三六零安全科技股份有限公司2021年度社會責任報告（27頁）.PDF

1、 2021 年度社會責任報告 三六零安全科技股份有限公司三六零安全科技股份有限公司 2022021 1 年年度社會責任報告度社會責任報告 2021 年度社會責任報告 1 關于本報告 三六零安全科技股份有限公司從系統、全面的角度披露企業社會責任信息，系統闡述企業追求經濟、社會、環境綜合價值最大化的意愿及行為。我們保證本報告信息的真實性、客觀性和及時性。我們希望通過發布報告等方式，加強與利益相關方的溝通交流，攜手共進，分享共贏，持續推進經濟、社會、環境、行業以及企業的可持續發展力。編制依據：本報告參考中國社會科學院中國企業社會責任報告編寫指南（CASS-CSR3.0），上海證券交易所發布的上海證券

2、交易所上市公司自律監管指引第 1 號規范運作，深圳證券交易所發布的深圳證券交易所上市公司社會責任指引。時間范圍：本報告為年度報告，時間范圍是 2021 年 1 月 1 日至 12 月 31 日，為提高報告完整性，部分數據超出上述范圍。組織范圍：本報告組織范圍涵蓋了三六零安全科技股份有限公司對財務和運營政策及措施有控制權或有重大影響的所有實體，并與年報所覆蓋的范圍一致。稱謂說明：為便于表述，報告中三六零安全科技股份有限公司也簡稱“三六零”、“360”、“我們”、“公司”等。報告獲?。喝缧璨樵兗跋螺d，見上海證券交易所網站 http:/ 2021 年度社會責任報告 2 目錄 關于本報告.1 高管致辭

3、.3 公司概況.3 公司治理.5 發展戰略.6 核心競爭力.7 科技賦能責任.10 基礎責任.18 社會捐贈.24 責任榮譽.25 結語.26 2021 年度社會責任報告 3 高管致辭 周鴻祎 三六零董事長兼總經理 2021 年，我國網絡安全和信息化政策法規密集出臺，網絡安全頂層設計和總體布局不斷完善，這對于網絡安全行業發展意義重大。唯有與時俱進，才能堅守初心。隨著數字技術進入系統創新和智能引領的重大變革期，360 作為數字安全引領者，我們將開啟數字安全元年，全面轉型為數字安全公司。在人類進入數字文明時代的新起點，360 將如何面對新的機遇和挑戰？我認為要做好以下三點：第一，全面投身產業數字化

4、，服務數字經濟發展?；ヂ摼W進入下半場，數字經濟已成為國家戰略，各級政府和傳統企業將成為數字化的主角，所有的行業都值得用數字化技術重做一遍，所有企業也都會是數字化企業。這意味著我們要全面投身產業數字化。只有最能適應變化的企業，才能在數字經濟的浪潮中生存和發展。第二，跨越網絡安全，做數字安全的引領者。數字化程度越高，安全風險就越大。新近勃興的元宇宙，更是將虛擬和現實的風險推向了極致。人類已進入數字文明時代，中國正掀起數字經濟浪潮，對 360 來說，這是一個巨大的機遇。如數據安全、云安全、物聯網安全等新技術挑戰，以及車聯網、工業互聯網、智慧城市等新安全場景，這是靠堆砌產品解決不了的風險，是傳統網絡安

5、全碎片化防御無法應對的挑戰。安全行業應該被重新定義，網絡安全要升維到數字安全，才能助力產業數字化戰略，才能匹配國家數字經濟發展，才能護航人類的數字文明。第三，立足未來，趟出一片新藍海。360 永遠是一家立足未來，創新驅動的公司。產業數字化的核心是人，360 創新發展的核心是團隊。只要我們凝心聚力，堅持科技報國，堅持社會擔當，就能趟出一片新藍海。數字安全時代，當仁不讓，舍我其誰！2021 年度社會責任報告 4 公司概況 三六零安全科技股份有限公司（以下簡稱“公司”或“三六零”）是中國領先的互聯網和安全服務提供商，是互聯網免費安全的首倡者，旗下擁有 360 安全衛士、360 手機衛士、360 安全

6、瀏覽器等知名安全產品及應用，積累了廣泛的用戶基礎。憑借十余年來在網絡安全領域的不輟深耕，公司構建了以 360 安全大腦為核心的新一代安全能力體系，協助國家、城市、行業和企業提升協同聯防高級網絡威脅的能力，為數字時代大安全保駕護航。三六零主要從事互聯網安全技術的研發和網絡安全產品的設計、開發、運營，依托互聯網產品積累的廣泛用戶基礎，開展互聯網廣告及服務、互聯網增值服務、智能硬件等業務，并將這些業務所積累的核心安全能力應用到政企安全、城市安全等領域。公司具備世界級的漏洞挖掘與攻防對抗能力，積累了海量全網安全大數據以及近萬件原創技術和核心技術發明專利，打造出一套以“安全大腦”為核心的新一代網絡安全能

7、力體系，致力于成為擁有國家級技術能力、國民級數據規模、國家級規劃能力的新時代網絡安全運營商。2021 年，在中國互聯網企業綜合實力指數（2021）中，公司躋身榜單前十，成為中國互聯網綜合實力“十強”企業，這也是公司連續九年名列“中國互聯網綜合實力企業”榜單。同時，公司也是唯一入選該榜單的數字化安全企業。2021 年度社會責任報告 5 公司治理 三六零嚴格遵守公司法、證券法、上市公司治理準則、上海證券交易所股票上市規則等相關法律法規和證券監管規則，持續完善公司治理結構，建立了由股東大會、董事會、監事會和管理層組成的治理架構，形成了權責明確、科學決策、規范運作的經營管理架構。2021 年，公司嚴格

