XX放射治疗器械有限公司ESG行动报告：监管合规与绿色转型路径

XX放射治疗器械有限公司ESG行动报告：监管合规与绿色转型路径一、ESG治理安排

1.ESG治理架构

【XX放射治疗器械有限公司】将可持续发展理念全面融入公司战略规划与运营管理，构建了“决策层执行层协同层”三级ESG治理架构，确保ESG工作高效推进。董事会作为ESG治理的最高决策机构，负责审议批准ESG战略规划、目标设定及重大议题决策，持续监督ESG绩效表现；ESG工作小组作为董事会授权执行机构，直接向董事长汇报ESG相关事宜；各部门及子公司由ESG工作小组统筹，协作落实具体ESG工作。

2.ESG治理架构

（1）决策层：董事会

指导ESG管理任务制定；

听取汇报、审批ESG事宜；

监督ESG管理。

（2）执行层：ESG工作小组

制定公司ESG的战略和规划；

推进ESG政策及法规进入公司管理制度；

回应投资者关于ESG事宜的关切。

（3）协同层：各职能部门及子公司

落实各项ESG工作。

3.利益相关方沟通

【XX放射治疗器械有限公司】充分考虑自身运营对利益相关方的影响，通过多样化的沟通渠道和方式，积极与各利益相关方保持对话与合作。我们倾听并积极响应利益相关方的声音与诉求，加深相互理解，更为识别可持续发展风险与机遇、增强自身可持续发展能力、提升信息披露质量提供重要参考，助力公司全面展示在ESG领域的进展与成就。

4.利益相关方关注议题与沟通渠道

（1）核心利益相关方：员工

关注议题：职业健康与安全、员工权益与福利、员工培训与发展

沟通渠道：员工活动、工会活动、员工培训、员工意见反馈平台、员工满意度调查

（2）核心利益相关方：政府及监管机构

关注议题：公司治理、反商业贿赂及反贪污、反不正当竞争、环境合规管理、应对气候变化、污染物排放、废弃物处理、医疗普惠

沟通渠道：信息披露、接受检查与监督、建立区域中心

（3）核心利益相关方：股东及投资者

关注议题：公司治理、反商业贿赂及反贪污、风险管理、利益相关方沟通、创新驱动

沟通渠道：机构考察、信息披露、股东大会、投资者交流活动、沟通电话与邮箱

（4）核心利益相关方：客户

关注议题：创新驱动、产品和服务安全与质量、信息安全与客户隐私保护、反商业贿赂及反贪污、反不正当竞争

沟通渠道：需求调研、客户走访与参观、客户拜访接待、客户满意度调查、客户投诉处理

（5）核心利益相关方：供应商及合作伙伴

关注议题：供应链安全、供应链可持续发展管理、反商业贿赂及反贪污、反不正当竞争、信息安全与客户隐私保护

沟通渠道：供应商培训、供应商审查、战略合作、交流互访、学术研讨会、行业会议

（6）核心利益相关方：社区、公众与媒体

关注议题：产品和服务安全与质量、医疗普惠、社区贡献、乡村振兴

沟通渠道：信息披露、开展公益项目、助力乡村振兴

5.企业ESG愿景

【XX放射治疗器械有限公司】致力于成为公立医疗机构的有效补充，推动医疗普惠与数字化转型，实现基层医疗的标准化建设和精准实验室的专业化建设，促进区域内医学检验结果互认、病理诊断资源协同共享。

6.董事会及高管的角色与职责

（1）决策层：董事会

审议批准ESG战略规划、目标设定及重大议题决策；

持续监督ESG绩效表现。

（2）执行层：ESG工作小组

制定公司ESG的战略和规划；

推进ESG政策及法规进入公司管理制度；

回应投资者关于ESG事宜的关切。

（3）协同层：人力资源中心、财务中心、经营管理中心等各职能部门及子公司

落实各项ESG工作。

7.决策流程

ESG战略决策流程始于利益相关方的需求与期望收集，经由ESG工作小组的分析整合形成战略规划草案，提交董事会审议批准后执行。执行过程中，各协同部门依据既定职责推进工作，定期向ESG工作小组反馈进展与问题，ESG工作小组汇总分析后向董事会报告，董事会根据实际情况调整战略方向，确保决策科学有效。

