? ? ? ?XPJ遵守國(guó)家法律 、法規(guī)及相關(guān)標(biāo)準(zhǔn)，在XPJ信息安全管理體系運(yùn)行過程中 ，嚴(yán)格保護(hù)客戶商業(yè)信息，保障XPJ各項(xiàng)活動(dòng)滿足信息安全要求。

? ? ? ?為確保XPJ的信息安全管理要求和目標(biāo)能夠逐層分解到各部門 ，XPJ搭建了決策層、管理層 、執(zhí)行層的三級(jí)信息安全組織，確保信息安全管理要求和目標(biāo)能夠逐層傳達(dá)和分解，推動(dòng)信息安全策略的落地 ，保障信息安全目標(biāo)的達(dá)成 。

? ? ? ?XPJ采取以下關(guān)鍵措施保證信息安全合規(guī)：

? ? ? ?●? 建立了網(wǎng)絡(luò)安全、商業(yè)秘密保護(hù)等信息安全相關(guān)的管理制度 ，要求XPJ全體員工嚴(yán)守XPJ商業(yè)秘密的同時(shí)，也尊重他人商業(yè)秘密，遵守相關(guān)法律法規(guī) ，禁止不當(dāng)獲取、披露 、使用 、處置他人商業(yè)秘密 。

? ? ? ?●??定期向全員開展信息安全與商業(yè)秘密保護(hù)培訓(xùn) 、宣傳活動(dòng)，持續(xù)深化全體員工的信息安全合規(guī)意識(shí) 。

? ? ? ?●??通過風(fēng)險(xiǎn)評(píng)估 、檢查審計(jì)等方式，對(duì)信息安全與商業(yè)秘密保護(hù)各項(xiàng)要求的執(zhí)行情況進(jìn)行監(jiān)督，確保政策 、流程 、制度有效落地 。