8、遵守股東大會議事規則、董事會議事規則、獨立董事工作制度等規范性文件，本報告期內，三六零共召開 2 次股東大會、8 次董事會會議、6 次監事會會議、7 次專門委員會會議。歷次會議的召集、召開、表決等程序均合法合規，程序公開透明，決策公平公正。公司董事會各專業委員會勤勉盡責地協助董事會履行決策職能，提升董事會運作效率和質量。公司于 2022 年 4 月 20 日召開第六屆董事會第八次會議、第六屆監事會第六次會議，分別審議通過2021 年度利潤分配方案，擬以實施權益分派股權登記日登記的應分配股數（總股本扣除公司回購專用證券賬戶股份余額）為基數，每 10 股派發現金紅利人民幣 1 元（含稅），不送紅股

9、，不以公積金轉增股本。根據上市公司股份回購規則上海證券交易所上市公司自律監管指引第 7 號回購股份的相關規定，上市公司以現金為對價，采用要約方式、集中競價方式回購股份的，視同上市公司現金分紅，納入現金分紅的相關比例計算。公司 2021 年度通過集中競價交易方式回購公司股份累計支付資金總額536,852,301.04 元，即 2021 年度公司現金分紅金額合計擬為 1,240,993,122.74 元。以上利潤分配方案披露后至實施權益分派方案的股權登記日前，如公司總股本或應分配股數發生變動的，公司將按照分配比例不變的原則，相應調整分配總額。如后續總股本或應分配股數發生變化，以公司另行公告具體調整

10、情況為準。本次利潤分配方案尚需提交股東大會審議通過之后方可實施。公司近三年分紅情況表公司近三年分紅情況表 分紅 年度 每10股送紅股數（股）每10股派息數(元)（含稅）每 10 股轉增數（股）現金分紅的數額（千元）（含稅）分紅年度合并報表中歸屬于上市公司普通股股東的凈利潤（千元）2021 年 0 1 0 1,240,993 902,239 2020 年 0 0 0 0 2,912,505 2019 年 0 0.53 0 358,495 5,980,435 2021 年度社會責任報告 6 發展戰略 在 2021 年 3 月份發布的“十四五”規劃和 2035 遠景目標綱要中，中央明確提出了“發展數

11、字經濟，建設數字中國”的戰略目標，迎接數字時代，激活數據要素潛能，推進網絡強國建設，加快建設數字經濟、數字社會、數字政府，以數字化轉型整體驅動生產方式、生活方式和治理方式變革；而在后續的“十四五”數字經濟發展規劃中，更是單獨對“優化升級數字基礎設施、充分發揮數據要素作用、大力推進產業數字化轉型、加快推動數字產業化、持續提升公共服務數字化水平、健全完善數字經濟實力體系、著力強化數字經濟安全體系、有效拓展數字經濟國際合作”等提出了具體的目標要求。發展數字經濟是把握新一輪科技革命和產業變革新機遇的戰略選擇，加快數字化發展已經上升為國家戰略。以此為契機，數字時代正式登上歷史舞臺，以產業互聯網為主題，以

12、政府和傳統企業為主角，數字化的浪潮將會席卷我們生活、工作的所有場景，隨之而來所面臨安全挑戰也會全面升級。安全是發展的前提，特別是在數字時代，建立保障數字經濟發展、護航數字中國建設的數字安全保障體系更是成為大時代背景下的重要任務。360 作為國內安全行業的老兵和排頭兵，在全面分析行業發展趨勢后，將自身定位為一家“服務國家數字化戰略的以數字安全為核心的科技公司”。新的定位意味著新的使命擔當，公司提出“上山下?！钡目傮w方針：“上山”指的是上科技高山，公司將持續響應國家號召，勇于揭榜掛帥，發展硬科技，創造殺手锏級的安全技術，努力成為國家戰略科技力量；“下?！敝傅氖窍聰底只{海，公司將轉變互聯網思維為數

13、字化思維，尋找產業轉型升級契合點，將自身技術、人才、資金和數字化基因方面的積累賦能給傳統企業 以“上山下?！钡目傮w方針為指導，公司將堅持“互聯網+安全”的核心商業模式，繼續以互聯網業務為根基，持續提升公司在技術、人才、資金和數據方面的優勢，通過為傳統行業的數字化轉型升級搭建安全底座的方式，持續對外輸出安全能力。公司將以不斷提升安全大腦能力為目標，通過持續的研發投入突破一系列卡脖子技術，用數字化思維重塑網絡安全，通過對云安全、大數據安全、物聯網安全、供應鏈安全、網絡通信安全、新終端安全、應用安全等安全場景的全覆蓋，構建新一代數字化安全能力體系。長期而言，公司憧憬能夠幫助國家搭建一套分布式的國家級

14、網絡安全大腦，建設國家網絡空間的“反導防御系統”，以軍民融合、平戰結合為理念，通過安全情報群體共享、安全決策群體智能、安全防御多維協同，借助人工智能深度學習的核心技術，形成自動化的、可進化的安全能力體系，并在此體系基礎上培育安全生態，為網絡強國和數字中國貢獻力量。2021 年度社會責任報告 7 核心競爭力 與傳統網絡安全企業相比，360 公司具有四大核心優勢，分別是：1、安全大數據 360 公司創立于 2005 年，17 年來的積累，使得公司擁有 300 億樣本數據、22 萬億安全日志、90 億惡意域名信息，合計擁有的安全大數據量超過 2EB，遙遙領先于國內同行業公司；360 公司具有瞬間調用

