政務民生模板

① 知識產(chǎn)權保護

公司秉承國家“知識產(chǎn)權強企”的戰(zhàn)略導向，逐步構建全面的知識產(chǎn)權管理體系。在嚴格遵循法律法規(guī)和內(nèi)部規(guī)章制度的基礎上，公司制定了包括《多氟多知識產(chǎn)權管理制度》在內(nèi)的多項規(guī)章制度，旨在全方位提升知識產(chǎn)權的創(chuàng)造、管理、應用及保護能力。公司已榮獲“國家知識產(chǎn)權示范企業(yè)”稱號，并持續(xù)通過《GB/T 29490-2013 知識產(chǎn)權管理體系》的認證。

② 信息安全

多氟多高度重視信息安全，建立全方位的信息安全防護體系，通過技術與管理雙重手段，確保數(shù)據(jù)安全、系統(tǒng)穩(wěn)定，致力于為客戶提供可靠的信息服務保障，推動信息安全與業(yè)務發(fā)展的深度融合。公司已成立由總經(jīng)理擔任組長的信息安全領導小組，依據(jù)《GB/T 22239-2019 信息安全技術網(wǎng)絡安全等級保護基本要求》相關規(guī)定，建立管理體系以確保運營過程中的商業(yè)秘密、網(wǎng)絡安全、數(shù)據(jù)及隱私安全得到妥善保護。

多氟多新材料股份有限公司

信息安全政策

第一章 總則

第一條 多氟多新材料股份有限公司（以下簡稱“本公司”）嚴格遵循《中華人民共和國網(wǎng)絡安全法》《中華人民共和國數(shù)據(jù)安全法》等法律法規(guī)要求，制定《多氟多新材料股份有限公司信息安全政策》（以下簡稱“本政策”），將信息安全風險納入公司全面風險管理體系，深化主動預防與被動響應機制建設，完善信息安全管理體系，持續(xù)提升公司信息系統(tǒng)安全等級，進一步加強公司數(shù)據(jù)安全。

第二條  本政策適用于本公司及各所屬分子公司的全部業(yè)務活動。

第三條 本公司要求供應商等第三方合作伙伴在與本公司開展業(yè)務活動時遵守本政策的相關規(guī)定。

第二章 組織與責任

第四條 本公司以國家網(wǎng)絡安全等級保護第三級要求為基本遵循，貫徹“全員參與、合法合規(guī)、管理先導、風險管控、技術支撐、重點防護、監(jiān)督審計、持續(xù)改善”的工作原則，制定并落實《多氟多智能信息化信息安全管理制度》《多氟多網(wǎng)絡與信息安全事件應急處置管理辦法》《多氟多網(wǎng)絡安全管理辦法》等內(nèi)部制度與管理辦法，持續(xù)建設覆蓋邊界安全、物理與環(huán)境安全、應用安全、運維安全及管理安全等全方位的信息安全體系，實現(xiàn)安全能力的統(tǒng)一規(guī)劃與規(guī)范管理。

第五條 本公司建立并持續(xù)完善信息安全管理體系。依據(jù)“誰主管誰負責、誰建設誰負責、誰運維誰負責、誰使用誰負責”原則，逐級細化分解網(wǎng)絡安全責任并嚴格落實。本公司設立多氟多信息安全領導小組，由公司董事長牽頭，由公司主管信息化副總經(jīng)理、信息化工作職能部門及各職能部門負責人組成，為信息化日常管理工作的決策機構，負責貫徹執(zhí)行公司信息安全管理規(guī)定，協(xié)調(diào)和規(guī)范公司信息安全管理工作，對信息安全管理工作進行具體安排、監(jiān)督和落實；組織對重大的信息安全工作制度、技術操作策略進行審查，擬定信息安全總體策略規(guī)劃，并監(jiān)督執(zhí)行；跟蹤先進的信息安全技術，組織信息安全知識的培訓、宣傳工作；制定網(wǎng)絡與信息系統(tǒng)的安全應急策略及應急預案，每年組織對信息安全應急策略和應急預案進行測試和演練，負責現(xiàn)場指揮，并組織相關人員排除故障，恢復系統(tǒng)。

第六條 多氟多信息安全領導小組下設信息安全管理辦公室，負責督促指導公司的信息化重點項目，考核公司及所屬分子公司信息化工作，協(xié)調(diào)信息安全工作及日常管理工作。

第七條 本公司各所屬公司設置獨立的信息化工作職能部門或信息化工作專職崗位，負責本公司信息化基礎設施（設備）、基礎軟件、應用系統(tǒng)及終端設備的運行維護、服務支持及管理。各所屬公司、部門負責人為信息安全的第一責任人，第一責任人需督促單位、各部門員工做好網(wǎng)絡安全保護工作。

第三章 信息安全管理機制

第八條 本公司建立并持續(xù)優(yōu)化系統(tǒng)運行維護與應用支持管理服務體系。遵循“事前主動預防、事中積極應對、事后優(yōu)化整改”的原則，堅持管理與技術并重，確保系統(tǒng)持續(xù)、穩(wěn)定、安全、高效地運行。本公司通過常態(tài)化風險評估、分層防御部署、實時威脅檢測、標準化應急響應和漏洞修復機制，持續(xù)提升公司整體信息安全防護水平。

