信息安全方针

江苏云意电气股份有限公司        版本：A0

前言

信息安全是江苏云意电气股份有限公司（以下简称“公司”）对客户、供应商及合作伙伴的重要承诺。

公司严格遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规及行业标准，建立并持续改进信息安全管理体系，

全面保护信息资产的安全。

方针承诺

公司承诺通过有效的管理机制，确保信息资产的机密性、完整性与可用性，防范信息泄露、篡改与未授权访问，维护客户数据、商业机密及个人信息的合法合规使用，

并持续提升信息安全管理水平。

基本原则

风险导向：以风险评估为基础，合理配置安全资源；

最小权限：仅授予履行职责所必需的信息与系统访问权限；

合规运营：满足法律法规、合同条款及行业标准要求；

持续改进：定期评审、演练与测量，不断完善安全管理。

安全承诺

公司要求全体员工及第三方合作伙伴遵守本方针，共同履行信息安全责任。公司对涉及公司信息资产、信息处理设施及信息交换活动的行为实施有效管控，

保障业务连续性，并对信息安全事件及时响应与处置。

合规声明

公司信息安全管理体系符合相关法律法规及行业标准（包括 TISAX）要求，并按期接受内外部审核与评估。

联系我们

如对本方针有任何疑问或建议，欢迎通过以下方式与我们联系：

效率工程部（信息安全组）　电子邮箱：it@yunyi-china.com

本方针将定期评审与更新，并通过公司官网对外公布。

                                                                                                                                                                                                                                                 江苏云意电气股份有限公司