1.中建国际建设有限公司隶属于全球最大投资建设集团——中国建筑集团有限公司（简称中国建筑），是中国建筑唯一一家总部设在国内，以海外业务为主、国内外一体化发展的二级子企业，是中国领先的国际化建造服务提供商。公司承诺管理及减轻业务运营相关的信息安全、网络安全、数据保护及负责任人工智能（AI）风险与影响，保障信息的保密性、完整性和可用性，推动人工智能安全、可靠、可控、负责任地应用。

　　2.公司对境外境内所有机构项目实施信息安全管理体系及负责任人工智能治理要求，致力于成为信息安全、数据保护和负责任AI工作的参与者、践行者、引领者。公司对标国际先进标准，持续深化信息安全管理建设，并持续改进信息安全系统。

　　3.公司就信息安全与负责任人工智能管理作出以下承诺：

　　（1）持续改进信息安全系统。公司对标国际先进标准，持续深化信息安全管理建设，定期评估和优化信息安全方针、制度、流程及控制措施，不断提升信息安全防护和治理能力。

　　（2）为全体员工确立个人信息安全责任。公司将信息安全要求纳入岗位职责、行为规范、绩效考核和培训体系，明确全体员工在信息安全方面的个人责任，并通过定期教育培训提升员工信息安全、数据保护和负责任AI意识与能力。

　　（3）为第三方确立信息安全要求。公司对供应商、承包商、服务商等第三方确立信息安全要求，在采购、合作、选择过程中综合考量信息安全、数据保护和负责任AI因素，将相关要求纳入合同、准入、评估和监督，要求其履行信息安全责任。

　　（4）在人工智能使用中尊重数据隐私。公司遵循数据最小化、目的限制、合法授权、匿名化或去标识化、隐私影响评估等要求，依法保护个人数据与隐私。

　　（5）制定信息安全相关业务连续性计划。公司制定与信息安全相关的业务连续性计划，定期演练，确保关键业务在信息安全事件中保持韧性并尽快恢复。

　　（6）确保数据的完整性和保护。公司依法合规开展数据收集、存储、使用、加工、传输、提供、公开和删除，落实数据分类分级、访问控制、加密、备份、脱敏和隐私保护等措施，保障数据的保密性、完整性和可用性。

　　（7）监测并应对信息安全威胁。公司建立信息安全威胁监测、漏洞分析和应急响应机制，持续监测、识别、评估和处置信息安全威胁、漏洞和事件。

　　（8）推动负责任人工智能管理，明确责任归属。公司将负责任AI要求纳入信息安全与合规治理，确保AI系统在设计、开发、采购、部署、使用和退役全生命周期中遵循合法、公平、透明、可解释、可问责、隐私保护、安全可靠和人类监督原则，防范歧视、误导、滥用及有害输出，公司为AI模型/工具产生的结果明确责任主体、审批权限和问责机制。

　　（9）关键决策交由人类并允许人类过程干预。公司对关键或高风险AI决策设置人类审核、批准、否决和干预机制，确保人类有效监督。

　　4.公司建立三级信息安全管理架构：数字化与网络安全领导小组由董事长任组长，统筹监督信息安全与负责任AI工作；首席信息官及数字化与网络安全工作小组负责管理；信息化管理部、业务部门及二级机构负责执行。

　　5.公司定期评估信息安全与负责任AI方针、制度和流程，并根据法律法规、监管要求、业务发展和技术变化及时更新。