Gest?o de Emergências
A Empresa adota um conjunto de medidas de resposta e prote??o de seguran?a da informa??o de todo o processo: esfor?os preventivos rigorosos antes dos incidentes, resposta proativa durante os incidentes e tratamento rápido após os incidentes. A Empresa formulou o Plano de Resposta a Emergências de Seguran?a da Informa??o e um processo de relatório de problemas de seguran?a da informa??o para garantir o tratamento oportuno das emergências de ciberseguran?a. Pelo menos um teste de penetra??o é realizado em todos os sistemas de informa??o do Grupo a cada ano, com análise de vulnerabilidades por terceiros e retifica??o baseada nos resultados garantida. Em 2023, foram identificadas 263 vulnerabilidades no sistema, todas totalmente corrigidas ou com um plano de remedia??o em vigor, sem impactar clientes ou funcionários internos. Nenhum incidente de viola??o de privacidade ocorreu durante o ano.
Capacita??o
Em termos de treinamento em seguran?a da informa??o para funcionários, a Empresa enviou mais de dez comunicados ao longo do ano via e-mail e pelo canal oficial da LONGi no WeChat, disseminando conhecimento sobre seguran?a da informa??o para todos os funcionários, para que lidem com quest?es de seguran?a da informa??o com cautela. Nos casos em que incidentes de vazamento de informa??es ocorrerem devido a raz?es pessoais dos funcionários, a Empresa implementará a??es disciplinares correspondentes à gravidade do incidente. Para fortalecer a gest?o de seguran?a da informa??o dos fornecedores, a Empresa integrou padr?es de gest?o de seguran?a da informa??o dos fornecedores nos Regulamentos de Gest?o de Fornecedores, verificou e avaliou as capacidades de seguran?a da informa??o dos fornecedores quando necessário, e garantiu os direitos e interesses de seguran?a da informa??o de ambas as partes por meio de acordos de confidencialidade, monitoramento de servi?os, revis?es e outras medidas.