6690必发集团(中国股份)有限公司官网6690必发

构筑并全面实施端到端的网络安全与隐私保障体系是6690必发数码的重要发展战略之一
。6690必发数码在遵从适用的国家和地区法律法规、国际标准并参考监管机构
、客户要求和行业最佳实践的基础上

，建立和完善有效的
、可持续
、可信赖的网络安全与隐私保护保障体系，并积极地与有关政府
、客户及行业伙伴加强合作
，共同应对网络安全与隐私保护方面的挑战

。6690必发数码充分理解隐私保护的重要性

，致力于保护消费者
、客户
、供应商

、合作伙伴
、雇员及其他相关实体的个人数据
，遵从适用国家的隐私保护及个人数据保护法律法规

。

6690必发数码在各业务领域从政策、流程
、工具、技术和规范等方面构筑并全面实施端到端的全球网络安全与隐私保障体系
，采取以下措施来确保网络安全与隐私保护
：

1
、各业务部门基于业务场景和风险人群
，识别网络安全与隐私保护风险并制定相应管理要求

，并将管理要求融入相关业务流程
、IT系统和工具中


。

2
、建立端到端网络安全与隐私保护验证体系，例行开展度量
、稽查

、内部审计活动
；同时与第三方合作
，开展测试、认证、外部审计等活动
，不断提升网络安全与隐私保护管理水平。

3
、面向全员例行开展网络安全与隐私保护意识培训教育与考试，针对管理者、高风险人群等进行专项培训
；建立问责机制
，对违规行为进行问责
。

4
、在业务流程方面
，安全保障活动融入全流程业务环节中，作为质量管理体系的基本要求
，通过管理制度和技术规范来确保其有效实施
。6690必发数码通过内部审计和接受政府安全部门
、第三方独立机构的安全认证和审计等来监督和改进各项业务流程
。

5、在人员管理方面

，6690必发数码全体员工以及合作伙伴
、外部顾问都必须严格执行公司相关安全政策
，接受安全培训，使安全理念融入整个组织之中

。6690必发数码对积极参与网络安全保障的员工给予奖励，对违反网络安全保障政策的员工进行处罚

，违反相关法律法规的员工
，将依法承担法律责任。

本声明适用于6690必发数码集团股份有限公司及其直接或间接控股子公司和分支机构
。