生物科技公司IT治理与信息化战略管理规则.docxVIP

生物科技公司IT治理与信息化战略管理规则

第一章总则

第一条制定目的

为规范公司IT治理体系建设，明确信息化战略发展方向，推动信息技术与生物科技业务深度融合，保障信息系统安全稳定运行，保护公司核心数据资产（含研发数据、临床数据、知识产权数据等），提升经营管理效率与核心竞争力，助力公司数智化转型，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》、ISO/IEC38500:2024《信息技术治理》、ISO27001信息安全管理体系标准及《医药工业数智化转型实施方案(2025—2030年)》等相关法律法规、行业规范及公司发展战略，结合生物科技行业研发、生产、检测等业务特点，制定本规则。

第二条适用范围

本规则适用于公司各部门、各业务单元（含研发中心、生产基地、检测实验室、销售部门等）及全体员工，涵盖公司IT治理、信息化战略规划、信息化建设、信息系统运维、数据治理、信息安全、供应商管理等所有与IT及信息化相关的活动。外部合作单位（含软件供应商、运维服务商、科研合作机构等）参与公司信息化项目或使用公司信息资源时，应遵守本规则相关规定。

第三条核心原则

1.战略对齐原则：IT治理与信息化建设紧密贴合公司生物科技发展战略，围绕研发创新、生产提质、质量合规、市场拓展等核心业务需求，确保信息技术为业务发展提供支撑，实现IT与业务协同发展。

2