为提高信息安全和隐私管理水平,贯彻落实“ 以客户为中心,将安全意识融入日常工作、严格审查各项控制措施、及时消除安全隐患、保障业务连续性。”的基本方针,保障公司的生产、经营、服务和日常管理活动,防止泄露、非法收集和滥用所导致公司出现法律合规风险或安全事故,公司特依据《ISO/IEC 27701:2019 安全技术 27001和27002扩展的隐私信息管理 要求和指南》标准要求,建立了文件化的隐私信息管理体系。
法律法规和其他要求文件的保存
综合部负责确定本公司适用的法律法规和其他要求的保存,具体按《文件控制程序》规定的要求执行。
公司外部问题包括:
a)广大中小企业、行业与事业单位用户对于信息安全和安全的保护意识淡薄;
b)自然灾害;
c)意外事故;
d)行业竞争激烈;
e)社会的不因素;
f)方面的法律法规政策的变化