外部业务合作伙伴信息安全告知书

尊敬的各位合作伙伴：

衷心感谢贵单位长期以来对我司发展的支持与协作，双方在合作过程中产生的各类商业信息、业务数据及相关资料的安全，是******合作顺利推进、维护双方合法权益的重要基础。为切实保护合作过程中的信息资产安全，我司依据 VDA ISA 标准建立了******的信息安全管理体系，规范信息全生命周期管理。为******该体系有效运行，明确合作双方的信息安全责任与协作要求，现将我司信息安全相关规范与要求告知如下，望贵单位予以配合与遵守。

一、我司信息安全方针

增强全员保密意识，筑牢信息安全防线，******风险控制措施，推动体系持续改进，携手合作伙伴共建安全、合规的信息合作环境。

二、核心信息安全目标

1. 核心业务系统可用率＞99.9%

2. 企业局域网可用率＞99.9%

3. 信息安全培训计划达成率＞90%

4. 年度信息泄密事件发生次数为 0

5. 轻微信息安全事件年发生数＜2

6. 重大信息安全事件年发生数为 0

7. 各类保密资料（含电子文档、光盘、纸质文件、业务数据等）全程无泄密，秘密、机密级信息仅对授权人员开放，杜绝向非授权主体泄露。

三、信息安全管理通用要求

本要求适用于我司与贵单位合作过程中的所有信息交互、网络访问、资源使用等行为，双方均应严格遵守：

（一）网络信息发布与传播禁止性规定

严禁利用合作相关的互联网渠道、办公设备及网络资源，制作、发布、传播******下列信息：

1. 捏造、歪曲事实，散布谣言，扰乱社会公共秩序及双方正常经营秩序的信息；

2. 公然侮辱他人、捏造事实诽谤他人，侵害自然人名誉权、隐私权等合法权益的信息；

3. 诋毁我司、贵单位及其他合作方商业信誉、品牌形象与组织名誉的信息；

4. 违反宪法、法律、行政法规及国家网络安全、数据安全相关监管规定的各类信息。

（二）计算机信息网络安全禁止性操作

严禁从事******危害我司及合作相关计算机信息网络安全的活动，包括但不限于：

1. 未经双方书面授权，擅自进入对方计算机信息网络，或使用网络内未授权的软硬件、数据资源；

2. 未经授权对合作相关计算机信息网络的功能进行删除、修改、增加等操作；

3. 未经授权对合作相关网络中存储、处理、传输的业务数据、文件资料及应用程序进行删除、修改、增加等操作；

4. 故意制作、复制、传播计算机病毒、木马等破坏性程序，或向对方信息系统引入不明来源的危险程序；

5. 其他可能危害合作双方计算机信息网络设备、数据、系统安全的行为。

（三）信息安全合规与管理要求

1. 我司将严格按照国家相关规定，完成主机、网络等信息系统在工信部、公安机关的备案工作，贵单位在与我司的信息合作中，需配合提供合法、真实的备案所需相关信息；

2. 双方均应自觉接受公安机关网警部门及相关监管机构的信息安全监督检查，若因合作业务涉及相关检查，需及时、如实提供安全管理所需的信息、资料及数据文件，积极协助查处网络违法犯罪案件；

3. 我司已建立多层级信息安全防护措施，对服务器部署病毒查杀、网络入侵与攻击防范系统，对重要数据库、核心业务系统设置冗余及定期备份机制。贵单位在信息交互过程中，亦应建立相应的信息安全防护措施，******交互数据的安全。

四、我司郑重******

1. 严格落实信息安全管理体系各项要求，持续******信息安全防护措施，及时排查并处置信息安全隐患，******合作过程中贵单位相关信息的保密性、完整性和可用性；

2. 对合作过程中获取的贵单位商业秘密、保密数据等信息，严格履行保密义务，仅用于双方合作约定的业务场景，未经贵单位书面授权，******向******第三方泄露；

3. 定期开展内部信息安全培训与体系审核，提升员工信息安全意识和操作规范，确保信息安全管理体系持续有效运行；

4. 若因我司管理疏漏导致贵单位信息泄露或遭受安全损失，将按照双方合作协议及国家相关法律规定，承担相应的责任。

五、信息安全联络与协作

为及时处理合作过程中的信息安全问题、对接相关事宜，若贵单位在与我司合作中发现信息安全隐患、发生信息安全异常事件，或对信息安全管理要求存在疑问、需进行相关沟通，可******时间与我司信息安全联络人对接：

联络人 1：

姓名：张少辉 ，联系电话：19003731209，邮箱：zhangshaohui@omr-c.cn

联络人 2：

姓名：韩迎宾 ，联系电话：13072686496 ，邮箱：hanyingbin@omr-c.cn

我司亦希望贵单位指定专属的信息安全联络人，建立双方常态化的信息安全沟通机制，携手应对合作过程中的各类信息安全风险。

六、其他说明

1. 本告知书未尽事宜，均依照《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等国家相关法律、行政法规及双方合作协议执行；

2. 本告知书一式两份，我司信息安全管理责任部门留存一份，贵单位确认后留存一份，自发送起生效；

3. 若国家相关信息安全法规标准更新，或我司信息安全管理体系调整，我司将及时书面告知贵单位，相关要求以更新后的内容为准。

再次感谢贵单位的理解与配合，愿双方以信息安全为基础，深化合作、携手共赢！

                                                                                                        欧玛（中国）汽车部件有限公司

                                                                                                        2026年3月16日