续改进体系。

信息安全负责人负责检查和监督与信息安全相关的方针和程序，并采取必要措施，消除一切可能危及公司信息可用性、完整性和保密性的因素。公司全体员工以及有权访问公司信息和信息系统的合作伙伴，均有责任遵守所实施的信息安全方针的各项规则。

本公司承诺持续跟踪并遵守监管和法律框架，并持续实施信息安全管理体系、不断提高其有效性。