一、合规经营

供应商应遵守适用法律法规与行业监管要求，不得以不当方式影响采购决策，不得提供虚假资质、报价或交期信息。

二、数据与保密

供应商接触客户数据须经授权并按最小必要原则处理，遵守保密约定与访问控制要求，不得擅自复制、转移或用于其他用途。

三、信息安全

供应商应提供其产品与服务的许可、版本信息与安全更新说明，配合完成兼容性测试与安全核查。

四、责任与退出

项目结束后按约定返还或删除接触到的数据并出具证明；出现违规行为的，按合同约定处理并纳入合作评估记录。