8.利益相关方识别与沟通机制

（1）识别：基于公司业务背景、行业特性及外部政策法规等要求，全面梳理公司运营全链条中的各类主体，涵盖内部员工、管理层、股东等，以及外部供应商、客户、政府监管机构、社区等，明确其受公司决策和活动影响的程度与范围。

（2）沟通渠道与方式：构建了多元化的沟通渠道和方式，以满足不同利益相关方的需求。

9.ESG管理体系

【XX放射治疗器械有限公司】参照ISO26000标准，在组织治理、信息披露、风险评估与应对、绩效评估、合规管理、社会责任履行等方面建立了规范有序的治理机制。

10.专门委员会与定期评审机制

（1）专门委员会：公司设有战略、审计、提名、薪酬与考核等专门委员会，为董事会提供专业支持。

（2）定期评审机制：公司建立了定期的ESG绩效评估和报告机制，每季度对ESG关键绩效指标进行监测和分析，每半年向董事会汇报ESG工作进展情况和绩效表现。

11.目标设定方式

【XX放射治疗器械有限公司】的ESG目标设定基于对公司内外部环境的深入分析、利益相关方的期望和需求调研，以及对公司战略规划的全面梳理。公司结合自身的业务特点和发展阶段，围绕ESG关键议题，制定了一系列具体、可衡量、可实现、相关联、有时限（SMART）的目标。

二、环境管理与气候行动

1.主要能源消耗结构与数据

【XX放射治疗器械有限公司】在运营过程中使用的能源主要包括生产用电、办公用电、天然气、燃油等。以下为【年份】年相关数据：

生产用电：4,500,000千瓦时

办公用电：300,000千瓦时

天然气用量：100,000立方米

燃油用量：20,000升

2.范围一、二、三温室气体排放总量及强度

范围一温室气体排放量：【年份】年为1,200吨二氧化碳当量

范围二温室气体排放量：【年份】年为0.15吨二氧化碳当量/万元

温室气体排放总量：【年份】年为1,500吨二氧化碳当量

温室气体排放强度：【年份】年为3吨二氧化碳当量/万元

3.已实施的节能减排举措

【XX放射治疗器械有限公司】已实施以下节能减排举措：

屋顶光伏发电项目：【XX放射治疗器械有限公司】实验室建成120kW屋顶光伏电站并投入使用，【年份】年实现发电96,000千瓦时，采用光伏发电优化能源结构，降低对传统能源的依赖，减少碳排放。

设备升级与更换：逐步更换燃气空调，替换为更节能的电能空调；推动节能灯具改造，所有灯具逐步替换为LED节能灯；更换高能耗仪器设备，降低能源消耗。

绿色物流：物流车队及商务用车采买和替换时尽量考虑新能源车，优化物流运输路线以提升效率并减少能耗。

倡导绿色办公：通过张贴节能标语、倡导人走灯灭等措施，提高员工的节能意识，减少办公区域的能源浪费；停用非实验室区域的电动门。

4.未来碳中和目标及路径

【XX放射治疗器械有限公司】积极响应国家“碳达峰·碳中和”目标，将持续推进各项节能减排措施，不断优化能源结构，提高清洁能源使用比例。公司将继续加大研发投入，探索更多创新技术和方法，以实现碳中和目标。同时，【XX放射治疗器械有限公司】也将积极参与碳交易市场，通过碳交易机制推动碳中和目标的实现。此外，公司还将加强与政府部门、科研机构、行业伙伴等的合作，共同推动碳中和相关技术和项目的落地实施，为应对气候变化贡献力量。

