华为终端 可持续发展报告 ( 2024-2025 年 ) 01 目录 04 可持续发展管理 06 组织与战略 06 管理体系 08 荣誉和奖项 09 助力联合国可持续发展目标 02 可持续发展寄语 43 绿色环保 46 降低产品生命周期环境影响 46 环保材料应用 47 可持续的产品包装 49 产品绿色认证 50 减少碳排放 53 24 鸿蒙生态赋能各方发展 24 共建鸿蒙生态 30 华为学堂，身边的大课堂 32 科技创新助力大众健康 32 孵化创新科技，构建运动健康行业影响力 34 构建医疗器械质量管理体系 34 打造领先的运动健康产品 36 加速研究创新，聚焦大众健康 39 悦动三环，引领运动健康生活方式 42 守护听力健康 65 企业责任 67 以消费者为中心 67 相关CSD要求在各业务领域落地，持续建设与完善公司的可持续发展管理体系。 可持续发展组织 终端BG承接华为公司可持续发展（CSD）战略，并结合消费电子行业的特点与利益相关方的关注，聚焦数字包 容、科技至善、绿色环保、企业责任四个方向，构建有温度、绿色、负责任及有亲和力的品牌形象，推进企业可 持续发展。 每年我们都会基于外部利益相关方要求、法律法规等，并结合内部CSD管理体系的运行情况，识别可持续发展风险 与机

法 规 政 策 体 系 国 家 网 络 安 全 等 级 保 护 政 策 标 准 体 系 网络安全战 略 规划目标 等级保护对象 通信网络 安全管理中心 区域边界 计算环境 风险管理体系 安全管理体系 安全技术体系 网络信任体系 网络安全综合防御体系 组织 管理 网络基础设施 信息系统 大数据 物联网 云平台 总体安全策略 国家网络安全等级保护制度 定级备案 安全建设 等级测评 纵深防御体系、全生命周期防护等实际安全需求，进行 安全技术体系规划设计； 以自适应的安全架构为目标，构建持续改进的安全运营 体系，在安全运营过程中实现安全技术体系的持续优化 完善； 以安全管理体系的落地实践为导向，提升安全运营能力， 更好地落实等级保护制度。 安全防护对象 设备 应用 数据 通信网络 技术融合运营，运营提升管理，管理巩固安全 12 等级保护基本要求项 《基本要求》 企业边界安全防护 数据中心边界安全防护 云服务安全防护 云基础平台安全防护 云安全运 行 环境安全 设备管控 应用管控 数据安全 身份安全 安全接入 移动零信任 行为分析 数据安全管理体系 数据安全治理与运行管理 数据安全管理与风险分析 数据全生命周期安全防护 安全 基础 设施 业务隐藏与保护能力 动态访问控制能力 信任评估能力 身份管理能力 异常行为分析 大数据分析

推理 规则引擎 的用户覆盖 的业务架构 火山引擎边缘云先后通过中国信通院 EC Ready 、可信云，等保三级 ISO 认证等业界权威认证 信息安全保护三级认证 云服务信息安全管理体系认证 业界对火山引擎边缘云的认可 火山引擎边缘云资质 中国信通院 边缘计算融合创 新奖 入选国内首个 边缘计算产业图谱 2022.4 个人身份信息保护实践认证 公有云个人信息保护认证 业务连续性管理体系 ¤T 服务管理标准认 证 信息安全管理认证 隐私信息管理认证 CSA STAR 认证 EC ReÀdy 测评 质量管理体系 可信云认证 火山引擎边缘云优质服务能力

整合公路、公管、港航、铁路、民航等交通信息系统，发布交通实时信息，提供动态出行 选择； 2.2 建设内容 2.2.1 系统建设总体架构 “城市公共车联网综合服务平台”是一个庞大的系统工程，该项目的建设由管理体系建设、 一卡通标准体系建设、安全保障体系建设、运维体系建设、基础资源建设、网络通信建设、应 用软件系统建设、全媒体展示建设六大部分组成。如图所示： 机密 第 8 页 共 25 页 6/18/2025 新技术企业，是国家环保工程技术中心。承担国家发改委企业技术进步和产业升级重点专项、 国家科技支撑计划、国家重点火炬计划、国家科技攻关项目。 公司先后通过了“ISO9001 质量管理体系认证”、“ISO14001 环境管理体系认证”、“职业健 康安全管理体系认证”、“CMMI 认证”；被评为“中国信息化杰出企业”、“AAA 级信用企业”、“全 国产品质量、信誉双保障示范单位信用企业”、“山西省守合同重信用企业”、“2010