15、超過百萬顆 CPU 參與計算、檢索和關聯多維度數據的能力，能夠在千絲萬縷的復雜數據中進行分析挖掘，快速發現高級威脅的蛛絲馬跡。2、安全專家 網絡安全本質上是一系列攻防對抗，其背后專業人員能力水平的高低決定了攻擊方或防守方在對抗中的所表現出來的優劣勢，也最終決定了在“網絡戰爭”中勝利天平的傾斜方向。截止 2021 年，360 公司的安全專家數量達到 4081 名，占全公司員工比例超過 55%；公司旗下設有 16 個研究團隊、8 個研究機構、4 大國家工程驗室，能夠應對不同場景下安全能力的研發和安全需求的響應。龐大的安全專家團隊為公司在安全領域獲得了無數國內外大獎。從 2017 年到 2021 年

16、，在全球矚目的微軟 MSRC 安全精英榜榜單上，360 公司連續五年在入選人數和綜合排名方面位居全球第一，在 MSRC 2021Q1 最具價值安全精英榜中，360 安全團隊的古河（YUKI CHEN）以 4365 分的戰績高居榜首；2021 年度社會責任報告 8 3、高級威脅情報 如果說現代戰爭本質上是信息戰的話，那么決定網絡戰爭攻防雙方勝負的關鍵因素，就在于高級威脅情報的數量和質量。360 公司主要有四個渠道能夠獲得高級威脅情報，包括：（1）商業情報：通過情報交換和情報采購，360 整合全球多家廠商的 IOC 情報，通過平臺運營獲得價值較高的情報信息；（2）自研情報：通過 360 內部多個團

17、隊在安全活動中的運營情況，整合多終端安全日志匯聚成高質量的 IOC 情報；（3）開源情報：通過第三方開源平臺獲取全球最新情報，通過平臺對情報進行對比、分析、關聯、聚合，生成高價值情報信息；（4）高級情報：通過 360 多個核心團隊的安全活動可以產出不同類型的高價值情報，涉及高級威脅事件、全球網絡攻擊活動以及國內黑灰產等。2021 年，360 公司發現了 14 個針對中國發起攻擊的境外 APT 組織，累計已發現境外 APT組織 50 個，其披露的 APT-C-39（CIA）、APT-C-40（NSA）為國家網絡安全作出了重要貢獻。以“看見”網絡攻擊、威脅的能力，嚴守國家第一道網絡安全防線，全面守

18、護網絡空間安全。2021 年度社會責任報告 9 4、漏洞挖掘與研究 網絡攻擊存在的前提是漏洞，只要是人工編寫的代碼，無論程序員的編程水平及忠誠度水平多高，每 1000 行代碼中平均都會產生 4-6 個漏洞。漏洞不可規避，但可主動發現，如果防守方能夠先于攻擊方發現漏洞并及時給予補救措施，那就可以達到“不戰而屈人之兵”的效果。360 安全團隊累計挖掘主流廠商 CVE 漏洞超 2000 個，包攬了蘋果、谷歌、微軟三大巨頭漏洞挖掘史上最高獎金，實現大滿貫，實力領跑全球。2021 年公司共捕獲 APT 組織利用的 5 個在野 0day 漏洞。2017 年至今，360 捕獲的 APT 組織使用的在野 0d

19、ay 漏洞數量，連續五年位居國內第一。2021 年度社會責任報告 10 科技賦能責任（一）（一）共克時艱，攜手戰“疫”共克時艱，攜手戰“疫”2021 年隨著“新型冠狀病毒疫情”的預防常態化，作為關系國計民生的重要領域，醫療健康領域的信息化安全建設尤其緊迫和嚴峻。在組織團隊進行捐款、捐物，投身于社會公益之外，公司協同全國 102 座城市的分公司及業務單元的 IT 專家，發揮技術能力支持各級政府及相關單位利用人工智能技術抗擊疫情，搭建相關信息輔助決策系統以及民眾信息獲取等信息化平臺。2021 年度社會責任報告 11 圖示：360 協助客戶開發基于 AI 和大數據的疫情追蹤系統 公司董事長兼總經理周

20、鴻祎強調“一個企業的最終社會責任，一定是解決問題?！敝茗櫟t率領公司核心技術團隊迅速行動，利用科技力量全力支持各地抗擊疫情。除了智慧疫情防控產品外，公司還為各地企業恢復生產信息化提供免費的安全服務。（二）（二）賦能智慧賦能智慧警務警務 隨著警務信息化走向數字化、網絡化、智能化的高度融合，公安機關積極籌備建設公安大數據智能化建設，發展公安工作轉型升級，加快推進數據融合共享和大數據安全體系的建設工作。多年來，公司通過 360 獵網平臺發揮多維數據串聯、線索追蹤方面的技術優勢，協助警方打擊網絡犯罪，逐步完善多領域深層次的“大數據警務”模式。公司推出的“獵網聯盟”是北京市公安局網絡安全保衛總隊、360

