信息清静 - Governance公司治理 - 可一连生长

目今位置：首页 > 可一连生长 > Governance公司治理 > 信息清静

信息清静

九州酷游官网嘉里重视信息清静与客户隐私�；�，严酷遵照《中华人民共和国网络清静法》《中华人民共和国小我私家信息�；しā贰吨谢嗣窆埠凸萸寰卜ā返裙蚁喙刂捶�，完善制度建设，制订了《信息清静管理制度》《信息系统误差与补丁划定》《渗透测试管理划定》《应用系统分级管理划定》等制度，并未必期修订，以确保目今制度切合国家执法和营业�；ば枨�。

信息清静管理架构
九州酷游官网嘉里基于集团战略生长和信息清静管理需求，建设了由董事会成员直接认真信息清静与网络清静管理事情、首席手艺官监视相关事情落真相形的管理架构，并设立了信息清静委员会，委员会作为信息清静管理系统的焦点决议与协调机构。信息清静小组认真妄想信息清静的实验路径，制订并推动信息清静整体目的、目的和战略妄想的落地。

信息清静管理系统
九州酷游官网嘉里参照行业内最佳实践ISO 27001、NIST CSF等要领论，建设事前、事中、事后的信息清静防御系统，通过针对性的管理行动实现敌手艺的落地和管控。每年开展IT专项内部审计，主要针对小我私家信息�；ぁ⒂迪低场TOT等方面，增强信息清静危害管控及规范执行效果。公司已于2025年第三季度申请BSI揭晓的ISO27001:2022认证，预计将于第四序度获取证书。

信息清静危害管理
为预防和应对重大信息清静事务，包管营业一连性，九州酷游官网嘉里每年由IT基础设施部分认真对营业系统的数据做演练。公司至少每年举行一次应急妄想和事务响应程序测试，确保应急处置惩罚事情能够迅速、高效、有序地举行，并制订针对性的提防行动。公司举行信息清静误差剖析，一连检测外部最新误差，并在内部转达、跟学习复效果。

培训宣贯
九州酷游官网嘉里已建设相对完善的信息清静培训系统，对新入职新员工举行信息清静意识培训，并未必期对全体员工开展线上线下信息清静主题类培训。每年面向全员开展至少一次垂纶实战演练，一直提高员工信息清静�；ひ馐�。公司要谴责体员工在发明潜在的信息清静隐患或可疑行为时，第一时间通过公司内部建设的申诉举报渠道向公司举行反响，或通过邮件的方法上报IT部分或信息清静职员。信息清静专门团队将在24小时内响应，相关员工应配合视察。

为包管信息清静，确保信息系统的韧性，九州酷游官网嘉里团结现真相形，凭证相关执律例则，特制订《信息清静政策》。

附：《信息清静政策》.PDF

可一连生长