强化可信计算安全技术要求的使用。 另外，等保 2.0 在安全体系建设方面，从被动防御的安全体系向事前预防、事 中响应、事后审计的动态保障体系转变，通过等保 2.0，旨在构建覆盖关键基础设 施安全的风险管理体系、安全管理体系、安全技术体系、网络信任体系，共同构建 网络安全综合防御体系。 7 智安网络等级保护安全防御体系方案 与此同时，网络安全法相关政策体系以及等级保护标准体系的构建，形成企事 业单位、 “构建纵深的防御体系”“采取互补的安全措施”“保证一致的安全强度”“建立统一的支 撑平台”“进行集中的安全管理”。 附录 3 等级保护安全框架和关键技术使用要求，提出“应针对等级保护对象特点 建立安全技术体系和安全管理体系，构建具备相应等级安全保护能力的网络安全综 合防御体系。应依据国家网络安全等级保护政策和标准，开展组织管理、机制建设、 安全规划、安全监测、通报预警、应急处置、态势感知、能力建设、监督检查、技 大数据安全分析（三 级增加）、态势感知 （三级增加） 安全管理要求 漏洞和风险管理 安全管理体系建设、 安全管理组织机构搭 建、安全技术规范建 设、安全运维体系建 设、应急响应体系建 设 构建安全管理体系 审核和检查 构建安全管理体系 网络和系统安全管理 构建安全管理体系 安全事件处置 构建安全管理体系 15 智安网络等级保护安全防御体系方案 16 智安网络等级保护安全防御体系方案

浙江工业大学研究生实习基地 浙江水利水电学院禹润学院 浙江同济科技职业学院校企合作基地 企业资质 电子与智能化承包资质 信息系统集成与服务资质 浙江省软件企业认定 3A 级企业信用等级认证 5 项 ISO 管理体系认证 5 项软件产品评估认证 2 项国家大禹水利科学技术奖 8 项国家水利部先进技术推广证书 46 项自主知识产权 5 项市厅级科学技术奖 1 项浙江省大学生创新创业银奖 研发思路 源体系和基础设施体系；主要建设内 容“ 1161” ，即 1 个水利数据仓、 1 个统一门户、 6 大水利核心业务和 1 套工作机制。 u 禹贡科技公司：建立了”五横四纵”的智慧水利”全过程“管理体系，“五横”包括多元异构采集体系、多元 异构接口体系、云数据仓库体系、应用支撑体系、智慧水利应用体系；“四纵”包括多元异构水利数据汇集体 系、 3T 融合水利工程管理模型、 AI 智慧化水利专业模型库、智慧水利全过程管理云平台

为每个阶段分配合适的人力和资源，确保项目按计划进行。 12.监控项目进度，及时调整排期和资源分配，以确保项目按时完成。 13.对项目进行风险评估，制定应对措施，降低项目延期的风险。 业财融合的闭环逻辑：通过构建数字化财务管理体系，实现企业内部财务管理与业务运 营的高度融合，从而提高企业的管理效率、降低成本、优化资源配置、支持企业业务发 展和决策。构建闭环的数字化平台的详细步骤： 数据清洗与预处理算法：业财融合平台需 企业使命、愿景与价值观在数字化转型中的作用 2. 数字化转型与企业战略目标的关联 3.数字化转型对组织结构的影响与优化 第 2 章 人才与组织在数字化转型中的角 色 4. 人才需求与培养策略 5. 人才激励与绩效管理体系 6. 组织文化与变革管理 第 3 章 数字化转型与业务流程优化 7. 数字技术在业务流程中的应用 8. 业务流程再造与优化策略 9.数字化转型中的协同与创新 第 4 章 数据驱动的决策与分析 10 自身的业务需求和能力，选择合适的技 术进行实施。这可能包括对现有 IT 系统的升级改造、新技术平台的开发和部署、以及与外部技术供应商和合作伙伴的合作。 3.数据整合：企业需要建立一个统一的数据管理体系，将分散在不同部门和系统的数据进行整合和共享，以实现对数据的全面掌控和高效利用。这可 能涉及到数据清洗、数据建模、数据仓库建设、数据分析和可视化等一系列工作。 4.人才培养：企业需要培养一支具

