气候变化

网路安全

处身数码时代，资料外泄和网络事故可能引发严重后果，包括财务损失、声誉受损及法律责任，制定完善的策略来主动应对这些风险至关重要，从而确保业务能在层出不穷的网络威胁下稳定运作。为确保安全的网络环境，集团为全体员工推出了一项强制性的线上培训，内容涵盖网络钓鱼攻击、密码安全、数据保护、社交诈骗以及安全网络行为的最佳实践等。

我们的网路安全策略：

合规

对信息技术服务的供应商施以严格要求，使其遵守集团的网络安全标准和数据保护法规；
制定清晰的政策并确保内部合规性。

预防

建立管理系统，以识别、分析和处理相关风险；
及时升级和更换应用系统、系统软件和硬件，逐步淘汰过时且不再受支援的技术；
评估系统能力，并实施适当措施和控制程序，以降低与远端存取相关的网络安全风险，以及关键或敏感数据被未经授权访问和泄露的风险；
由内部及外部技术专家测试和评估采用任何新技术的安全性。

监察

定期展开评估，以识别威胁和漏洞，并有效处理；
实施明确的上报流程，以应对可疑的信息技术问题；
为业务持续营运的计划和灾难恢复程序做好准备，当系统一旦故障，亦能将影响降至最低。

教育

为全体员工提供充足培训，提高其网络安全意识和能力。

供应链管理

我们不仅拥有清晰明确的内部管治及管理架构，还通过《供应商行为守则》对各业务单位的供应商进行监管。此守则订明了供应商（包括其外判商及代理商）须遵守的道德行为准则，涵盖环境保护、劳工权益、知识产权及私隐保护等范畴。我们会定期检讨及优化与供应商合作的政策、策略、合规监督及表现评估的相关条款。

供应商资格预审

在供应商资格预审的阶段，我们会实施一套全面的管控措施，以评估潜在供应商的适合度及可靠程度。这些措施包括对供应商的能力、财务稳定性、技术能力、现有资源、往绩、许可证、牌照及认证进行基本审查。此外，我们会通过搜索其近期是否存在违反监管规定及环境、社会和管治要求的情况，以及有否重大负面媒体报道，来评估其企业管治情况。

为保证评估基于准确且全面的事实，我们会要求供应商提供证明，进行面谈和实地考察。除内部管控外，必要时我们还会寻求外部顾问协助评估，以尽量避免进行关键决策时出现盲点。

在第二阶段，针对集团多元化的业务性质，包括建造、租赁、客户服务、餐饮、零售及海上运输等，我们识别出供应链的主要ESG风险，并实施对应的管控措施。

	主要风险	应对风险的管控措施
环境	污染、资源可持续性	设定明确的环境目标与指标
社会	职业健康与安全、客户健康与安全	提供个人防护设备符合ISO及食物安全重点控制等国际标准
管治	贿赂与贪污、网络安全、利益冲突、反竞争行为	严格遵循反贪污政策，提供防止贪腐的培训审视相关供应商所提供服务的网络保安程度为员工提供反竞争培训，并在合约中加入相关条款落实举报制度

持续表现评估

我们着重通过监察与评估供应商的表现推动他们的持续进步。我们会追踪关键绩效指标，评估供应商在按时交付、工作品质以及环境与安全标准上的表现；同时收集现场员工与最终用户的反馈，衡量他们的满意度并发掘改进空间。我们亦会定期进行审计，确保供应商符合集团的规范，并重点关注其在品质保证、环境影响及劳工权益等方面的表现。

若供应商出现不合规、违约或表现不达标的情况，将向供应商发出整改计划以跟进。对于严重或屡犯的情况，我们将与其终止合约。

可持续发展

可持续发展管理