21、公司主辦，以獵網平臺大數據為基礎，與聯盟成員 2021 年度社會責任報告 12 共享、協同處理網絡欺詐信息。獵網聯盟組建運行后，360 公司將主動把網民舉報至獵網平臺的詐騙數據、360 公司自行識別攔截的釣魚網站和欺詐電話等數據信息，第一時間同步推送給各聯盟成員，由對應各網站利用技術或人工進行攔截、刪除等處理，防止欺詐信息蔓延。不僅如此，加入獵網聯盟之后，各聯盟成員之間也可以互推數據，共同打擊網絡詐騙，創建綠色上網環境。同時，為貫徹落實關于國家網絡安全戰略，積極配合國家打擊治理網絡詐騙，宣傳網絡安全法律法規，提高網民網絡素養，360 手機衛士在全國各地展開“百城千校萬家”守護行動，旨在幫助社會

22、各界不同群體全方位多角度普及網絡安全知識，增強網絡安全意識，為眾多家庭提升網絡安全防護能力，營造一個安全、健康、文明的網絡環境。2021 年度社會責任報告 13 公司積極參與國家防詐反詐事業，全力配合國家打擊治理網絡詐騙，2021 年開展的“百城千校萬家”家庭守護行動在北京、長春等多地已經順利完成。當地公安攜手 360 手機衛士號召高校一起構建多層次、全方位的反詐機制，增強廣大師生的反詐意識及網絡安全防護能力，成為近期媒體關注的焦點。（三）（三）守護女性用戶安全守護女性用戶安全 如今對于每一位女性而言,無論是外部環境,還是自身的事業婚姻和生活,安全感都在時時刻刻遭受著挑戰。除了全社會共同努力營

23、造更加安全的公共環境外,借助科技力量更好地 2021 年度社會責任報告 14 守護女性個人空間同樣重要?；诠?2020 年發起的“無畏綻放”女性安全公益行動獲得各方的一致好評，2021 年，公司繼續開展“向陽生長 無畏綻放”女性安全公益行動第三季,通過邀請各領域代表組成女性安全守護者聯盟,號召全社會共同關注女性安全,倡導女性增強自我保護意識,助力廣大女同胞自信生活,無畏綻放。此次公益活動,公司號召廣大女性一起直面安全焦慮,表達自己的態度主張，活動在微博、抖音、快手發起的話題接力成功吸引了眾多粉絲和社會各界人士參與：抖音平臺上,女警花向粉絲分享了如何保護隱私防偷拍,以及如果被偷拍了應該如何處

24、理,保留證據并報警,去被拍地再搜查,避免更多受害者出現的科普視頻，引發了眾多網友點贊、轉發以及關注和討論；快手平臺上,明星葉一茜、闞清子、孟子義、歌手江映蓉等不同行業的安全能量官分享了安全小錦囊,積極用自己的力量來為女性安全公益發聲。同時，360 希冀用科技產品守護女性安全，“360 女性安全守護中心”專為女性安全研發“一鍵檢測針孔攝像頭”、“偽裝來電”等多個實用科技守護功能，為女性人身安全、隱私安全提供多重保障。同時，此次公益活動還邀請中國第一位研究性的女社會學家李銀河老師,發起了公益女性安全系列直播節目 聽她聊安全,和網友們一起討論女性隱私安全問題,助力女性在事業、家庭、愛情等相關問題中獲

25、得更好的解決辦法，再次聚焦女性安全。（四）（四）分享行業洞見分享行業洞見 2021 年，高級威脅研究分析中心總結實時防護中積累的威脅數據，發布了多篇重磅報告，提示各界應注意防護應對的風險問題，主動傳遞網安行業的發展趨勢。2021 年度社會責任報告 15 在移動安全方面，公司推出2021 年中國手機安全狀況報告，從 2021 年全年新興的各式網絡詐騙案例以及各維度數據入手，直觀展示目前移動安全發展趨勢與黑灰產業相關產業鏈，客觀分析各類案件背后涉及的黑灰產，積極思考更加科學有效的解決方案。在 PC 安全方面，安全研究中心推出2021 年上半年全球高級持續性威脅（APT）研究報告。從全球范圍看，AP

26、T 攻擊活動還是重點關注政治、經濟等時事熱點。目標主要針對政府、國防軍工、科研等行業領域。2021 年勒索病毒疫情分析報告中指出，360 反勒索服務全年共接收并處理了超 4100 例勒索病毒攻擊求助，其中超過 4000 例確認遭受勒索病毒攻擊。在企業安全方面，安全研究中心推出了DNS 安全白皮書：由于 DNS 在整個網絡中發揮的關鍵作用，近年來針對和利用 DNS 的攻擊形勢也愈加嚴峻。據來自 360 網絡安全研究院（360Netlab）的研究數據表明，在城域網級別的 DNS 流量中，大約有萬分之一到萬分之五的 DNS 請求是惡意的。而現代企業中每個員工平均每天發出的 DNS 請求大約是兩千次。

27、這意味著如果一個企業擁有一千名員工，那么企業的網絡出口處每天可以錄得兩百到一千次 DNS惡意請求。目前受到 DNS 攻擊最為嚴重的主要還是政府和企業，發現并阻斷這些惡意請求，甚至通過 DNS 惡意請求回溯被黑客攻陷的設備并清除惡意代碼，應該成為政府企業網絡縱深防御的重要組成部分。在工業安全方面，安全研究中心推出了 基于工業互聯網控制設備“攻擊方式”的研究，從工業互聯網控制設備角度出發，以控制設備中心，以不同的網絡數據傳輸方式為契機，分析信息途徑或者介質探索控制設備的信息安全。安全安全研究報告研究報告：https:/ 2021 年度社會責任報告 16 （五）（五）聚焦實戰型網安人才培養聚焦實戰型

