2026年信息安全制度.docx

2026年信息安全制度

第一条总则

1.1为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》及2025年修订的《网络安全等级保护条例》《数据出境安全评估办法》等法律法规要求，适配公司2026年数字化转型中云原生、人工智能（AI）大模型、工业互联网等新技术应用带来的信息安全风险，保障公司核心数据、重要数据及个人信息的安全，维护公司业务连续性和品牌声誉，特制定本制度。

1.2本制度适用于公司所有员工、劳务派遣人员、第三方服务商、合作伙伴及其他任何接入公司信息系统、使用公司数据的主体（以下统称“相关主体”）。

1.3信息安全工作遵循“预防为主、综合