信息安全政策

生效日期：2026年7月17日

1 引言

NG官网及其关联公司（以下简称“NG官网”或“我们”）高度器沉信息安全
。本政策旨在向您（蕴含客户、合作同伴、供给商及平台接见者）说明我们在信息安全方面的治理承诺、组织架构、节造措施与实际尺度
，以保险我们所网络、存储、处置和传输的各类信息的机密性、齐全性和可用性
。

本政策合用于NG官网全球领域内的业务流程、信息系统、产品与服务
，以及所有关联公司、员工和与我们合作的第三方服务提供商
。作为全球当先的半导体解决规划提供商
，NG官网已成立切合ISO/IEC 27001:2022尺度的信息安全治理系统（ISMS）
，并通过了TISAX AL3级（第一流）等国际权威认证
，覆盖原型；ぁ⑹荼；ぜ案叻缦斩裥烙芰
，公司持续美满信息安整个系
。

2 信息安全治理组织架构

我们成立了商密安整个系治理组织架构
，将信息安全治理系统、贸易奥秘治理系统与产品网络安全治理体系统一纳入“商密安全”治理框架
，尝试一体化治理
。该组织架构由“决策层—治理层—执行层”三个层级组成
，确保信息安全战术的有效造订与执行：

• 决策层（商密安全委员会）：由公司CEO担任首席安全官
  ，各一级部门高级治理层担任委员
  。掌管造订公司商密安全战术、方针与指标；对商密安全沉点工作进行决策
  ，核准沉大事项及关键；ご胧
  ，并赐与资源支持；确保信息安全治理系统、贸易奥秘治理系统、产品网络安整个系的尺度化、一致性与持续改善
  。

• 治理层（商密安全治理幼组）：由各一级部门高级治理层或其授权代表组成
  。掌管贯彻商密安全委员会的决定
  ，承担本部门商密安全的最终责任；审批本部门信息安全治理规范；定期发展部门保密查抄
  ，跟踪隐患整改
  ，处置泄密事务；指定部门内专（兼）职的信息安全、贸易奥秘及产品网络安全岗位掌管人
  。

• 执行层（商密安全执行幼组）：下设三个专业执行幼组（信息安全执行幼组、贸易奥秘执行幼组、产品网络安全执行幼组）
  ，本政策聚焦于信息安全执行幼组的有关职责：由信息技术部信息安全治理系统掌管人两全
  ，各部门信息安全岗掌管人共同
  。掌管评估公司信息安全面对的威胁及风险水平
  ，协调落实改善措施；监督信息安全尺度在各部门的执行情况；定期向商密安全委员会汇报系统运行及整改情况
  。

