1. 信息资料管理保护

公司保存的所有重要信息资料（包含个人信息），对信息安全进行明确化管理，从机密性、完整性、可用性的观点对信息资料进行评价和分类，在此基础上，采取保护信息资料的必要对策。

2. 信息安全、个人信息保护管理体系

公司建立了信息安全及个人信息保护相关管理体系，周知全体在职员工并彻底执行，定期修改并不断完善管理体系。

3. 情报安全性教育

对所有在职员工进行信息安全教育，周知全体在职员工公司信息安全的必要性以及具体遵守事项并彻底执行，为了维持和完善信息安全管理体系，定期对全体在职员工进行信息安全相关教育。

4. 关于信息安全事件、事故的预防和应对

不仅要考虑到第三者的不正当行为，还要考虑到所有在职员工发生故意或误操作等过失的情况，对此进行预防和迅速对应，采取适当的措施纠正错误。

5. 遵守法规

公司全体员工必须遵守信息安全相关法令、规定、规程、合同等。

• 拓思文化科技集团
• 董事长　周国喜