中国中车快递企业信息安全工作总结.docxVIP

中国中车快递企业信息安全工作总结

第一章年度信息安全工作总览

1.1战略定位

中国中车快递企业（以下简称“公司”）将信息安全定位为“业务运行的空气”，与安全生产、服务质量并列为三大红线。2023年，公司围绕“数字中车、智慧物流”总体战略，以“零重大事件、零数据泄露、零业务中断”为硬指标，持续夯实“云、数、智、链”融合底座。

1.2年度指标达成

指标类别

年初目标值

年末实际值

达成率

备注

重大信息安全事件

0起

0起

100%

连续3年保持

数据泄露事件

≤1起

0起

100%

含个人信息与运单数据

高危漏洞平均修复时长

≤24h

18h

133%

较2022年缩短6h

员工安全意识培训覆盖率

100%

100%

100%

一线快递员覆盖率98.7%

关键系统可用性

≥99.95%

99.98%

100%

含TMS、WMS、OMS

1.3投入与资源

全年信息安全直接投入1.42亿元，占数字化预算11.8%，同比增加1.9个百分点；专职安全团队147人，其中红队11人、蓝队23人、数据安全官6人、隐私合规官4人，形成“集团—区域—站点”三级梯队。

第二章治理与组织进化

2.1治理架构升级

将原“信息安全领导小组”升格为“网络安全与数据治理委员会”，由总裁担任主任，财务、法务、人力、运营、科技五大副总裁任委员，实行“业