华谊兄弟修订外部信息制度

华谊兄弟修订外部信息制度根据国家相关法律法规及行业监管要求，结合集团母公司关于企业内部风险防控的统一部署，以及华谊兄弟在日常运营中对外部信息管理提出的具体需求，为有效防范信息泄露、规范信息发布流程、维护企业声誉与合法权益，特制定本制度。本制度旨在明确外部信息管理的组织架构、职责分工、管控要求、运行机制及保障措施，确保公司对外部信息的收集、处理、发布、使用等环节符合合规要求，实现风险防控与业务发展的良性互动。第一章总则第一条制度制定依据本制度依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等国家相关法律法规，参照行业先进标准及集团母公司关于企业合规管理的相关规定，结合华谊兄弟在外部信息管理实践中存在的风险点及管理需求制定。同时，为应对日益严峻的市场环境及监管要求，本制度聚焦信息资产保护、舆情管控、信息披露等核心领域，旨在构建系统化、规范化的外部信息管理体系。第二条适用范围本制度适用于华谊兄弟全体员工、各部门、下属单位及所有业务场景，涵盖但不限于以下情形：1.公司对外发布的新闻稿、公告、财报等公开信息；2.通过社交媒体、官方网站等渠道对外传播的信息；3.对外合作中涉及的信息披露（如影视作品宣传、活动推广等）；4.内部信息对外传递的管控要求；5.涉及第三方合作方的信息管理协同。第三条核心术语定义1.外部信息专项管理：指公司为防范信息泄露、规范信息发布、管控舆情风险而建立的一整套管理制度、流程及措施，包括信息分类分级、授权审批、监督审计等环节。2.专项风险：指因外部信息管理不当可能导致的法律风险、声誉风险、财务风险等，如未经授权披露商业秘密、因信息错误引发投诉举报、舆情发酵损害品牌形象等。3.XX合规：指公司在对外信息管理全流程中，严格遵守法律法规及行业规范，确保信息处理、发布、使用的合法性、正当性及必要性。第四条专项管理核心原则1.全面覆盖：对外部信息的全生命周期（收集、存储、使用、发布、销毁）实施统一管控，确保无死角、无盲区。2.责任到人：明确各级管理主体及执行岗位的职责权限，实现风险防控责任的可追溯。3.风险导向：聚焦高风险环节，优先配置管控资源，动态调整管理策略。4.持续改进：定期评估制度有效性，结合内外部环境变化优化管理措施。第二章管理组织机构与职责第五条决策层职责1.公司主要负责人作为外部信息专项管理的第一责任人，对制度的系统性、合规性负总责；2.分管领导作为直接责任人，负责统筹制度落实、风险处置及考核监督；3.公司管理层定期审议专项管理制度，决策重大风险处置方案。第六条专项管理领导小组1.组成架构：由公司主要负责人牵头，分管领导主持，法务合规部、市场部、技术部、人力资源部等关键部门负责人组成；2.主要职能：-统筹协调外部信息管理全流程；-审批重大信息发布及风险处置方案；-监督评价制度执行效果。第七条牵头部门职责（法务合规部）1.负责专项管理制度建设、修订及解释；2.开展外部信息风险识别、评估及预警；3.组织合规审查，确保信息发布符合法律法规及行业规范；4.协调跨部门合作，推动制度落地。第八条专责部门职责（市场部、技术部）1.市场部：负责宣传推广类信息的合规审核，管控舆情风险；2.技术部：负责信息系统安全防护，保障数据存储、传输、使用过程中的安全。第九条业务部门/下属单位职责1.落实本领域外部信息管理要求，开展日常风险防控；2.实施信息分类分级，明确授权审批流程；3.配合专项管理领导小组开展检查、整改及培训。第十条基层执行岗职责1.严格遵守信息发布操作规范，签署岗位合规承诺；2.及时上报异常情况，履行风险识别义务；3.接受专项培训，提升合规意识与操作能力。