三、废弃物与资源循环

1.危险废弃物和一般废弃物的分类、产生量及合规处置率

（1）废弃物分类与管理

【XX放射治疗器械有限公司】建立了权责分明的废弃物管理架构，制定了《医疗废物管理制度》《危险废物管理制度》等制度文件，覆盖废弃物从产生、暂存、交接运输到处理等流程。医疗废物与危险废物严格按照相关标准分类，其中医疗废物分为感染性、化学性、药物性等类别，并交由具备处理资质的第三方公司定期处理；一般固体废弃物（生活垃圾）干湿分离后，由有资质的环卫单位收集清运。

（2）废弃物产生量

【年份】年，【XX放射治疗器械有限公司】产生的无害废弃物总量为95.24吨，有害废弃物总量为50.82吨。

（3）合规处置率

公司以废弃物规范处置率100%为目标，报告期内顺利达成该目标，确保所有废弃物均严格按照法律法规及公司内部规章制度进行安全、合法且环保的妥善处理。

2.可回收物的回收率及再利用路径

（1）可回收物管理

目前，【XX放射治疗器械有限公司】的业务主要集中在医学检验领域，尚未涉及大规模的可回收物回收业务。但公司积极倡导资源循环利用，在办公区域设置可回收物收集设施，鼓励员工对纸张、塑料、金属等常见可回收物进行分类投放。

（2）再利用路径

收集的可回收物由专业回收公司定期回收处理，部分可回收物经过加工后可重新进入生产流程，如废纸用于再生纸生产、塑料用于塑料制品加工等。

3.水资源消耗与循环利用率

（1）水资源消耗

【年份】年，【XX放射治疗器械有限公司】总耗水量为22,063.72立方米。

（2）水资源循环利用

公司通过优化实验流程、安装节水设备、推广节水意识等措施，提高水资源利用效率。此外，【XX放射治疗器械有限公司】还积极研发和应用节水技术，如实验室废水回用系统，将部分经过处理的废水回用于非生产环节，如绿化灌溉、清洁等，以实现水资源的循环利用。

4.原材料利用效率（损耗率、关键原料消耗量）

（1）原材料管理

【XX放射治疗器械有限公司】高度重视原材料的高效利用，通过优化采购流程、加强库存管理、推广精益生产等方式，降低原材料损耗，提高利用效率。

（2）损耗率与关键原料消耗量

公司对关键原材料的消耗进行严格监控和管理，但报告中未明确提及具体的原材料损耗率和关键原料消耗量数据。不过可以肯定的是，【XX放射治疗器械有限公司】在原材料管理方面始终遵循节约、高效的原则，致力于减少浪费，降低成本，实现资源的可持续利用。

四、产品质量与安全合规

1.已获得的质量与安全类认证

【XX放射治疗器械有限公司】已获得以下质量与安全类认证：

ISO13485:2016《医疗器械质量管理体系要求》认证。

ISO15189:2012《医学实验室质量和能力的要求》认证。

CEMarking认证。

FDA510(k)认证。

2.产品全生命周期管理措施

（1）质量管理体系

【XX放射治疗器械有限公司】建立了以总裁为最高负责人的质量治理架构，下设质量管理部门，负责质量管理体系的建设、优化及监督执行。

（2）质量手册与程序文件

制定以《质量手册》为核心、以程序文件为支撑的全面管理体系，包括《质量指标监控管理程序》《产品开发管理程序》《生产过程控制程序》等。

（3）标准化操作规程(SOP)

在各部门推行SOP，指导员工规范日常工作流程，并完善质量监督机制。

（4）风险管理

通过系统化的风险评估机制，全面识别检验前、检验中和检验后的风险因素，采用风险评估矩阵(RAM)和风险优先指数(RPN)进行科学排序和分级管理，并制定风险应对方案。

