通用信息安全政策
目的
信息安全对于 LEM 及其客户至关重要。我们致力于确保信息的可用性和完整性，同时保障其机密性。
我们的目标是让所有相关方确信，LEM 始终持续预判并管理信息安全风险。
LEM《信息安全政策》体现了我们保护信息机密性、完整性和可用性的坚定承诺。该政策通过 LEM 信息安全管理体系（ISMS）予以实施。作为 LEM 业务流程、整体管理架构及绩效管理体系的重要组成部分，该体系旨在提供灵活、全面的数字安全保护。
适用范围
本政策适用于 LEM Holding SA 及其在全球范围内的所有子公司、办事处和运营地点（统称“LEM”）。本政策涵盖所有董事会成员、高级管理人员、公司管理人员及员工，无论其工作地点位于何处（统称“员工”）。
价值主张
- 可持续的信息安全文化：LEM 采用以人为本的设计实践。通过将预算有效投入技术和教育领域，LEM 支持员工积极参与信息资产的保护。面向各层级员工开展定期培训，有助于降低人为错误在安全事件或数据泄露中的影响。
- 风险管理：在信息资产的整个生命周期中，LEM 采用完善的信息安全风险评估、检测、预防和风险处置流程。根据适用性声明（SoA）的正式规定，对必要的安全控制措施进行合理评估并予以实施。通过主动应对安全风险，LEM 可减少安全事件造成的经济影响，包括与数据泄露、系统停机和监管罚款相关的成本。运营技术（OT）正成为我们风险管理中日益重要的关注领域。
- 威胁与攻击防范准备：LEM 持续增强基于更高自动化水平的安全能力，以实现对网络威胁的早期检测和响应。我们采用预测性方法，通过最大限度降低风险暴露，更好地为未来可能发生的攻击做好准备。这一目标通过对漏洞进行实时监控来实现。我们还高度关注人工智能（AI）在内部使用过程中可能面临的威胁，包括其遭受数据操纵的风险。
- 合规性：对于 LEM 而言，避免与法律、合同和监管合规相关的信息安全风险至关重要，其中包括隐私及个人身份信息保护。LEM 确保了解并遵守相关规定，并在专业支持下持续开展监管动态监测。为满足客户对我们信息安全水平的要求，LEM 于 2024 年获得了有效期为三年的 TISAX 标签，并以此作为进一步推进 ISO 27001 认证工作的基础。
- 供应商与合作伙伴：LEM 在与合作伙伴和承包商开展合作时，始终保持适当的信息安全水平。尤其是在信息传输超出 LEM 边界的情况下，保密协议可提供必要的法律保护。
- 持续改进：LEM 致力于持续监控和不断改进。通过对漏洞生命周期进行管理，LEM 不断增强抵御网络威胁的能力。