设立信息安全委员会
本公司委任信息安全管理最高责任者(CISO)为委员长,以组织信息安全委员会,领导并督促全公司上下积极开展有关信息管理的活动。
设置信息安全管理责任者
本公司在各部门中设置信息安全管理责任者,明确地规定相关事项,以确立更完善的信息管理环境。
制定《行动准则》
本公司在明文规定公司全体人员的应有行为的同时,另外制定了详细的《行动准则》,明确规定了具体的方针政策。
完善信息安全政策
本公司为了贯彻实施信息安全管理,有计划的组织公司全体人员接受教育培训和相关研修。
充实监查体制
本公司强化有关信息安全管理的内部监查体制,按照《行动准则》,对相关规定的遵守状况进行定期性的检查和评价,并适当调整和改善信息安全管理对策,贯彻并强化管理体制和意识。