濟南大自然新材料股份有限公司資通安全管理政策
資通安全管理在企業運營中起著非常重要的作用，是指通過一系列的政策、法規和技術手段，確保信息在傳輸、存儲和處理過程中的安全性，防止數據洩露、篡改和丟失。這包括對個人信息、企業數據等各類信息的保護。
資通安全管理是至關重要的，為此，公司制定了資通安全管理政策。此項政策適用於濟南大自然新材料股份有限公司的所有員工，以及與集團相關的外部廠商、受聘的廠商和派遣廠商，以便他們能夠在信息安全方面有所依據，從而保證各項業務運作的順利進行，並保證各種信息和系統得到妥善的保護。
以下是濟南大自然新材料股份有限公司（以下簡稱「公司」）的資通安全管理政策：
1. 信息資產分類：
- 將公司信息資產依據機密性、完整性和可用性進行分類。
- 指定負責部門負責監控和保護不同等級的信息資產。
2. 存取控制：
- 每位員工被分配唯一的使用者賬戶，並要求定期更改密碼，並要求密碼複雜度包含八位以上，符號、數字、英文大、小寫，缺一不可。
- 依據需求原則最小權限原則，設置存取權限，員工僅能訪問其工作職能所需的系統和資源。
3. 網絡安全：
- 安裝防火牆、入侵檢測系統和防毒軟件，保護公司網絡免受攻擊。
- 定期為系統進行更新和漏洞掃描，以確保網絡的穩定性和安全性。
4. 資料保護：
- 運用加密技術保護敏感資料的傳輸和儲存。
- 設置備份和恢復計劃，以應對資料遺失或毀損的情況。
5. 員工培訓：
- 提供資安意識培訓，教育員工遵守資安政策和程序。
- 建立應急響應指引，培訓員工應對資安事件和事故。
- 向相關方提供反饋，以促進信息管理流程的不斷改進。
6. 監控和審計：
- 建立安全事件監控系統，定期審核和分析安全日誌。
- 遵守法律規定，定期進行資安審計，確保公司遵守相關法規和標準。
7. 供應商管理：
- 確保供應商遵守信息安全標準，包括簽署保密協議並進行定期安全評估。
- 監控供應商系統的安全性，以確保從供應鏈端到端的安全。
- 留存供應商檔案，建立清洗的供應商選擇標準。
所有人員應遵循此資通安全管理政策，若違反則須依本公司相關規定予以處分，如涉有相關 刑責或法律責任者，如網安法、營業秘密法、著作權法、個人資料保護法等，將衡量酌情節追訴其法律責任。