信息安全制度建设与执行自查报告.docx

信息安全制度建设与执行自查报告

第一章自查背景与范围

1.1背景

2024年3月,集团审计部在《2023年度信息安全审计报告》中指出:公司现行《信息安全管理制度(2022版)》与《个人信息保护法》《数据出境安全评估办法》存在7项条款冲突,且2023年7月至12月期间发生2起二级事件(源代码仓库配置错误导致可匿名拉取、外包人员离职15天后VPN账号仍活跃)。董事会要求信息化管理委员会(以下简称“信安委”)在60日内完成制度修订与执行有效性验证,并出具自查报告。

1.2自查范围

物理范围:北京总部、深圳研发中心、廊坊数据中心、AWS宁夏区域VPC

文档评论(0)

1亿VIP精品文档

相关文档