28、網安人才培養 隨著我國數字化轉型加速，數字中國建設上升為國家戰略高度。網絡安全風險也遍布數字化所有場景中，包括工業生產、能源、交通、醫療、金融，以及城市和社會治理。此時需形成數字化時代的安全共識，把安全作為數字化戰略的底座，構建數字化時代的安全能力體系。作為這一共識的倡導者和踐行者，公司成立安全人才能力發展中心，致力于通過對人才能力的研究、教育平臺的打造、教學內容的開發、教育服務生態的建設，專注于為政府、企業、教育、金融等機構和組織提供網絡安全組織能力咨詢、網絡安全人才能力培養、專業能力認證、人才能力評估服務和組織安全運營能力人才教育平臺搭建。360 安全人才能力發展中心與中國職教技術教育學會

29、、中國計算機學會、信息技術新工科產學研聯盟等社會團體合作，協同開展全國網絡安全人才教育工作。聯合多家教育服務合作伙伴，搭建全國教育服務生態體系，打造優質、持續的本地化教育服務能力。深度參與客戶安全組織能力建設，構建人才培養體系。360 網絡安全大學：https:/ 2021 年度社會責任報告 17 （六）（六）“小貝守護計劃”“小貝守護計劃”360360 青少年大安全公益計劃青少年大安全公益計劃 網絡安全不僅對國家發展有著非凡的意義，也與青少年的健康成長息息相關。2020 年10 月 17 日，中華人民共和國未成年人保護法完成大修，增設“網絡保護”專章立法來回應當前未成年人網絡保護熱點問題。2

30、021 年，中央網信辦啟動“清朗暑期未成年人網絡環境整治”專項行動，關于進一步加強“飯圈”亂象治理的通知、國家新聞出版署關于進一步嚴格管理，切實防止未成年人沉迷網絡游戲的通知等政策的發布，致力打造更加清新安全的網絡環境，助力引導青少年健康上網、正確用網。疫情大背景下，青少年用網需求和時長暴增，上網風險持續提高，疊加網絡環境復雜度不斷提升，需要一整套的安全管理能力，包括風險識別和攔截，網頁搜索和信息流優化等。360 始終致力于營造青少年綠色、安全的上網環境，多方協同青少年構建清朗的數字空間，提升青少網絡安全素養，助力青少年健康成長。2021 年，360 推出“小貝守護”系列產品，實現青少年上網監

31、督的有效干預，涵蓋了時間管理、網站管理、應用管理、護眼模式、凈網模式，對青少年上網內容進行把控并控制上網時長。上線以來，已為 5000 萬青少年用戶，提供 10 億級頻次守護。此次“小貝守護計劃”公益行動與共青團中央官方合作，打造“青少網絡素養第二課堂”，引導青少年正確認識使用網絡。于此同時，360 多次與新華社、中國青年報社聯合開展提升青少年網絡安全意識活動，相關活動品牌曝光量級過億，被媒體評價為“2021 年最有影響力的青少年公益行動”。2021 年度社會責任報告 18 基礎責任（一）（一）安全標準責任安全標準責任 近年來，公司持續貢獻三六零長期積累的安全專業能力，積極參與國家安全標準進步

32、和國際化工作，樹立中國安全技術領航者形象，發揮企業價值，同時與行業友商構建互利共贏的發展生態圈。2021 年，公司牽頭標準發布 2 項、參與標準 40 余項，參與在研標準 66 項，涉及安全大腦、車聯網/工業互聯網、智能硬件、移動終端安全、AI、大數據、信創等多領域；新參與標準及課題 79 項、重要演講 2 次；作為專家參與 90 余項國際標準評審、70 余項國家標準的評審；組織 100+人次參與的標準會議 80 余次。其中，公司在車聯網領域牽頭制定的 基于大數據的聯網汽車安全異常行為檢測機制 標準，是我國牽頭的第一個汽車安全國際標準，以聯合國 6 種語言全球發布，并轉化為國家標準聯網汽車信息

33、安全異常行為檢測機制。表：2021 年公司牽頭/參與的已發布標準 標準號標準號 標準名標準名 標準類型標準類型 參與情況參與情況 ITU-T X.1376 基于大數據的聯網汽車安全異常行為檢測機制 國際標準 牽頭 GB/T 40855-2021 電動汽車遠程服務與管理系統信息安全技術要求及試驗方法 國家標準 參與 GB/T 40856-2021 車載信息交互系統信息安全技術要求及試驗方法 國家標準 參與 GB/T 40861-2021 汽車信息安全通用技術要求 國家標準 參與 GB/T 40813-2021 信息安全技術 工業控制系統安全防護技術要求和測試評價方法 國家標準 參與 YD/T 3

34、865-2021 工業互聯網數據安全保護要求 行業標準 參與 YD/T 2407-2021 移動智能終端安全能力技術要求 行業標準 參與 YD/T 2408-2021 移動智能終端安全能力測試方法 行業標準 參與 JR/T 0214-2021 金融網絡安全 網絡安全眾測實施指南 行業標準 參與 JR/T 0213-2021 金融網絡安全 Web 應用服務安全測試通用規范 行業標準 參與 T/CCSA 307-2021 基于 LTE 的車聯網無線通信技術 安全證書管理系統技術要求 團體標準 參與 T/TAF 051-2021 移動智能終端及應用軟件用戶個人信息保護實施指南第 5 部分：終端權限管

