为防止信息系统中断、数据遗失、敏感信息泄露引发企业及客户利益受损风险，公司建立、实施、维持并持续改进符合 ISO27001 标准的信息安全管理体系，体系涵盖信息安全手册、适用性声明（SOA）、信息安全方针、相关程序文件、管理规范以及各类表单与记录。

信息安全目标：

（1）重大信息安全事件（或重大数据泄露）发生次数为零；

（2）核心生产系统（MES/ERP）计划外中断，单次不超过2小时，全年累计不超过2次；

（3）识别的高危安全漏洞整改完成率达100%；

（4）全员年度信息安全意识培训完成率不低于99%；

（5）由公司责任导致的顾客保密性投诉每年不超过1起。