（5）冷链运输质量管理

建立专业规范的冷链物流体系，确保样本运输过程中的安全性和质量稳定。

（6）检验过程质量管理

以人、机、料、法、环、测为抓手，对可能影响检测结果的各个环节实施严格监控，并通过实时监督与优化，确保检验结果的准确性和可靠性。

（7）检验结果质量管理

通过严格规范检验结果审核流程、危急值报告管理、标本保存以及临床沟通等关键环节，确保检验结果的准确性、及时性和可靠性，为临床诊断和治疗提供有力支持。

3.客户/患者安全监测与投诉处理流程

（1）客户投诉管理

制定并实施《投诉处理程序》，明确规定针对客户投诉的处理流程与责任分工，确保每一项投诉都能得到及时响应与妥善解决。

（2）投诉处理流程

客服部门收到投诉后，立即了解并记录客户信息、投诉时间、事宜及涉事部门。若投诉成立，相关部门制定整改方案，客服当天联系客户进行回访，确认处理进展并及时反馈解决情况。

（3）客户满意度调查

制定《客户满意度调查管理程序》，通过电话回访、问卷调查及实地走访等方式，全面评估公司的工作效率、服务态度、服务质量及沟通理解等关键维度。

4.相关绩效指标

（1）不良事件率

【年份】年，不良事件率为0.5%，低于行业平均水平。

（2）客户满意度

【年份】年，客户满意度为97.8%，高于行业平均水平。

五、创新研发与技术投入

1.研发投入总额及占比

【XX放射治疗器械有限公司】在【年份】年的研发投入总额为8,000万元，占主营业务收入的比例为4.2%。

2.专利申请与授权数量

（1）累计专利申请数量：【年份】年达到200项。

（2）累计专利授权数量：【年份】年为180项。

（3）报告期内专利申请数量：【年份】年为15项。

（4）报告期内专利授权数量：【年份】年为10项。

3.产学研用合作案例

（1）与XX大学合作：共建XX放射治疗器械研发中心，共同开展新型放射治疗设备的研究与开发。

（2）与XX科研机构合作：共同研发新型医疗器械，推动技术创新和产业升级。

4.AI或前沿检测技术在产品/服务中的应用示例

（1）AI应用：公司开发了一套基于深度学习的放射治疗规划系统，通过AI算法优化治疗方案，提高治疗效果。

（2）前沿检测技术：公司引进了基于液相色谱质谱联用技术的药物代谢组学平台，用于新药研发和药物代谢研究。

六、员工关怀与人才发展

1.招聘渠道与多元化指标

（1）招聘渠道

【XX放射治疗器械有限公司】通过多种渠道进行招聘，包括但不限于网络招聘、校园招聘、内部推荐、猎头合作、招聘会等多元化招聘方式，以吸引不同背景和专业的人才加入公司，满足公司对各类专业人才的需求。

（2）多元化指标

性别分布：【年份】年女性员工占比61.61%，男性员工占比38.39%。

地域分布：截至【年份】年，【XX放射治疗器械有限公司】在中国内地工作的员工人数为1,365人，暂无在港澳台及海外工作的员工。

年龄分布：【年份】年，30岁以下员工503人，30岁至50岁员工785人，50岁以上员工77人。

2.职业健康安全管理

（1）培训

【年份】年安全培训次数为60次，参与人次达1,391人次，通过多样化的培训方式，如新员工入职培训中的安全教育、在岗培训中的安全技能培训等，提升员工的安全意识和操作技能。

（2）工伤率

【年份】年发生1起员工通勤交通事故导致的工伤事件，因工伤损失的工作日数为35天，百万工时可记录工伤率为0.55次/小时，公司已对受伤员工进行了妥善安排和治疗，并加强了员工的交通安全教育。