3 信息安全治理方针

NG官网遵循“全员参加、分级；ぁ⒒し馈⒊中慕”的信息安全方针：

• 全员参加：将信息安全责任融入每一位员工的工作职责中
  ，通过系统化培训提升全员安全意识
  ，明确信息上报与风险防备使命
  。

• 分级；：凭据数据的敏感程杜纂业务影响
  ，执行差距化的安全管控措施
  ，沉点；ぶ魈庑畔⒆什肟突б衷数据
  。

• 积极预防：以事前预防为主导
  ，事中监控与过后响应为辅助
  ，通过威胁谍报、风险评估与缝隙治理自动鉴别并消减风险
  。

• 持续改进：定期审查安全战术的有效性
  ，结合技术演进与业务变动动态优化安全节造措施
  ，确保治理系统的合适性与先进性
  。

4 信息安全治理措施

4.1 组织与人员安全

• 布景审查：在录用前对应聘人员进行必要的身份、学历与职业资格布景核实
  。

• 职责分离与最幼权限：凭据“最幼授权”准则分配系统接见权限
  ，确保员工仅能接见其工作职责所需的信息与资源
  。

• 保密和谈：所有员工及第三方合作同伴均需签署保密/不披露和谈
  ，明确信息安全；な姑
  。

• 去职治理：在员工去职或岗位调换时
  ，实时冻结或撤销其系统接见权限
  ，并回收公司信息资产
  。

4.2 信息资产治理

• 资产清单与分类：成立并守护信息资产清单
  ，凭据数据分级分类造度对信息资产进行标识与；
  。

• 信息标签与传递：对敏感信息进行明确标注
  ，在信息传输过程当选取加密等安全措施
  ，预防未授权接见或泄露
  。

4.3 接见节造

• 身份认证与权限治理：执行基于角色的接见节造（RBAC）
  ，选取强密码战术与多成分认证（MFA）；す丶低
  。

• 特权接见治理：严格限度并监控特权账户的使用
  ，纪录所有敏感操作日志
  。

• 物理与环境安全：划分安全区域
  ，部署电子门禁、视频监控等设施
  ，预防未经授权的人员进入机房、研发工区、尝试室等敏感区域
  。

4.4 技术安全节造

• 网络安全：部署防火墙、防御系统（IPS）、网络隔离与分区节造
  ，对网络流量进行持续监控
  。

• 终端安全：对办公及出产终端执行防病毒、数据泄露防护（DLP）、网络准入及软件安全治理
  ，确保终端设备安全合规
  。

• 利用与系统安全：遵循安全开产性命周期（SDLC）治理内部系统与产品研发过程
  ，对代码进行安全审查与缝隙测试
  。

• 数据安全与备份：对沉要数据进行加密存储与备份
  ，定期发展复原性测试
  ，确保业务陆续性
  ，确保数据的齐全性与安全性
  。

• 缝隙与补丁治理：定期发展技术缝隙扫描与风险评估
  ，实时建复高危缝隙
  ，并跟踪威胁谍报动态调整防护战术
  。

4.5 供给链与第三方安全

• 供给商风险评估：在与供给商、分销商及服务提供商合作前
  ，评估其信息安全能力
  ，并通过合同条款明确其安全责任
  。

• 服务监控与审查：定期审查第三方服务提供商的安全实际与交付成就
  ，确保其切合公司信息安全尺度
  。

• 云服务安全：对使用云服务的场景进行专项安全评估
  ，确保数据存储与处置切合律例要求
  。

4.6 信息安全事务治理

• 事务监测与汇报：成立信息安全事务监测系统
  ，明确员工事务上报流程
  ，确保安全事务可能被实时发现与上报
  。

• 应急响应与演练：造订应急响应预案
  ，成立产品安全事务响应团队（GD PSIRT）
  ，定期发展应急演练
  ，有效节造事务影响并尽快复原系统运行
  。

• 事务进建与改进：从安全事务中总结经验
  ，分析底子原因
  ，持续优化防护战术
  。

4.7 业务陆续性治理

• 冗余与容灾：对关键信息系统与基础设施执行冗余部署
  ，解除单点故障
  ，确？捎眯
  。

• 业务陆续性打算：造订并守护业务陆续性打算
  ，定期测试和更新
  ，确保在沉大故障或苦难情况下主题业务可能持续运行
  。

5 幼我信息；

关于NG官网若何网络、使用、存储、共享和；つ挠孜倚畔
，请拜见我们另行颁布的《隐衷与；ふ策》
。该政策具体说了然您享有的权势（蕴含知情权、查阅复造权、更正权、删除权、撤回赞成权及可携带权）以及若何联系NG官网行使这些权势
。

6 合规与审计

• 司法律规遵循：我们严格遵循《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国幼我信息；しā芬约芭访恕锻ㄓ檬萏趵罚℅DPR）等合用司法律规
  。

• 国际尺度认证：NG官网已获得ISO/SAE 21434车辆网络安全认证及TISAX AL3级认证
  ，并持续守护有关认证的有效性
  。

• 内部与表部审计：定期发展内部信息安全审计
  ，并定期共同表部第三方机构进行独立评审
  ，以验证安全节造措施的有效性与合规性
  。

7 员工培训与安全意识

我们每年至少组织一次面向整个员工的信息安全培训
，并不定期发展安全宣传、垂钓邮件演练等活动
，持续强化员工的安全意识与操作技术
。

8 政策更新与沟通

本政策将凭据司法律规变动、行业尺度演进及公司业务发展必要当令订正
，并表明生效日期
。我们激励您定期查阅本政策以相识最新内容
。

9 联系NG官网

如您对本政策有任何疑难、建议
，或必要汇报信息安全事务、行使幼我信息有关权势
，可通过以下方式与我们联系：电子邮箱：security@gigadevice.com
。

10 附则

本政策自颁布之日起执行
，直至新政策颁布之日止
。

本政策在执行过程中如与国度司法律规有矛盾的
，以国度司法律规为准
。