第九條 監(jiān)控并應對信息安全威脅。網(wǎng)絡出口處部署相關設備檢測和阻止攻擊行為、惡意代碼、垃圾郵件，凈化網(wǎng)絡信息。重點監(jiān)測以下攻擊行為：端口掃描、暴力破解、木馬后門攻擊、拒絕服務攻擊、跨站腳本攻擊、網(wǎng)絡蠕蟲攻擊、SQL注入攻擊等。

第十條 建設信息安全文化。面向公司全體員工，定期開展數(shù)據(jù)安全保護相關培訓，強化員工信息安全意識。

第十一條 本公司嚴格落實系統(tǒng)數(shù)據(jù)備份、恢復管理。各應用信息系統(tǒng)的管理單位制訂可行的備份、恢復方案，以保障在出現(xiàn)系統(tǒng)故障、數(shù)據(jù)丟失等影響業(yè)務正常運行情況時恢復系統(tǒng)，減少和避免信息資產(chǎn)損失。

第十二條 本公司嚴格落實系統(tǒng)容災管理。重要系統(tǒng)制定合理的設備冗余和容災方案，以保障當部分設備發(fā)生故障時能夠支持業(yè)務和系統(tǒng)連續(xù)運行；重要系統(tǒng)和數(shù)據(jù)進行異機備份或用備份設備進行備份，以保障系統(tǒng)和數(shù)據(jù)具備合理容災性能。

第十三條 本公司各業(yè)務部門制訂業(yè)務應急預案。當業(yè)務系統(tǒng)出現(xiàn)緊急情況不能支持業(yè)務應用時，啟動應急預案，保障業(yè)務連續(xù)運營。當緊急狀態(tài)排除后，業(yè)務部門要組織業(yè)務人員將緊急狀態(tài)時發(fā)生的業(yè)務補充到系統(tǒng)中，以確保信息業(yè)務信息完整、有效。

第十四條 本公司制定并持續(xù)完善網(wǎng)絡安全事件應急預案，并定期進行演練。

第四章 數(shù)據(jù)安全管理機制

第十五條 各服務器責任人應制定數(shù)據(jù)備份方案，提交數(shù)據(jù)安全中心按方案進行備份，方案報主管部門備案。應用人員要對自己本地計算機的信息安全負責，做好各自的信息備份工作。

第十六條 各單位應制定涉密信息保密管理辦法，對涉密電子信息按公司保密制度進行密級劃分并按密級進行管理。員工有責任和義務保護所接觸到的含有公司密級文檔、敏感資料（包括第三方數(shù)據(jù)）的電子文檔、紙質文檔和數(shù)據(jù)，終端設備上的如承載有保密數(shù)據(jù)，須依照有關要求管理及使用。未經(jīng)批準禁止任何人將公司信息系統(tǒng)中的電子數(shù)據(jù)提供給無關人員、外單位人員；未經(jīng)批準禁止任何人復制、轉移、查看、發(fā)布、打印公司涉密信息。

第十七條 本公司部署綠盾文檔加密軟件系統(tǒng)，對公司數(shù)據(jù)進行全員加密。文檔解密需要由申請人通過加密系統(tǒng)的“申請解密”功能菜單對文檔發(fā)起解密申請，經(jīng)相應審批后完成文檔解密。公司嚴格審批文檔解密，防止信息泄露。

第十八條 本公司正在進行數(shù)據(jù)治理工作，旨在規(guī)范公司數(shù)據(jù)分類分級管理，厘清公司數(shù)據(jù)資產(chǎn)，明確數(shù)據(jù)重要性和敏感度，建立數(shù)據(jù)分類分級體系框架，對數(shù)據(jù)的分類、定級等系列活動進行有效干預并監(jiān)督，有效進行數(shù)據(jù)資產(chǎn)管理與保護 。

第十九條 各類計算機、數(shù)字存儲設備經(jīng)報廢、送外維修、外借、出售等方式轉出公司時，員工有責任將所需數(shù)據(jù)備份，并對存儲的保密、受限、敏感信息進行不可恢復性刪除。涉密電子信息應進行訪問控制，其存儲、傳輸應進行加密處理，禁止使用明文進行網(wǎng)絡傳輸。  

第四章 信息安全認證與審計

第二十條 本公司基于公司內(nèi)控自評價、網(wǎng)絡安全等級保護組織外部機構開展外部審計，落實信息安全審計管理要求。在信息安全等級保護工作方面，公司按年度開展網(wǎng)絡安全等級保護測評工作，做到定期測評、定期發(fā)現(xiàn)、定期整改。

第二十一條 本公司結合監(jiān)管要求及公司內(nèi)部管理規(guī)定，每年度通過多氟多管評審核、ESG審核、供應商審核等多種審計形式，對公司信息技術管理工作進行監(jiān)督檢查，提升信息安全內(nèi)控水平。近三年內(nèi)部審計內(nèi)容已按要求覆蓋信息技術合規(guī)與風險管理、信息安全管理、應急管理等信息技術管理事項。

第五章 附則

第二十二條 本政策依據(jù)國家法律法規(guī)及行業(yè)規(guī)范制定。當出現(xiàn)特定場景下與國家法律、行政法規(guī)、規(guī)范性文件沖突時，以國家法律、行政法規(guī)、規(guī)范性文件為準。

第二十三條 本政策由智能信息部負責解釋和修訂。

第二十四條 本政策自發(fā)布之日起實施。

2025年12月1日