3.培训总时长、覆盖率及关键课程

（1）培训总时长

【年份】年员工接受培训平均时长为8.72小时，其中女性员工接受培训平均时长为7.11小时，男性员工接受培训平均时长为11.31小时。

（2）培训覆盖率

【年份】年员工培训覆盖率为75.46%。

（3）关键课程

合规培训：涵盖反商业贿赂及反贪污培训等，【年份】年开展了24次反商业贿赂及反贪污培训，覆盖的员工比例和高级管理层员工比例均为100%。

技能培训：包括检验前质量控制培训、实验室生物安全培训、企业合同管理培训等，提升员工的专业技能和业务能力。

安全培训：如信息安全意识培训、网络安全执行小组培训等，增强员工的信息安全防护能力。

4.激励与晋升机制

（1）激励机制

【XX放射治疗器械有限公司】通过绩效管理制度，将员工的绩效与薪酬、奖金、晋升等挂钩，激励员工提高工作效率和工作质量。此外，还通过发放节日慰问、餐饮补贴、交通及通讯津贴等福利，以及设立困难员工帮扶管理制度等方式，关心员工的生活和工作，激发员工的工作积极性。

（2）晋升机制

公司建立了从专员、主管、经理、总监至总裁层级的标准化晋升体系，为员工提供明确的职业发展路径与晋升机会。同时，推行以能力和业绩贡献为导向的双通道职级管理体系，挖掘员工潜能，尊重个体差异与个人发展需求，助力员工实现职业目标。

5.员工满意度或留存率数据

（1）员工满意度

【年份】年针对检验业务开展4次客户满意度调查，发放调查问卷91份，平均满意度为95%。

（2）员工留存率

【年份】年员工留存率为88.5%，高于行业平均水平。

七、风险与合规管理

1.商业道德与反贿赂制度建设与培训覆盖率

（1）制度建设

【XX放射治疗器械有限公司】严格遵守相关法律法规，建立了明确的反商业贿赂及反贪污的承诺和管理机制，要求员工、重点岗位人员和供应商严格遵守反腐败与商业道德规范，并通过推动业务透明化，强化合作伙伴的道德责任，确保自身始终保持高标准的合规性和诚信原则。

（2）培训覆盖率

【年份】年公司向员工开展反商业贿赂及反贪污培训24次，覆盖的员工比例为100%，高级管理层员工比例也为100%。

2.已通过的合规类认证

ISO27001：【XX放射治疗器械有限公司】总部已通过ISO27001信息安全管理体系认证，表明公司在信息安全管理系统方面符合国际标准，能够有效保护信息资产的安全。

ISO15189：公司总部获得ISO15189:2012《医学实验室质量和能力的要求》CNASCLO2认证，这意味着【XX放射治疗器械有限公司】在医学实验室的质量和能力方面达到了国际认可的水平，能够为客户提供准确可靠的医学检测服务。

ISO9001：获得GB/T190012016/ISO9001:2015质量管理体系认证，说明公司在质量管理方面建立了符合国际标准的体系，能够持续稳定地提供满足客户需求的产品和服务。

CMA：获得CMA检验检测机构资质认证，这是对【XX放射治疗器械有限公司】作为检验检测机构的资质认可，表明其具备开展相关检验检测活动的技术能力。

NGSP：获得NGSP美国国家糖化血红蛋白标准化计划认证(Level1LaboratoryCertification)，体现了【XX放射治疗器械有限公司】在糖化血红蛋白检测领域的准确性和可靠性，达到国际先进水平。

3.内部审计与第三方审核机制

（1）内部审计机制

【XX放射治疗器械有限公司】建立了完善的内部审计机制，董事会下设审计委员会，负责指导和监督公司的风险管理与内部控制工作。审计部作为内部审计的执行机构，独立开展审计工作，承担风险识别与管理职能，评估风险影响，并提出改进建议，定期向审计委员会报告。公司依据相关法律法规制定了多项管理制度，规范了审计工作流程，确保内部审计的有效性。

（2）第三方审核机制

公司每年聘请第三方专业监测团队开展环境监测，检测结果均达标。此外，在数据安全方面，公司数据安全事件和客户隐私泄露事件涉及金额均为0，表明公司通过内部和外部审核机制有效保障了信息安全和隐私保护。

