程和质量保障体系,强调我们即使在陈总缺席期间,依然坚持最高的职业操守和风险控制标准。可以邀请他们派代表来公司实地考察。另外,可以适度分享我们近期在数据安全和加密通讯方面的一些非敏感升级,以证明我们对安全性的重视。”寒晓东指示。
“瑞新医疗对安全性的担忧,具体化。他们需要什么样的安全承诺和证据?”寒晓东问苏医生。
“他们希望我们提供:一,独立第三方机构对我们网络安全系统的评估证明(近期)。二,我们内部数据管理规范(包括客户数据隔离、访问权限控制、离职人员数据清除流程)的详细文件。三,针对陈总遇袭事件,我们采取了哪些具体措施加强员工人身安全和信息保密。四,我们是否购买了足够的职业责任保险,以覆盖潜在的数据泄露风险。”苏医生翻看着记录。
“老吴那边正在对我们内部网络进行新一轮安全加固和渗透测试,完成后可以生成一份评估报告。数据管理规范文件需要更新,以体现陈总缺席后的新授权流程。员工安全措施,可以部分披露我们升级的物理安保和反监控措施,但注意保密。职业责任保险,确认保单有效,并将保额和覆盖范围告知对方。这些事情,老周,你牵头,苏医生协助,尽快完成,形成正式文件发给瑞新医疗。”寒晓东布置。
“明德基金会要求价值观评估,需要我亲自沟通。他们的关注点是什么?”寒晓东看向林玥。
“明德基金会的理事长是位退休法官,非常看重调查机构的独立性和道德操守。他曾公开批评某些商业调查公司‘为达目的不择手段’。他担心陈总遇袭可能与某些‘敏感调查’有关,进而怀疑我们是否卷入过深,失去了中立性。他需要确认,在你的领导下,公司是否会继续坚持‘真相第一,客户第二,利润第三’的原则,尤其在面对压力和威胁时。”林玥回答。
“安排一次会面,最好在基金会办公室。我需要直接、坦诚地与他沟通。可以分享我们处理某些涉及公共利益的案件时的原则和
本章未完,请点击"下一页"继续阅读! 第3页 / 共7页