信息安全和隐私保护政策

在数字化、智能化时代，信息安全与隐私保护是数字经济发展的基石。北京先进数通信息技术股份公司（下称：先进数通）始终将信息安全与隐私保护置于核心战略地位，坚信遵守所有适用的法律法规，是企业可持续发展的根本责任。

核心理念与承诺

安全优先原则：先进数通将网络与业务安全性保障，作为商业决策和运营的优先考量，致力于为客户提供安全可信，高质量的产品、解决方案与服务。

合规遵从义务：先进数通严格遵守，各业务所在地的网络安全与隐私保护法律法规，确保所有业务活动，合法合规运营。

数据保护责任：先进数通在处理客户、合作伙伴及员工数据时，坚持最小必要、透明可控的原则，依法保护个人信息安全与隐私权益。

透明坦诚原则：当发生可能影响客户、合作伙伴及员工的安全事件时，先进数通将严格履行及时告知的义务，最大程度保障客户、合作伙伴及员工的知情权。

责任与义务：先进数通所有员工必须严格执行信息安全与隐私保护方针。任何违反法律法规或公司制度的行为，将依法承担相应责任。

管理体系与措施

治理架构：先进数通设立专职信息安全与隐私保护团队，负责制定并推行全公司统一的合规政策、制度及流程，确保责任落实到位。

流程嵌入：先进数通将安全与隐私保护的要求，深度融入研发、服务交付、采购、人力资源等全业务流程，并定期审视、持续优化。

响应机制：先进数通建立高效的安全事件响应流程，确保及时处置风险，并履行相应告知义务，最大限度降低影响。

全员赋能：先进数通通过常态化培训、宣传及考核机制，确保全员充分理解，并履行信息安全与隐私保护义务。

监督问责：先进数通建立检查与审计机制，对政策执行情况进行监督，对违规行为进行严肃追责。

先进数通致力于通过以上承诺与措施，持续构建值得信赖的安全与隐私保护体系。