中國重汽（香港）有限公司

信息安全政策

一、目的

為強化中國重汽集團信息安全管理體系，明確全員信息安全責任，保護數(shù)據(jù)完整性，防范信息安全威脅，確保集團信息資產(chǎn)（含商業(yè)數(shù)據(jù)、保密信息、知識產(chǎn)權(quán)及IT資源）的安全可控，支撐集團業(yè)務(wù)穩(wěn)定運營與合規(guī)發(fā)展，特制定本政策。

二、適用范圍

本政策適用于中國重汽集團全體員工，以及所有與集團進行業(yè)務(wù)往來的“商業(yè)伙伴”（包括但不限于客戶、供應(yīng)商、代理商、經(jīng)銷商、服務(wù)商、第三方中介機構(gòu)等）。

三、核心承諾與要求

3.1 持續(xù)改進信息安全體系

中國重汽集團承諾通過定期評估、風險監(jiān)測與技術(shù)升級，持續(xù)優(yōu)化信息安全管理體系，確保其與集團業(yè)務(wù)發(fā)展、法規(guī)要求及技術(shù)環(huán)境變化相適應(yīng)，有效應(yīng)對新型信息安全挑戰(zhàn)。

3.2 確保數(shù)據(jù)的完整性與保護

集團嚴格保護所有業(yè)務(wù)數(shù)據(jù)（含財務(wù)、客戶、研發(fā)、運營等數(shù)據(jù)）的完整性，通過加密存儲、訪問控制、備份恢復(fù)等技術(shù)與管理措施，防止數(shù)據(jù)篡改、丟失或損壞，確保數(shù)據(jù)在全生命周期內(nèi)的準確性、可用性與安全性。

3.3 監(jiān)控并應(yīng)對信息安全威脅

中國重汽集團建立覆蓋網(wǎng)絡(luò)、系統(tǒng)、終端及人員行為的信息安全監(jiān)控機制，實時識別潛在威脅（如網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露、惡意軟件等）；通過應(yīng)急預(yù)案、事件響應(yīng)流程及定期演練，快速處置安全事件，降低風險影響，保障業(yè)務(wù)連續(xù)性。

3.4 明確全體員工的信息安全責任

集團全體員工（含管理人員）是信息安全的第一責任人，須嚴格遵守集團信息安全政策與操作規(guī)范，主動識別并報告安全隱患，禁止任何違規(guī)操作（如泄露保密信息、使用弱密碼、連接未授權(quán)設(shè)備等）；管理層須以身作則，推動信息安全文化落地，確保責任落實到崗到人。

3.5 對第三方（如供應(yīng)商）建立信息安全要求

中國重汽集團要求所有第三方合作伙伴（含供應(yīng)商、服務(wù)商等）在合作期間遵守同等信息安全標準，通過合同條款明確其數(shù)據(jù)保護義務(wù)、訪問權(quán)限限制及違規(guī)責任；合作前開展信息安全能力評估，合作中定期監(jiān)督，確保第三方處理集團信息時符合集團安全要求，防范供應(yīng)鏈安全風險。

3.6 信息安全監(jiān)督管理責任

中國重汽集團設(shè)立由董事長負責的網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組，作為集團信息安全監(jiān)督管理的最高決策機構(gòu)，全面負責信息安全工作的戰(zhàn)略規(guī)劃、重大事項決策及監(jiān)督執(zhí)行。

四、配套管理要求

4.1 員工行為規(guī)范

集團全體員工須嚴格保護保密信息（如客戶數(shù)據(jù)、研發(fā)資料等），禁止外傳、私自留存或未授權(quán)使用，離開工位時及時鎖屏；使用集團IT設(shè)備須設(shè)置高強度密碼并定期更新，公共網(wǎng)絡(luò)處理敏感信息時啟用加密通信；發(fā)現(xiàn)可疑郵件、系統(tǒng)漏洞等異常情況，須立即向信息安全部或直屬經(jīng)理報告。

4.2 監(jiān)督與改進機制

集團定期開展信息安全審計與事件復(fù)盤，通過漏洞排查與根因分析持續(xù)優(yōu)化防護措施；同步落實年度全員信息安全培訓(xùn)及關(guān)鍵崗位專項教育，全面提升員工風險識別與合規(guī)意識。