英国365上市公司（香港）有限公司 信息安全政策

英国365上市公司（香港）有限公司

信息安全政策

一、主张

为强化英国365上市公司集团信息安全治理系统
，明确全员信息安全责任
，；な萜肴
，防备信息安全威胁
，确保集团信息资产（含贸易数据、保密信息、知识产权及IT资源）的安全可控
，支持集团业务不变运营与合规发展
，特造订本政策
。

二、合用领域

本政策合用于英国365上市公司集团整个员工
，以及所有与集团进行业务往来的“贸易同伴”（蕴含但不限于客户、供给商、代理商、经销商、服务商、第三方中介机构等）
。

三、主题承诺与要求

3.1 持续改进信息安整个系

英国365上市公司集团承诺通过定期评估、风险监测与技术升级
，持续优化信息安全治理系统
，确保其与集团业务发展、律例要求及技术环境变动相适应
，有效应对新型信息安全挑战
。

3.2 确保数据的齐全性与；

集团严格；に幸滴袷荩ê普、客户、研发、运营等数据）的齐全性
，通过加密存储、接见节造、备份复原等技术与治理措施
，预防数据篡改、迷失或败坏
，确保数据在全性命周期内的正确性、可用性与安全性
。

3.3 监控并应对信息安全威胁

英国365上市公司集团成立覆盖网络、系统、终端及人员行为的信息安全监控机造
，实时鉴别潜在威胁（如网络攻击、数据泄露、恶意软件等）；通过应急预案、事务响应流程及定期演练
，急剧措置安全事务
，降低风险影响
，保险业务陆续性
。

3.4 明确整个员工的信息安全责任

集团整个员工（含治理人员）是信息安全的第一责任人
，须严格遵守集团信息安全政策与操作规范
，自动鉴别并汇报安全隐患
，不容任何违规操作（如泄露保密信息、使用弱密码、衔接未授权设备等）；治理层须言传身教
，推动信息安全文化落地
，确保责任落实到岗到人
。

3.5 对第三方（如供给商）成立信息安全要求

英国365上市公司集团要求所有第三方合作同伴（含供给商、服务商等）在合作期间遵守一致信息安全尺度
，通过合同条款明确其数据；な姑⒔蛹ㄏ尴薅燃拔ス嬖鹑；合作前发展信息安全能力评估
，合作中定期监督
，确保第三方处置集团信息时切合集团安全要求
，防备供给链安全风险
。

3.6 信息安全监督治理责任

英国365上市公司集团设立由董事长掌管的网络安全和信息化辅导幼组
，作为集团信息安全监督治理的最高决策机构
，全面掌管信息安全工作的战术规划、沉大事项决策及监督执行
。

四、配套治理要求

4.1 员工行为规范

集团整个员工须严格；けＣ苄畔ⅲㄈ缈突荨⒀蟹⒆柿系龋
，不容表传、私下留存或未授权使用
，脱离工位时实时锁屏；使用集团IT设备须设置高强度密码并定期更新
，公共网络处置敏感信息时启用加密通讯；发现可疑邮件、系统缝隙等异常情况
，须立即向信息安全数或直属经理汇报
。

4.2 监督与改进机造

集团定期发展信息安全审计与事务复盘
，通过缝隙排查与根因分析持续优化防护措施；同步落实年度全员信息安全培训及关键岗位专项教育
，全面提升员工风险鉴别与合规意识
。