35、理 團體標準 參與 T/TAF 080-2021 移動智能終端及應用軟件用戶個人信息保護實施指南 第 7 部分：定向推送 團體標準 參與 T/TAF 077.9-2021 APP 收集使用個人信息最小必要評估規范 短信信息 團體標準 參與 T/TAF 077.11-2021 APP 收集使用個人信息最小必要評估規范 通話記錄 團體標準 參與 T/TAF 077.12-2021 APP 收集使用個人信息最小必要評估規范 好友列表 團體標準 參與 T/TAF 077.15-2021 APP 收集使用個人信息最小必要評估規范 房產信息 團體標準 參與 T/TAF 077.16-2021 APP 收集

36、使用個人信息最小必要評估規范 交易記錄 團體標準 參與 T/TAF 078.4-2021 APP 用戶權益保護測評規范 第 4 部分：權限索取行為 團體標準 參與 T/TAF 079-2021 移動智能終端及應用軟件生物特征識別安全規范 團體標準 參與 T/TAF 081.1-2021 移動智能終端應用軟件調用行為記錄能力要求 總則 團體標準 參與 T/TAF 081.2-2021 移動智能終端應用軟件調用行為記錄能力要求 第 2 部分：保存和展示 團體標準 參與 T/TAF 087-2021 智能可穿戴設備安全 兒童電話手表安全技術要求和測試評估方法 團體標準 參與 2021 年度社會責任報

37、告 19 （二）（二）用戶責任用戶責任 1.1.用戶隱私保護用戶隱私保護 公司一貫非常重視用戶隱私保護，建立了嚴格的技術手段和制度措施，秉持最小夠用原則進行信息獲取，并已加入全球最大的隱私保護組織IAPP（隱私專業人員國際協會），按照國際標準履行用戶隱私保護責任。為保持公開透明，公司將旗下產品的源代碼交予中國信息安全測評中心托管，若發現有侵犯用戶隱私的可疑源代碼，可以向相關部門舉報。2 2.用戶網購先賠服務用戶網購先賠服務 為二次保障網絡交易安全，針對使用 360 安全衛士網購保鏢、網址保鏢功能的用戶，一旦用戶遭到釣魚網站或網購木馬病毒的欺詐而遭受相關網上銀行財產損失時，公司將對用戶所遭受的直

38、接經濟損失提供有限補償。3 3.感恩用戶感恩用戶 公司每年均舉辦 360 用戶節，組織豐富多樣的主題活動，感恩用戶支持。2021 年，360粉絲團攜忠實用戶，探訪上海春暉關愛之家；聯合新華社共同倡議守護未成年人健康上網，號召用戶攜手守護；邀請用戶參加第九屆互聯網安全大會。并在 2021 年的“360 感恩用戶節”上，通過線上三大平臺與用戶進行互動，謹記“用戶至上，感恩有你”，并為用戶送上精美禮物。2021 年度社會責任報告 20 （三）（三）客戶責任客戶責任 隨著數字化的廣度和深度不斷擴大，數字時代正式登上歷史舞臺，以產業互聯網為主題，以政府和傳統企業為主角，數字化的浪潮將會席卷我們生活、工作

39、的所有場景，隨之而來所面臨安全挑戰也會全面升級。安全是發展的前提，特別是在數字時代，建立保障數字經濟發展、護航數字中國建設的數字安全保障體系更是成為大時代背景下的重要任務。2021 年，公司全面升級發展戰略，重點布局網絡安全領域，提出“構建國家級分布式安全大腦”的總體戰略，并宣布 360 全面轉型數字安全公司，將自身定位為一家“服務國家數字化戰略的以數字安全為核心的科技公司”。新的定位意味著新的使命擔當，公司提出“上山下?！钡目傮w方針：“上山”指的是上科技高山，公司將持續響應國家號召，勇于揭榜掛帥，發展硬科技，創造殺手锏級的安全技術，努力成為國家戰略科技力量；“下?！敝傅氖窍聰底只{海，公司將

40、轉變互聯網思維為數字化思維，尋找產業轉型升級契合點，將自身技術、人才、資金和數字化基因方面的積累賦能給傳統企業。（四）（四）行業伙伴責任行業伙伴責任 為了推動行業良性發展，呼吁友商互補共贏，公司每年舉辦一次行業性的安全峰會ISC 互聯網安全大會。大會舉辦九年來，已圍繞網絡空間治理、數據安全、威脅情報、物聯網安全等前沿領域安全問題，舉辦 20 場國際峰會，設立超 300 場分論壇，輸出超 2000 個行業前沿議題。吸引來自中國、美國、俄羅斯、以色列、德國等全球 30 多個國家的 2000 余位政要、行業領袖、網絡安全專家深度參與，共話全球網絡安全生態。2021 年度社會責任報告 21 （五）（五

41、）員工責任員工責任 1 1.基本權益保障基本權益保障 三六零從員工角度出發，建立了覆蓋薪酬、福利、關懷和成長的員工權益保障體系。2.2.員工的職業成長員工的職業成長 公司重視員工的職業成長，為不同層級和崗位的員工提供合適的培訓和教育。公司設有專屬的企業大學，為員工提供全程、全方位、一流的培訓體系，幫助員工成長，促進企業發展。3 3.員工福利及關懷員工福利及關懷 公司為員工提供健康舒適的工作環境，讓員工能夠快樂工作、健康生活。公司不斷完善公司管理體系，舉辦全面貼心的關懷活動，多年來一直廣受業內好評，連續多年獲得“最佳雇主”的稱號。關注員工身體健康及安全復工關注員工身體健康及安全復工 公司為每位員