第三章专项管理重点内容与要求第十一条信息分类分级管理1.根据敏感程度将外部信息划分为公开信息、内部信息、核心信息三类；2.公开信息须经法务合规部审核，确保内容真实、准确；3.内部信息仅限授权人员访问，核心信息需双级审批。第十二条供应商尽职调查1.对外合作前须开展供应商背景核查，避免利益输送风险；2.禁止与存在法律纠纷或合规问题的供应商合作；3.合作协议中明确信息保密条款。第十三条招标流程规范1.招标公告及评标结果需经法务合规部审核；2.严禁泄露招标信息或干预评标过程；3.建立招标争议处理机制，确保公平公正。第十四条资金审批权限1.超过X万元的项目支出须由分管领导审批；2.重大资金使用需附合规性说明；3.禁止以虚假项目套取资金。第十五条税务合规要求1.严格执行税收政策，确保发票管理规范；2.对关联交易进行专项审计，防范税务风险；3.严禁虚开发票或逃税行为。第十六条数据安全防护1.建立数据加密存储机制，防止信息泄露；2.对第三方系统接入实施严格管控；3.定期开展数据安全演练。第十七条舆情监测与处置1.实时监测网络舆情，及时发现负面信息；2.制定舆情应对预案，明确处置流程；3.禁止恶意发布不实信息或干预舆论导向。第十八条信息发布授权1.重大信息发布需经公司主要负责人授权；2.职能部门发布非公开信息须附审批记录；3.禁止擅自以公司名义发声。第十九条关联交易管控1.关联交易须披露交易背景及利益关系；2.禁止通过关联交易损害公司利益；3.建立关联交易回避机制。第四章专项管理运行机制第二十条制度动态更新机制1.每年至少修订一次，根据法规变化、业务调整同步优化条款；2.遇重大风险事件即时启动修订程序；3.更新后的制度需全公司宣贯。第二十一条风险识别预警机制1.法务合规部每季度开展专项风险排查；2.评估结果分为低、中、高三级，高等级风险需立即上报；3.发布预警通知，明确管控要求。第二十二条合规审查机制1.将合规审查嵌入业务决策、合同签订、项目启动等关键节点；2.未经审查或审查不通过的项目不得实施；3.建立审查台账，确保全程留痕。第二十三条风险应对机制1.一般风险由业务部门自行处置，重大风险由领导小组统筹；2.制定应急流程，明确责任协同及上报时限；3.对处置结果开展复盘，优化管理措施。第二十四条责任追究机制1.违规情形分为一般违规、重大违规两级，对应不同处罚标准；2.处罚方式包括警告、罚款、降职、解除劳动合同等；3.联动绩效考核，违规行为取消评优资格。第二十五条评估改进机制1.每半年对制度有效性进行评估；2.通过问卷调查、访谈等方式收集反馈；3.汇总问题清单，制定整改计划。第五章专项管理保障措施第二十六条组织保障1.各级领导干部对分管领域的外部信息管理负领导责任；2.建立跨部门协调机制，确保资源高效配置；3.设立专项管理联络员，负责信息传递与督办。第二十七条考核激励机制1.将专项合规情况纳入部门年度考核，占比不低于X%；2.个人绩效考核与合规表现直接挂钩；3.设立专项管理奖，对突出贡献者予以表彰。第二十八条培训宣传机制1.每年开展全员合规培训，重点岗位需考核合格；2.通过内刊、OA等渠道发布合规案例；3.签署合规承诺书，强化责任意识。第二十九条信息化支撑1.开发外部信息管理系统，实现流程自动化；2.通过技术手段实时监控高风险操作；3.建立数据备份机制，确保信息可恢复。第三十条文化建设1.编制专项合规手册，明确行为规范；2.举办合规主题活动，营造全员参与氛围；3.将合规理念融入企业文化宣传。第三十一条报告制度1.每季度编制专项管理报告，上报领导小组；2.风险事件需即时上报，内容包含事件经过、处置措施及改进建议；3.报告格式统一，确保信息完整。