皇冠贵宾会集团,皇冠贵宾厅官网

皇冠贵宾会集团ESG > 治理
合规运营 数据安全

合规运营

皇冠贵宾会集团严格遵守《中华人民共和国公司法》《中华人民共和国证券法》等法律法规，以及中国证券监督管理委员会和深圳证券交易所的相关监管要求，持续完善以《公司章程》为核心的制度体系，不断推动治理架构优化，保障公司运营的合规性与透明度。

公司治理架构


皇冠贵宾会集团始终坚持合规经营理念，构建了由董事会统一领导、ESG委员会统筹协调的合规管理架构，推动分级负责的合规管理机制有效落地。

决策治理层
董事会下设ESG委员会全面领导合规管理工作。
监督评价层
公司审计部负责对合规管理的运行情况进行独立评价与监督，确保体系有效运行。
职能管理层
公司相关职能部门负责制定合规管理机制，完善制度流程，提供专业支持。
业务执行层
公司经营管理层及各业务中心负责执行业务经营中的合规工作计划与要求，将合规要求融入日常业务操作。

皇冠贵宾会集团搭建起董事会审计委员会统领的“三道防线”风险管理组织架构，明确风险管理的基本原则、组织职责与工作流程，为风险防范提供规范依据。

数据安全

保护客户隐私
网络安全防护
核心系统通过网络安全等级保护三级测评，部署防火墙、入侵检测、终端安全管理等系统，定期开展漏洞扫描与渗透测试；
核心机房采用门禁、监控、防雷、防火及不间断电源等物理防护措施，保障服务器与网络设备安全。
数据安全管控
采用私有云实现关键数据本地化部署，并对核心数据库实施加密、脱敏处理，建立本地容灾备份机制并定期演练，确保数据安全与业务可恢复；
对科研及统计用途数据严格采用匿名化、去标识化技术处理，从源头防范隐私泄露风险。
诊疗过程隐私保护
门诊实行“一医一患”就诊制度，电子叫号屏幕对患者姓名进行符号化处理，避免全名显示；
进行暴露性操作时使用围帘遮挡，保障患者身体隐私；
对住院传染病阳性患者，单独安排医患沟通环节，切实保护敏感病情信息。
强化隐私意识
在门诊及电梯等人流密集处张贴隐私保护提示标识，持续强化全员隐私保护意识。


筑牢信息安全防线
安全风险监控
开展关键系统专项检测，定期组织渗透测试与漏洞扫描，精准排查系统潜在安全隐患；
落实常态化安全巡检机制，通过事件分析、告警响应等闭环管理，提升风险识别的及时性与精准度；
升级终端安全防护体系，新增部署360 EDR终端管理系统，实现从静态防病毒到动态安全防护的升级，全面增强终端层面风险识别能力。
事件应急响应
制定并落地安全事件响应SOP，明确事件响应的流程、责任分工与处置标准，确保各类安全风险事件得到快速、规范处置，最大限度降低风险损失。
严守信息保密
明确要求所有员工与合作伙伴签署保密协议，严禁未经授权的信息披露或使用，并规范机密信息的处理、共享、留存等一系列操作，有效防止第三方数据被非法访问或泄露。
控制数据访问
使用权限管理、身份验证、加密技术等手段严密控制数据访问，杜绝非相关、无授权人员的信息泄露，缩小风险敞口。
加强数据管理体系
起草制定数据管理办法，完成数据分类分级识别工作，建立数据权限台账，实现数据安全全生命周期规范化管理。
加强安全宣传
通过发布安全意识宣传漫画、推送安全意识培训视频、召开安全宣传培训会议等多样化形式，开展全方位安全意识宣传教育，提升全员信息安全素养，从源头预防人为因素导致的安全风险。
Baidu
sogou