信息安全与隐私保护
搜索文档
隐私保护,我们是认真的!文远知行获ISO/IEC 27701隐私信息管理体系认证
格隆汇· 2025-10-31 17:17
公司核心动态 - 公司于10月31日正式宣布获得由TüV NORD北德集团颁发的ISO/IEC 27701:2019隐私信息管理体系认证 [1] - 此次认证标志着公司在信息安全与隐私保护管理体系建设方面已符合国际领先标准 [1] - 此次认证是继2024年12月获得ISO/IEC 27001:2022信息安全管理体系认证后,在信息安全管理体系建设进程中的重要一环 [5] 认证标准解读 - ISO/IEC 27701:2019是全球首个隐私信息管理国际标准,由国际标准化组织(ISO)与国际电工委员会(IEC)联合发布 [2] - 该标准以信息安全管理体系(ISMS)为基础,为个人身份信息(PII)的控制者与处理者提供系统化的管理规范 [2] - 认证范围涵盖隐私风险识别、信息生命周期管理、安全控制与技术防护等关键维度,被公认为全球隐私与数据安全领域最具权威性的认证之一 [2] 公司技术与管理措施 - 公司持续在技术架构、系统设计、流程合规及员工意识教育等多个层面持续投入,构建全面严格的隐私保护体系 [5] - 公司采用先进的加密技术、访问控制机制与数据脱敏处理方法,有效保障用户数据在采集、传输、存储及使用全流程中的安全可控 [5] - 获得认证为内部管理和业务运营提供了科学、可量化的体系支撑,显著提升了企业治理水平与运营透明度 [5] 业务影响与未来展望 - 公司自动驾驶业务已落地全球3大洲、11个国家、30余座城市 [7] - 此次认证巩固了公司在保护终端用户隐私安全方面的承诺,向全球用户与合作伙伴展示了公司在隐私保护与合规运营方面的可靠能力 [7] - 认证为深化和扩大国际合作奠定了坚实基础,公司将持续完善信息安全与隐私保护体系,强化数据治理能力,推动全球智能出行服务向可信、安全与可持续的方向发展 [7]
小家电上市公司ESG征途为何“掉队”
中国证券报· 2025-06-16 04:50
ESG信息披露现状 - 22家小家电上市公司中仅6家发布2024年度ESG报告,披露率不足30% [1] - 部分公司仅在年报中提及有限社会责任内容,如倍益康、彩虹集团 [1] - 行业ESG评级整体处于中低水平,19家公司为B至BBB级,多数为B级 [2] - 缺乏强制性披露要求及行业利润率较低导致披露动力不足,呈现"被动响应"特征 [2] ESG治理架构 - 多数公司未设立ESG治理架构,如小熊电器、欧圣电器、北鼎股份 [2] - 苏泊尔设立11个ESG工作组,石头科技建立从管理到执行的完整架构 [2] - 倍轻松虽声称董事会支持ESG工作但未披露具体治理架构 [2] 环境表现 - 仅3家公司披露2024年温室气体排放总量,苏泊尔、九阳股份包含价值链排放数据 [3] - 飞科电器、莱克电气披露减排量但未披露总量,主要减碳措施为光伏发电和节能 [3] - 供应链长、代工模式导致排放数据分散,核算标准不统一增加披露难度 [3] - 环保投入差异显著:11家公司未披露金额,石头科技披露投入为0元,苏泊尔、飞科电器投入居前 [3] 产品责任与客户服务 - 客户投诉聚焦产品质量问题,如电饭煲涂层脱落、售后纠纷等,投诉量逐年上升 [4] - 石头科技增设寄修中心,富佳股份建立产品全周期管理体系 [4] - 产品安全与质量直接影响品牌声誉,倍轻松、科沃斯在此领域表现改善 [4] 数据安全与隐私保护 - 智能化产品如AI电饭煲、扫地机器人存在数据收集风险,可能泄露用户行为习惯 [5][6] - 行业信息安全披露率不足30%,苏泊尔、石头科技、富佳股份建立管理体系 [6] - 配备摄像头的小家电存在黑客攻击风险,可能导致隐私监控 [6] 行业转型举措 - 苏泊尔采购18503吨再生铝和13007吨再生钢,石头科技采用循环材料处理8560台旧机 [7] - 九阳股份建立复新工厂处理68.8万台回收产品,47.5万台达到复新标准 [7] - 研发投入超亿元的公司包括苏泊尔、石头科技、科沃斯 [8] - 九阳股份推广0涂层内胆设计,欧圣电器开发节能高效产品 [8]