为满足公司现阶段业务系统运行要求,保障公司网络信息系统运行安全,预防安全事件的发生及规范重大事项的报告流程,健康药业结合同仁堂集团相关制度,由信息化管理事业部制定了《网络安全与信息化建设制度体系文件汇编》,作为公司信息安全工作总体方针和安全策略。
制度体系以保障公司所有软件、硬件、系统、公司相关数据的完整性、保密性、可信性为主要目的,涵盖了公司网络策略框架、网络使用、应用软件、数据安全等多方面内容。同时通过定期更新安全制度与相关责任人,切实推动公司信息安全制度实施。下阶段,信息化管理事业部将逐步完善、更新信息系统应急处理预案,提高应对突发事件的快速响应能力,增强各部门之间的协作意识,保障公司业务系统平稳运行。