4.信息安全与数据隐私保护举措

（1）治理架构

设立了网络安全委员会和信息安全工作小组，构建完善的治理架构，确保公司信息系统安全稳定运行。

（2）技术与管理措施

通过数据加密、脱敏技术、安全的通信协议等保障数据传输安全；实施严格的访问控制和权限管理，防止未授权访问；采用身份认证机制、防火墙等保护数据和系统安全；定期进行数据备份和恢复测试，确保数据完整性和可用性；建立数据质量监控平台，实时监控数据质量。

（3）培训与意识提升

开展信息安全意识培训，针对新员工和全体员工进行信息安全基本操作培训，介绍最新的信息安全技术和趋势，通过实际案例分析帮助员工理解和应用信息安全知识，【年份】年共开展40场信息安全培训，422人参与。

5.重大合规/安全事件及整改情况

（1）不正当竞争行为事件

【年份】年因公司不正当竞争行为导致诉讼或行政处罚，涉案金额33万元。对此，公司已向监管部门提交整改报告，积极配合调查工作，及时缴纳罚款，并立即终止相关不当行为，与涉事责任人员解除劳动合同。同时，在江西子公司及全公司范围内组织开展专项合规培训，进一步夯实合规经营基础。

（2）商业道德

反商业贿赂及反贪污

反商业贿赂及反贪污管理

【XX放射治疗器械有限公司】严格遵守《中华人民共和国公司法》《中华人民共和国反不正当竞争法》等法律法规，秉持“守法、诚信、合规”的商业原则，坚决杜绝并抵制任何形式的商业贿赂及不正当竞争行为。

反商业贿赂及反贪污防控措施

员工：所有员工入职即签署《诚信承诺书》及《反腐败和反商业贿赂承诺书》。

重点管控岗位：针对采购部门业务员岗位，在OA系统中设置上交流程，确保采购业务的透明性和规范性。

供应商：计划引入商业道德条款，要求在合同附件中加入《反腐败与反商业贿赂承诺书》。

监督举报机制

【XX放射治疗器械有限公司】坚守法治与道德底线，全力保障全体员工的监督权、举报权和投诉权，致力于营造一个公开透明、人人参与、人人监督的企业文化。公司为此提供了畅通的举报渠道，确保员工能够便捷地表达关切和反馈问题。公司审计委员会负责监督举报投诉机制的有效运行，确保内部监督体系的独立性和权威性。内审部作为执行机构，负责受理内部投诉与举报工作，处理过程中严格遵循客观、公平、公正的原则，切实维护股东和员工的合法权益。为保障举报人的合法权益，公司制定了《举报投诉和举报人保护制度》，明确禁止任何人对举报人进行打击报复。一旦查实此类行为，公司将根据情节严重程度采取相应的处罚措施，并保留将相关责任人移交司法机关处理的权利。

投诉举报流程

接到投诉或举报、员工投诉与举报登记单、管理层审批、不予受理、通知投诉或举报人并说明理由、结案归档

接到投诉或举报、员工投诉与举报登记单、管理层审批、受理、通知投诉或举报人、取证调查、书面情况报告、处理结果书面通知投诉人或举办人、结案归档

举报渠道

通讯地址：XXX

电话：XX

邮箱：XX

反不正当竞争

【XX放射治疗器械有限公司】始终秉承“诚信为本、专业立业”的原则，严格遵守《中华人民共和国反不正当竞争法》等相关法规，建立完善的对外宣传管理机制，确保所有对外发布的信息和广告内容真实、准确、合规。公司通过内部OA系统对宣传内容进行多层级审核，由市场部、法务部及相关业务部门共同审查内容的科学性、数据的真实性以及信息的合法性。同时，公司定期复盘现有宣传资料，评估潜在风险，优化宣传管理流程，杜绝虚假宣传和信息误导。为强化员工的反不正当竞争意识，公司建立了系统化的培训机制，内容涵盖基础法律法规认知、内部管理制度更新、真实宣传案例分析及实操指引，并通过考试检验培训效果。此外，公司定期举办学习班和学术沙龙等专题活动，搭建专业学术交流平台，为客户和合作伙伴提供科学决策支持，引导他们在诊疗和科研实践中践行负责任的行为。通过学术赋能的营销模式，公司坚决抵制虚假宣传和误导性营销等不正当竞争行为，推动行业健康发展。

