信息系统和数据备份要纳入公司统一的灾备体系。发生信息安全突发事件要严格遵照公司要求及时进行应急处置，控制影响范围，并上报公司相关职能管理部门和安全监察部门。