信息安全纳入公司安全生产体系。按照“谁主管、谁负责、谁运行、谁负责”的原则，坚持“安全第一、预防为主”的方针，实行“统一管理、系统分级、网络分区、内控外防、集中监控、容灾备份”机制，保证信息安全可控、能控、在控。