公司治理

公司成立并持续健全以股东大会、董事会、监事会为主题的法人治理结构，不休美满三会运作机造，自动提升董事会多元化，已成立由董事会辅导，各职能部门掌管执行的 ESG 治理机构，持续美满信息披露工作，积极自动与投资者发展互换活动，提高公司通明度。

党建引领

4008云顶集团始终将对峙党的辅导视为发展的魂灵地点，并将“对峙党的辅导”写入《公司章程》之中，实现了加强党的辅导和美满公司治理相统一，贯通于公司治理的每一个环节，确保党组织在指引方向、掌控全局、保险执行上充分阐扬辅导主题作用。公司不休加大思想政治引领的力度，组织主题鲜明、大局多样的系列红色宣传、教育活动，充分调动并阐扬了干部职工的前锋圭表作用以及产业工人的主力军作用，积极推动思想进建、党性磨炼、实际索求和立功立业，使得劳动心灵、劳模心灵和工匠心灵在公司内部蔚然成风，形成了积极向上的优良氛围。

“一融合四造就四对峙”—— 4008云顶集团党建工作法

1、一融合

对峙党企融合，把党的政治优势转化为企业发展的机缘优势。

2、四个对峙

对峙党的辅导，推动非公企业经济健康发展;
对峙党建创新与企业创新融合发展;
对峙党的宗旨教育，构建企业文化新格局;
对峙党的人民路线和民主治理思想，推动企业民主治理出效益。

3、“四造就” 思路

把企业出产、经营、技术骨干造就成党员;
把党员造就成出产、经营、技术骨干;
把党员出产、经营、技术骨干造就成先进、标兵、劳动圭表;
把先进、标兵、劳动圭表造就成企业进建的楷模。

合规经营

4008云顶集团健全合规治理系统，筑牢纵向贯通、横向覆盖的风险防备三路防线。公司董事会及其下设的审计委员会、监事会以及企业纪律查抄委员会，协同证券部、审计监察部、法务部等沉要合规部门发展内部审计、纪律监察等工作，持续强化风险治理机造在公司各部门及分子公司中的贯彻与深入，确保公司运营活动的合规性。

贸易路德

公司成立全方位的反凋落举报与吹哨人�；せ�，激励员工及利益有关方在公司官网、公家号的“反舞弊举报”通路进行举报、申述及定见沟通，覆盖造度治理、政策宣传带头、造度执行三风雅面，审计发现问题整改率达 100%，发展整个员工清廉宣传培训，推进企业清风正气，稳重发展。

知识产权�；び胄畔踩�

① 知识产权�；�

公司秉承国度“知识产权强企”的战术导向，逐步构建全面的知识产权治理系统。在严格遵循司法律规和内部规章造度的基础上，公司造订了蕴含《4008云顶集团知识产权治理造度》在内的多项规章造度，旨在全方位提升知识产权的创造、治理、利用及�；つ芰�。公司已荣获“国度知识产权示范企业”称号，并持续通过《GB/T 29490-2013 知识产权治理系统》的认证。
② 信息安全

4008云顶集团高度器沉信息安全，成立全方位的信息安全防护系统，通过技术与治理双沉伎俩，确保数据安全、系统不变，致力于为客户提供靠得住的信息服务保险，推动信息安全与业务发展的深度融合。公司已成立由总经理担任组长的信息安全辅导幼组，凭据《GB/T 22239-2019 信息安全技术网络安全等级�；じ蟆酚泄鼗�，成立治理系统以确保运营过程中的贸易奥秘、网络安全、数据及隐衷安全得到妥善�；�。

4008云顶集团

信息安全政策

第一章总则

第一条 4008云顶集团(以下简称“本公司”)严格遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》等司法律规要求，造订《4008云顶集团信息安全政策》(以下简称“本政策”)，将信息安全风险纳入公司全面风险治理系统，深入自动预防与被动响应机造建设，美满信息安全治理系统，持续提升公司信息系统安全等级，进一步加强公司数据安全。

第二条本政策合用于本公司及各所属分子公司的全数业务活动。

第三条本公司要求供给商等第三方合作同伴在与本公司发展业务活动时遵守本政策的有关划定。

第二章组织与责任

第四条本公司以国度网络安全等级�；さ谌兑笪裱�，贯彻“全员参加、合法合规、治理先导、风险管控、技术支持、沉点防护、监督审计、持续改善”的工作准则，造订并落实《4008云顶集团智能信息化信息安全治理造度》《4008云顶集团网络与信息安全事务应急措置治理法子》《4008云顶集团网络安全治理法子》等内部造杜纂治理法子，持续建设覆盖天堑安全、物理与环境安全、利用安全、运维安全及治理安全等全方位的信息安整个系，实现安全能力的统一规划与规范治理。

第五条本公司成立并持续美满信息安全治理系统。凭据“谁主管谁掌管、谁建设谁掌管、谁运维谁掌管、谁使用谁掌管”准则，逐级细化分化网络安全责任并严格落实。本公司设立4008云顶集团信息安全辅导幼组，由公司董事长牵头，由公司主管信息化副总经理、信息化工作职能部门及各职能部门掌管人组成，为信息化日常治理工作的决策机构，掌管贯彻执行公司信息安全治理划定，协和谐规范公司信息安全治理工作，对信息安全治理工作进行具体铺排、监督和落实;组织对沉大的信息安全工作造度、技术操作战术进行审查，拟定信息安全总体战术规划，并监督执行;跟踪先进的信息安全技术，组织信息安全知识的培训、宣传工作;造订网络与信息系统的安全应急战术及应急预案，每年组织对信息安全应急战术和应急预案进行测试和演练，掌管现场指挥，并组织有关人员排除故障，复原系统。