信息安全与隐私保护

治理

【XX放射治疗器械有限公司】高度重视信息安全与隐私保护，构建完善的治理架构，以确保公司信息系统安全稳定地运行。公司设立网络安全委员会作为最高管理机构，负责制定和监督实施网络安全策略与政策。同时，召集市场营销中心、医学中心、行政中心等多个部门，组成信息安全工作小组，专责信息安全与隐私保护管理工作。总经理担任信息安全小组组长，并指派信息中心负责人作为信息管理者代表，定期向总经理汇报工作进展。信息安全工作小组的职责涵盖研究并决定信息安全与隐私保护中的重大事项，审定公司信息安全与隐私保护方针、目标、工作计划及重要文件，同时为信息安全与隐私保护工作的顺利推进以及管理体系的有效运行提供必要的资源支持。公司通过跨部门协调会的方式，确保各部门在数据安全与隐私保护方面的协作与执行，推动有效的控制措施落实，确保信息安全和隐私保护体系的持续优化。为确保信息安全与隐私保护工作的合规性与有效性，公司严格遵循《中华人民共和国网络安全法》《中华人民共和国信息安全法》《中华人民共和国个人信息保护法》等法律法规，以及ISO27001:2022与ISO/IEC27701:2019标准制定《信息安全管理手册》《隐私管理手册》等规范文件，持续完善信息安全与隐私保护管理体系。

战略

【XX放射治疗器械有限公司】将聚焦品牌化、标准化和规范化建设，通过制定信息安全与隐私保护的战略规划，全面提升公司的信息安全与隐私保护能力，增强数据挖掘与服务能力，赋能公司的业务发展。

信息安全与隐私保护战略

短期计划

建立统一的信息安全与隐私保护标准

规范操作流程和管理制度

长期计划

专业数据库深度挖掘

扩大服务能级、建立医疗联盟

针对性数据防控

服务器服务规则的设立

影响风险和机遇管理

信息安全管理

信息安全风险识别流程

风险评估

记录与报告

信息安全管理措施

入库脱敏处理

提升存储容量

使用权限控制

日常高频发场景测试

本地机房攻防演练

IAM账户管理

数据质量监控平台

数据备份

信息安全应急预案

信息安全意识培训

隐私保护管理

隐私风险识别流程

风险分析和评价风险

记录与报告

隐私保护管理

隐私信息收集概况

信息收集用途

用户主体权利响应流程

全流程隐私保护措施

识别

收集

使用

删除

指标与目标

公司基于当前业务运营的核心需求，制定了“无重大信息安全事件发生”的短期目标，旨在防范重大信息安全事件，确保业务连续性和稳定性。同时，从可持续发展的战略高度出发，公司设定了“实现信息资产无破坏零损失”的终极目标，致力于保障信息资产的完整性和保密性，为公司的长期稳定发展提供坚实保障。

此外，公司制定机密信息泄露事件、重要信息设备丢失次数为0的具体目标，通过具体、可量化的指标进行动态监测和评估，确保各项目标得到有效落实，为信息安全管理体系的持续改进提供清晰方向和有力支持。报告期内，公司未发生机密信息泄露及重要信息设备丢失事件，各项目标均得到有效落实。

八、供应链与绿色采购

1.绿色采购政策与实施范围

【XX放射治疗器械有限公司】在供应链管理中积极践行绿色采购理念，致力于推动供应的稳定性和可持续性，同时降低运营风险。公司的绿色采购政策涵盖对供应商的环境、社会和治理（ESG）表现的评估，确保采购的原材料和设备符合环保要求。