42、工辦理年度健康體檢以及補充健康保險服務，籌建企業理療室、醫護室、籃球場、健身房等設施供員工日常鍛煉。2021 年，為加強新型冠狀病毒肺炎的疫情防控，防止疫情傳播和擴散，保障大家的身體健康，公司采取了環境消毒、體溫檢測、通勤報銷、食堂分餐等措施，為員工發放口罩、消毒用具等防疫物，并響應號召相繼組織疫苗注射及后續防疫關懷活動。同時，公司積極響應政府防疫政策，對于需要隔離或居家觀察的員工，為員工提供居家辦公等靈活的辦公方式，切實保障員工合法權益。休閑、餐飲等后勤保障休閑、餐飲等后勤保障 辦公區附近設有多處休閑功能區，方便員工鍛煉解壓；建有容納千人同時就餐的食堂，為員工免費提供三餐+夜宵；提供一站式后

43、勤保障，設有洗衣房、理發室等服務功能區。關愛關愛女性員工福利女性員工福利 我們尊重女性員工的價值，并重視女性員工的需求。三八女神節，我們為奮斗著的女員工準備節日驚喜。針對需要悉心照料的孕期及哺乳期女性，公司為她們建立準媽媽考勤關懷、2021 年度社會責任報告 22 就餐關懷以及設備齊全的母嬰室等服務。感恩員工感恩員工 360 大家庭感恩每個小家庭對公司的支持，每年為適婚員工舉辦由公司董事長周鴻祎當證婚人的集體婚禮。每逢端午節、中秋節、春節等傳統佳節，為全體員工定制專屬節日禮物，送上貼心祝福?！俺獭睍妗俺獭睍?作為眾多程序員聚集的數字大廠，公司也會在 1024 程序員節組織系列活動，多角度展

44、現程序員的風采，在豐富員工工作生活的同時，挖掘創新人才。2021 年度社會責任報告 23 （六）環境責任（六）環境責任 公司秉承節能環保的原則，積極開展環境責任相關工作：節能節能 根據大廈辦公需求及設備設施配置情況，響應國家及公司的節能減排號召，通過根據大廈辦公需求及設備設施配置情況，響應國家及公司的節能減排號召，通過宣傳標識及技術節能控制，降低大廈的能耗水平，節約運營成本。宣傳標識及技術節能控制，降低大廈的能耗水平，節約運營成本。大廈中央空調系統的配置及員工辦公的需求；大廈采用了霍尼韋爾的新風自控系大廈中央空調系統的配置及員工辦公的需求；大廈采用了霍尼韋爾的新風自控系統及大金分體空調的專業自

45、控系統，降低空調運行能耗，同時自控系統對機組內統及大金分體空調的專業自控系統，降低空調運行能耗，同時自控系統對機組內的過濾網狀態，風水閥狀態，開啟時間進行監控，為管理人員提供了最優的控制的過濾網狀態，風水閥狀態，開啟時間進行監控，為管理人員提供了最優的控制方式，方式，保證空調設備穩定性，同時降低了空調運行能耗及運行成本。保證空調設備穩定性，同時降低了空調運行能耗及運行成本。大廈辦公區照明采用節能燈具；同時配備大廈辦公區照明采用節能燈具；同時配備 ABBABB 的燈光自控系統，可設定工作及節的燈光自控系統，可設定工作及節能模式，監控燈具的開啟區域、開關狀態、同時可以設定開關時間，降低運行時能模式

46、，監控燈具的開啟區域、開關狀態、同時可以設定開關時間，降低運行時間，在降低燈具的能耗同時降低了使用時間，使照明能耗及運行成本逐步降低。間，在降低燈具的能耗同時降低了使用時間，使照明能耗及運行成本逐步降低。對飲水機及熱水器等設備設施，也采用了定時控制的節能措施。對飲水機及熱水器等設備設施，也采用了定時控制的節能措施。除采用能源控制系統，同時對能源管理人員定期進行節能培訓，掌握設備操作技除采用能源控制系統，同時對能源管理人員定期進行節能培訓，掌握設備操作技能，掌握新的節能技術。發現節能機會并實施，并不斷提升節能效果。能，掌握新的節能技術。發現節能機會并實施，并不斷提升節能效果。節水節水 加強節水宣

47、傳，增強員工的節水意識，辦公區張貼節水、環保等節能標識。選用節水龍頭等衛生潔具，節約水的消耗。在日常的清潔工作中，采用節水的清潔設備及作業方法。廢棄物廢棄物 回收利用回收利用 公司在每層打印專區都配有廢紙回收袋，倡導員工將辦公廢品分類投放，并由專業的再生資源回收公司回收，然后換購成由再生資源制作的辦公用品。2021 年度社會責任報告 24 社會捐贈 2021 年，公司在做好自身經營工作的同時，積極履行社會責任。河南特大水災發生后，公司通過 360 公益基金會捐助資金及物資，并聯合當地救援機構、慈善組織、緊急籌措相關記載物資，投入到防汛救災一線。新冠肺炎疫情爆發后，360發揮企業科技優勢，協助3

48、60基金會從多方募集善款近億元，并將醫用物資源源不斷送達災情嚴重地區的近百家醫院及相關疫情防控機構，全力支持各地共抗疫情。在捐贈資金及物資的同時，公司充分利用自身積累的搜索、大數據、云、IoT 等產品和技術優勢，為社會提供與疫情相關的多項支持服務，包括上線“新冠病毒確診患者同行程便捷查詢工具”以及“新型肺炎實時疫情追蹤”專題頁，方便用戶快速獲取疫情相關信息；向全國派出所和街道社區等單位免費發放 360 智能攝像機，為相關部門和單位的疫情監控及視頻通話提供便利；疫情期間免費贈送安全云盤服務，解決用戶遠程辦公的有關需求等。2021 年 12 月 15 日，360 公益作為民政部指定的第三批慈善組織