准，落地到平台、实行管理透 明化 4. 阶段效果 达成更高业绩目标 提升生产管理效率 提高设备利用率 全程质量追溯 关键内容 1. 数字仿真系统：数字化模型 + 金 蝶云平台 2. 专家系统：管理体系 + 数字仿真 系统 3. AI （人工智能系统）：专家系 统 + 过程自动控制；如设备预防 维护、统计质量控制等 阶段效果 高效响应客户化需求 实现生产过程智能化 提升品质、消除浪费 预防性维护管理 标准作业计划、安全 计划定制 检修管理业务流程优 化 检修过程电子化记录 预测性检修 计划性检修 事后检修 由 下 往 上 ， 逐 步 实 现 专家系统 = 管理体系 + 经验模型 + 敏捷 IT 2 XRKJ 管理与智能制造规划方案 提纲 P77 1 XRKJ 智能制造项目的背景分析 3 XRKJ 管理与智能制造解决方案 4 XRKJ 管理与智能制造实施方案 间、仓库数据透明化、即时化 阶段效果 达成更高业绩目标 提升生产管理效率 提高设备利用率 全程质量追溯 关键内容 1. 数字仿真系统：数字化模型 + 金 蝶云平台 2. 专家系统：管理体系 + 数字仿真 系统 3. AI （人工智能系统）：专家系 统 + 过程自动控制；如设备预防 维护、统计质量控制等 阶段效果 高效响应客户化需求 实现生产过程智能化 提升品质、消除浪费

明确安全建设需求 1 2 3 等级保护设计方案 • 安全技术体系设计 • 物理安全设计 • 网络安全设计 • 主机安全设计 • 应用安全设计 • 数据安全设计 • 安全管理设计 • 安全管理体系设计 • 安全管理制度 • 安全管理机构 • 人员安全管理 • 系统建设管理 • 系统运维管理 • 安全服务保障设计 • 风险评估 • 安全加固 • 安全巡检 • 应急响应 • 安全管理平台的分析依据。 区域边界保护 区域边界保护 保护计算环境 保护计算环境 落实安全管理措施 三级系统安全管理措施 -建立全面的安全管理制度，并安排专人负责并监控执行情况； -建立全面的人员管理体系，制定严格的考核标准 -建设过程的各项活动都要求进行制度化规范，按照制度要求进行 活动的开展 -实现严格的保密性管理 -成立安全运维小组，对安全维护的责任落实到具体的人 -引入第三方专业安全服务

主判断，改变了 过去依赖人工经验进行风险判断的不确定性，风险管控更精准。 产险：以鹰眼系统 DRS2.0 为基 础的自然灾害风险管理体系 将地球科学、人工智能与保险大数据融合，建立针对常见灾种、面 向多类保险业务、贯穿保前保中保后的全链路灾害风险管理体系。 新华保险 Magnum 智能核保系统 支持寿险、重疾险、医疗险等险种的智能风险评估。可对客户健康 等基本状况进行询问时，根据客户差异化的告知内容自动生成“人 90%以上，有效降低农 险欺诈风险。其中，鹰眼系统 DRS2.0 应用时空大数据引擎、气象灾害模型、卫星 雷达监测、机器学习等多项技术，建立了针对常见灾种、面向多类保险业务、贯 穿保前保中保后的全链路灾害风险管理体系，自项目上线至 2023 年 2 月，累计减 损金额约两亿元，并助力平安产险业务拓展，比如支持某分公司中标地方政府巨 灾保险项目，实现各类保费增收超五千万元。2）平安寿险：在核保核赔环节创新 人员管理，协议管理，内外结算，移 动展业。对接 200+款保司产品，产品 1-2 天快速上线，渠道对接能力强，TOP5 大型 保险中介机构的选择 研发运维一 体化平台 助力企业全面升级研发管理体系，打造业务数字化升级的坚强基石。包括项目管理， 发布上线，自动化测试，智能监控。发布前置时长缩短 50%，年生产发布次数 12w+，发布失败率下降 66%，服务恢复耗时缩短 76%，集群资源使用率