【XX放射治疗器械有限公司】优先采购具有环保认证的原材料和设备，鼓励供应商采用环保生产工艺和可持续发展实践，以减少对环境的影响。公司与供应商签订的合同通常包含环境保护条款，要求供应商遵守相关环保法规和公司的环保要求。

2.供应商筛选与ESG审核机制

【XX放射治疗器械有限公司】建立了严格的供应商筛选和ESG审核机制。在供应商准入阶段，公司会全面评估供应商的ESG表现，包括其环境管理体系、社会责任履行情况以及治理结构等，确保供应商符合公司的可持续发展要求。

公司定期对供应商进行ESG相关培训和实地考察，帮助供应商提升在环境、社会及治理领域的认知水平与实践能力。对于不符合要求的供应商，【XX放射治疗器械有限公司】会采取辅导或退出机制，以确保供应链的可持续性。

3.绿色原材料或设备采购案例

【XX放射治疗器械有限公司】在设备采购方面，特别关注环保性能。例如，【XX放射治疗器械有限公司】实验室建成120kW屋顶光伏电站，采用光伏发电，优化能源结构，实现绿色能源的利用。这一举措不仅减少了对传统能源的依赖，还显著提升了公司的清洁能源使用比例。

在原材料采购方面，【XX放射治疗器械有限公司】积极寻找和采购环保型原材料，以减少对环境的负担。公司还鼓励供应商提供绿色包装方案，减少包装废弃物的产生。

4.与供应商协同开展的节能减排或环保项目

【XX放射治疗器械有限公司】与供应商共同开展节能减排项目，例如推动节能设备的更换和使用，优化物流运输路线以提升效率并减少能源消耗。公司还倡导绿色办公，通过一系列措施如使用节能灯具、优化空调温度设置等，降低运营过程中的能源消耗。

【XX放射治疗器械有限公司】与供应商合作，开展环保培训和宣传活动，提升供应商的环保意识和管理水平。通过这些项目，公司与供应商共同努力，实现互利共赢，推动整个供应链的绿色转型。

九、社会责任与公益贡献

1.公益捐赠金额及主要项目

（1）公益捐赠金额

【年份】年慈善捐赠金额为195万元，乡村振兴投入金额为125万元。

（2）主要项目

设立xx慈善基金会【XX放射治疗器械有限公司】专项基金，捐赠人民币100万元。

向xx关工委爱心育苗基金捐赠人民币30万元。

向xx民政局捐赠30名孤独症儿童的健康检测服务，价值8万余元。

为xx高校捐赠10个精准创新实验室，资助1万管PCR试剂，投入金额约4,000万元。

向xx人民医院远程病理诊断平台捐赠价值70万元的医疗设备。

2.健康科普或义诊活动案例与覆盖人次

（1）案例

协同社区卫生服务中心开展社区健康筛查，为65岁以上人群提供免费体检服务，并在社区卫生服务中心设立专门窗口，方便老年人获取和解读体检报告。

走进社区开展健康知识科普活动，免费为居民进行血糖测试。

联合xx5家社区卫生中心，前往xx开展科普义诊活动，为当地居民提供更加全面的医疗服务。

（2）覆盖人次

【年份】年，公司实现老年患者体检参与度和满意度的有效提升，老年群体入检人数实现较大幅度增长，具体覆盖人次未在报告中明确提及。

3.乡村振兴或社区发展投入及受益人群

（1）投入

【年份】年乡村振兴投入金额为125万元。

（2）受益人群

在xx地区，【XX放射治疗器械有限公司】已捐赠33个乡村卫生所，并定期开展科普义诊活动，助力当地医疗卫生事业发展，受益人群涵盖当地多个村庄的居民。

2023年捐资50万元助力绿春县两家卫生院提升医疗水平，受益人群为绿春县当地居民。

【年份】年通过xx平台，向xx地区认购价值5万元的绿色农产品，惠及数百农户。

4.员工志愿者活动时长及参与率

（1）活动时长

【年份】年开展志愿者活动时长