第六条 4008云顶集团信息安全辅导幼组下设信息安全治理办公室，掌管督促领导公司的信息化沉点项目，查核公司及所属分子公司信息化工作，协调信息安全工作及日常治理工作。

第七条本公司各所属公司设置独立的信息化工作职能部门或信息化工作专职岗位，掌管本公司信息化基础设施(设备)、基础软件、利用系统及终端设备的运行守护、服务支持及治理。各所属公司、部门掌管报答信息安全的第一责任人，第一责任人需督促单元、各部门员工做好网络安全�；すぷ�。

第三章信息安全治理机造

第八条本公司成立并持续优化系统运行守护与利用支持治理服务系统。遵循“事前自动预防、事中积极应对、过后优化整改”的准则，对峙治理与技术并沉，确保系统持续、不变、安全、高效地运行。本公司通过常态化风险评估、分层防御部署、实时威胁检测、尺度化应急响应和缝隙建复机造，持续提升公司整体信息安全防护水平。

第九条监控并应对信息安全威胁。网络出口处部署有关设备检测和阻止攻击行为、恶意代码、垃圾邮件，净化网络信息。沉点监测以下攻击行为：端口扫描、暴力破解、木马后门攻击、回绝服务攻击、跨站剧本攻击、网络蠕虫攻击、SQL注入攻击等。

第十条建设信息安全文化。面向公司整个员工，定期发展数据安全�；び泄嘏嘌�，强化员工信息安全意识。

第十一条本公司严格落实系统数据备份、复原治理。各利用信息系统的治理单元造订可行的备份、复原规划，以保险在出现系统故障、数据迷失蹬装响业务正常运行情况时复原系统，削减和预防信息资产损失。

第十二条本公司严格落实系统容灾治理。沉要系统造订合理的设备冗余和容灾规划，以保险当部门设备产生故障时可能支持业务和舷陆续运行;沉要系统和数据进行异机备份或用备份设备进行备份，以保险系统和数据具备合理容灾机能。

第十三条本公司各业务部门造订业务应急预案。当业务系统出现垂危情况不能支持业务利用时，启动应急预案，保险业务陆续运营。当垂危状态排除后，业务部门要组织业务人员将垂危状态时产生的业务补充到系统中，以确保信息业务信息齐全、有效。

第十四条本公司造订并持续美满网络安全事务应急预案，并定期进行演练。

第四章数据安全治理机造

第十五条各服务器责任人应造订数据备份规划，提交数据安全中心按规划进行备份，规划报主管部门登记。利用人员要对自己本地推算机的信息安全掌管，做好各自的信息备份工作。

第十六条各单元应造订涉密信息保密治理法子，对涉密电子信息按公司保密造度进行密级划分并按密级进行治理。员工有责任和使命�；に哟サ降暮泄久芗段牡怠⒚舾凶柿�(蕴含第三方数据)的电子文档、纸质文档和数据，终端设备上的如承载有保密数据，须遵循有关要求治理及使用。未经核准不容任何人将公司信息系统中的电子数据提供给无关人员、表单元人员;未经核准不容任何人复造、转移、查看、颁布、打印公司涉密信息。

第十七条本公司部署绿盾文档加密软件系统，对公司数据进行全员加密。文档解密必要由申请人通过加密系统的“申请解密”职能菜单对文档提议解密申请，经相应审批后实现文档解密。公司严格审批文档解密，预防信息泄露。

第十八条本公司在进行数据治理工作，旨在规范公司数据分类分级治理，厘清公司数据资产，明确数据沉要性和敏感度，成立数据分类分级系统框架，对数据的分类、定级等系列活动进行有效过问并监督，有效进行数据资产治理与�；� 。

第十九条各类推算机、数字存储设备经报废、送表维建、表借、销售等方式转出公司时，员工有责任将所需数据备份，并对存储的保密、受限、敏感信息进行不成复原性删除。涉密电子信息应进行接见节造，其存储、传输应进行加密处置，不容使用明文进行网络传输。

第五章信息安全认证与审计

第二十条本公司基于公司内控自评价、网络安全等级�；ぷ橹聿炕狗⒄贡聿可蠹�，落实信息安全审计治理要求。在信息安全等级�；すぷ鞣矫�，公司按年度发展网络安全等级�；げ馄拦ぷ�，做到定期测评、定期发现、定期整改。

第二十一条本公司结合监管要求及公司内部治理划定，每年度通过4008云顶集团管评审核、ESG审核、供给商审核等多种审计大局，对公司信息技术治理工作进行监督查抄，提升信息安全内控水平。近三年内部审计内容已按要求覆盖信息技术合规与风险治理、信息安全治理、应急治理等信息技术治理事项。

第六章附则

第二十二条本政策凭据国度司法律规及行业规范造订。当出现特定场景下与国度司法、行政律例、规范性文件矛盾时，以国度司法、行政律例、规范性文件为准。

第二十三条本政策由智能信息部掌管诠释和订正。

第二十四条本政策自颁布之日起执行。