1.信息安全方针：
  全员参与、控制风险；积极预防、持续改进；客户信赖、永续经营。
  确保产品全生命周期的信息保密性、完整性和可用性，防范数据泄露、恶意攻击及合规风险。

2.信息安全目标：
a) 每年信息安全特别重大事件、重大事件为0；
b) 每年信息泄密事件次数为0；
c) 信息安全培训计划执行率100%；
d) 关键信息系统的可用性≥99.8%；
e) 生产系统备份成功率≥99.8%；