49、互聯網募捐信息平臺之一正式上線。首批 15 家慈善機構入駐并上線籌款項目，涉及鄉村振興、醫療救助、青少年安全教育、女性與兒童保護等。360 公益平臺將聚焦安全和社會救助等領域，精準對接社會需求和愛心資源，撬動更多社會力量投入愛心工程、助力民生保障。我們希望，讓每一個求助被看到，讓每一份善意被放大。善無大小，擲地皆有聲。公司將一如既往帶領全體員工積極履行社會責任，發揮企業科技優勢，依靠自身能力，為國分憂解難，為民眾守護安全。2021 年度社會責任報告 25 責任榮譽 獲獎主體獲獎主體 獎項名稱獎項名稱 發獎機構發獎機構 獲獎時間獲獎時間 360 集團 2020 年度優秀技術支撐單位 國家信息安全

50、漏洞庫（CNNVD）2021 年 3 月 漏洞報送專項獎 2021 年 3 月 漏洞預警報送專項獎 2021 年 3 月 2020 年“國網江蘇省電力有限公司科學技術進步獎”一等獎 國網江蘇省電力有限公司 2021 年 4 月 2020“物聯之星”年度評選之 最有影響力物聯網安全企業獎 深圳市物聯網產業協會 2021 年 5 月 2021 年中國網安產業 競爭力 50 強（CCIA50 強）中國網絡安全產業聯盟（CCIA）2021 年 6 月 360 政企安全集團 witaward2020-年度領軍企業 安全媒體 Freebuf 2021 年 1 月 中國智慧城市安全運營中心技術服務提供商 I

51、DC 2021 年 1 月 2020 中國軟件和信息服務業年度領軍企業 中國信息協會 中國信息協會聯合信息化觀察網 2021 年 2 月 2020 中國軟件和信息服務業 年度優秀解決方案 2021 年 2 月 2020-2021 中國網絡信息安全領軍企業 中國信息協會、信息化觀察網 2021 年 4 月 2021 年江蘇省網絡安全事件 應急演練優秀組織獎 中共江蘇省委網信辦 2021 年 5 月 國家級網絡安全應急服務支撐單位 國家互聯網應急中心（CNCERT）2021 年 9 月 反網絡詐騙網絡安全應急服務支撐單位 2021 年 9 月 APT 監測分析方向 網絡安全應急服務支撐單位 202

52、1 年 9 月 金融網絡安全態勢感知平臺 2021 年度優秀技術支撐單位 中國人民銀行科技司 2021 年 10 月 CAPPVD 漏洞庫第二批優秀技術支撐單位 工信部 2021 年 12 月 2021 Chrome（VRP）Top20 最具價值安全精英榜冠軍 谷歌 2021 年 12 月 2021 中國軟件和信息服務業數字革新企業 賽迪傳媒、中國電子信息產業發展研究院（指導單位）2021 年 12 月 2021 年度數字安全領軍企業獎 中國電子信息產業發展研究院指導,賽迪傳媒 2021 年 12 月 第二屆“閩盾杯”網絡空間安全大賽第一名 福建省委網信辦、福建省教育廳、福建省公安廳、福建省通

53、信管理局 2022 年 1 月 北京鴻騰智能科技有限公司 2020 中國數字政府領軍企業獎 信息化和軟件服務網、中國電子協會、電子產品世界 2021 年 1 月 2020 中國數字政府技術創新獎 2021 年 1 月 2020 中國數字政府優秀服務商 2021 年 1 月 北京奇虎科技優先公司 2020 年中國軟件行業最具影響力企業 中國軟件行業協會 2021 年 4 月 360 國家網絡與信息安全 信息通報機制技術支持單位 國家網絡與信息安全信息通報中心 2021 年 1 月 卓越貢獻成員單位 信創工委會 2021 年 1 月 2020 中國網科技企業先鋒榜 中國網 2021 年 1 月 2

54、020 年度優秀會員獎 第五屆中國（廣東）物聯網 CEO領袖峰會 2021 年 1 月 2021 年度社會責任報告 26 結語 在過去的一年里，三六零遵循科學發展觀，不斷完善治理結構，提升治理水平，保護股東權益。秉承“用戶至上、使命必達、創新突破、開放協作、誠信正直”的文化價值觀，為C 端、B 端、G 端等各類客戶提供優質的網絡安全產品及服務，依托“360 安全大腦”科技賦能守護數字安全。當前，數字化已經上升為國家戰略，未來經濟發展、產業升級、社會治理，都會架構在數字化基礎上。公司將堅持“互聯網+安全”的核心商業模式，以互聯網安全產品為根基，持續提升公司在技術、人才、資金和數據方面的優勢，通過為傳統行業的數字化轉型升級搭建安全底座的方式，持續對外輸出安全能力。公司將以不斷提升安全大腦能力為目標，通過持續的研發投入突破一系列卡脖子技術，用數字化思維重塑網絡安全，通過對云安全、大數據安全、物聯網安全、供應鏈安全、網絡通信安全、新終端安全、應用安全等安全場景的全覆蓋，構建新一代數字化安全能力體系，為網絡強國和數字中國貢獻力量。