氣候變化

網路安全

處身數碼時代，資料外洩和網絡事故可能引發嚴重後果，包括財務損失、聲譽受損及法律責任，制定完善的策略來主動應對這些風險至關重要，從而確保業務能在層出不窮的網絡威脅下穩定運作。為確保安全的網絡環境，集團為全體員工推出了一項強制性的線上培訓，內容涵蓋網絡釣魚攻擊、密碼安全、數據保護、社交詐騙以及安全網絡行為的最佳實踐等。

我們的網路安全策略：

合規

對信息技術服務的供應商施以嚴格要求，使其遵守集團的網絡安全標準和數據保護法規；
制定清晰的政策並確保內部合規性。

預防

建立管理系統，以識別、分析和處理相關風險；
及時升級和更換應用系統、系統軟件和硬件，逐步淘汰過時且不再受支援的技術；
評估系統能力，並實施適當措施和控制程序，以降低與遠端存取相關的網絡安全風險，以及關鍵或敏感數據被未經授權訪問和洩露的風險；
由內部及外部技術專家測試和評估採用任何新技術的安全性。

監察

定期展開評估，以識別威脅和漏洞，並有效處理；
實施明確的上報流程，以應對可疑的信息技術問題；
為業務持續營運的計劃和災難恢復程序做好準備，當系統一旦故障，亦能將影響降至最低。

教育

為全體員工提供充足培訓，提高其網絡安全意識和能力。

供應鏈管理

我們不僅擁有清晰明確的內部管治及管理架構，還通過《供應商行為守則》對各業務單位的供應商進行監管。此守則訂明了供應商（包括其外判商及代理商）須遵守的道德行為準則，涵蓋環境保護、勞工權益、知識產權及私隱保護等範疇。我們會定期檢討及優化與供應商合作的政策、策略、合規監督及表現評估的相關條款。

供應商資格預審

在供應商資格預審的階段，我們會實施一套全面的管控措施，以評估潛在供應商的適合度及可靠程度。這些措施包括對供應商的能力、財務穩定性、技術能力、現有資源、往績、許可證、牌照及認證進行基本審查。此外，我們會通過搜索其近期是否存在違反監管規定及環境、社會和管治要求的情況，以及有否重大負面媒體報道，來評估其企業管治情況。

為保證評估基於準確且全面的事實，我們會要求供應商提供證明，進行面談和實地考察。除內部管控外，必要時我們還會尋求外部顧問協助評估，以盡量避免進行關鍵決策時出現盲點。

在第二階段，針對集團多元化的業務性質，包括建造、租賃、客戶服務、餐飲、零售及海上運輸等，我們識別出供應鏈的主要ESG風險，並實施對應的管控措施。

	主要風險	應對風險的管控措施
環境	污染、資源可持續性	設定明確的環境目標與指標
社會	職業健康與安全、客戶健康與安全	提供個人防護設備符合ISO及食物安全重點控制等國際標準
管治	賄賂與貪污、網絡安全、利益衝突、反競爭行為	嚴格遵循反貪污政策，提供防止貪腐的培訓審視相關供應商所提供服務的網絡保安程度為員工提供反競爭培訓，並在合約中加入相關條款落實舉報制度

持續表現評估

我們著重通過監察與評估供應商的表現推動他們的持續進步。我們會追蹤關鍵績效指標，評估供應商在按時交付、工作品質以及環境與安全標準上的表現；同時收集現場員工與最終用戶的反饋，衡量他們的滿意度並發掘改進空間。我們亦會定期進行審計，確保供應商符合集團的規範，並重點關注其在品質保證、環境影響及勞工權益等方面的表現。

若供應商出現不合規、違約或表現不達標的情況，將向供應商發出整改計劃以跟進。對於嚴重或屢犯的情況，我們將與其終止合約。

可持續發展

可持續發展管理