信息安全管理程序

1、信息安全管理程序1 目的為了防止信息和技術(shù)的泄密，避免嚴(yán)重災(zāi)難的發(fā)生，特制定此安全規(guī)定。2.適用范圍包括但不限于電子郵件、音頻郵件、電子文件、個(gè)人計(jì)算機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)、 互聯(lián)網(wǎng)和其它電子服務(wù)等相關(guān)設(shè)備、設(shè)施或資源。2.1 權(quán)責(zé)2.1.1 人力資源部：負(fù)責(zé)信息相關(guān)政策的規(guī)劃、制訂、推行和監(jiān)督。222 IT 部：負(fù)責(zé)計(jì)算機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)設(shè)備設(shè)施的維護(hù)保養(yǎng)以及信息數(shù)據(jù)的 備份相關(guān)事務(wù)處理。2.2.3 全體員工：按照管理要求進(jìn)行執(zhí)行。3內(nèi)容3.1 公司保密資料：3.1.1 公司年度工作總結(jié)，財(cái)務(wù)預(yù)算決算報(bào)告，繳納稅款、薪資核算、營(yíng)銷報(bào)表 和各種綜合統(tǒng)計(jì)報(bào)表。3.1.2 公司有關(guān)供貨商資料，貨源情報(bào)和供

2、貨商調(diào)研資料。3.1.3 公司生產(chǎn)、設(shè)計(jì)數(shù)據(jù)，技術(shù)數(shù)據(jù)和生產(chǎn)情況。3.1.4 公司所有各部門的公用盤共享數(shù)據(jù)，按不同權(quán)責(zé)劃分。3.2 公司的信息安全制度3.2.1 凡涉及公司內(nèi)部秘密的文件數(shù)據(jù)的報(bào)廢處理，必須碎紙后丟棄處理。3.2.2 公司員工工作所持有的各種文件、數(shù)據(jù)、電子文件，當(dāng)本人離開辦公室外 出時(shí)，須存放入文件柜或抽屜，不準(zhǔn)隨意亂放，更未經(jīng)批準(zhǔn)，不能復(fù)制抄錄或攜 帶外出。3.2.3 未經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)，不得向外界提供公司的任何保密數(shù)據(jù)和任何客戶數(shù)據(jù)。3.2.4 經(jīng)理室要運(yùn)用各種形式經(jīng)常對(duì)所屬員工進(jìn)行信息安全教育，增強(qiáng)保密意識(shí)：3.2.4.1 在新員工入職培訓(xùn)中進(jìn)行信息安全意識(shí)的培訓(xùn)，并經(jīng)

3、人事檢測(cè)合格后，方可建立其網(wǎng)絡(luò)賬號(hào)及使用資格。3.2.4.2 每年對(duì)所有計(jì)算機(jī)用戶至少進(jìn)行一次計(jì)算機(jī)安全檢查，包括掃病，去除與工作無關(guān)的軟件等。3.2.5 不要將機(jī)密檔及可能是受保護(hù)檔隨意存放，文件存放在分類目錄下指定位326 全體員工自覺遵守保密基本準(zhǔn)則，做到：不該說的機(jī)密，絕對(duì)不說，不該 看的機(jī)密，絕對(duì)不看（含超越自己職責(zé)、業(yè)務(wù)范圍的文件、數(shù)據(jù)、電子文文件）。327 員工應(yīng)嚴(yán)格遵守本規(guī)定，保守公司秘密，發(fā)現(xiàn)他人泄密，立即上報(bào)，避免 或減輕損害后果。328 所有公司文檔，應(yīng)該存放于授權(quán)的文件夾或分類數(shù)據(jù)庫(kù)內(nèi)，數(shù)據(jù)由IT 每日統(tǒng)一備份。可分為每天日備份、每周完整備份，每月每季的備份。確保數(shù)據(jù)一

4、旦遺失都可以從備份數(shù)據(jù)找回相應(yīng)的數(shù)據(jù)備份；且數(shù)據(jù)均存放于第三方。329 存儲(chǔ)于計(jì)算機(jī)本地的機(jī)密文件，用戶應(yīng)該設(shè)置保護(hù)密碼或?qū)⑵浯嫒胂鄳?yīng)的 設(shè)有訪問權(quán)限控制的檔夾內(nèi)。3.2.10 使用者使用計(jì)算機(jī)過程中發(fā)現(xiàn)故障或是要安裝與工作有關(guān)的軟件與硬件等，可直通知 IT 進(jìn)行咨詢所需要求服務(wù)的問題，IT 于收到單據(jù)按情況急緊做出判 斷，一般十五分鐘至二十分鐘內(nèi)為其提供服務(wù)。3.2.11 與工作有關(guān)必須上 In ternet 網(wǎng)或使用 Email 的使用者，按規(guī)定先填寫權(quán)限 申請(qǐng)表，由本部門主管同意并最高主管核準(zhǔn)方可生效。3.2.12 新使用者使用計(jì)算機(jī)首先申請(qǐng)一計(jì)算機(jī)賬號(hào)，填寫權(quán)限申請(qǐng)表；經(jīng)部門主管批準(zhǔn)后

5、， IT 按要求進(jìn)行處理。 一旦離職有新使用者繼續(xù)使用也要重新申請(qǐng)新 賬號(hào),不可續(xù)繼使用離職者賬號(hào)。3.2.13 公司其它通訊設(shè)施管理規(guī)定：1） 公司的電話只用于公司的內(nèi)部聯(lián)系工作所用。2）要開通可以拔打外線電話功能，則需填請(qǐng)遞交新增電話申請(qǐng)，若要開放到國(guó)際 長(zhǎng)途必須最高主管核準(zhǔn)，根據(jù)工務(wù)專業(yè)人員設(shè)置的密碼方可撥打外線。電話密碼 必須設(shè)置使用相應(yīng)的權(quán)限，如惠州市本地市話、廣東境內(nèi)長(zhǎng)途、國(guó)內(nèi)長(zhǎng)途及國(guó)際 長(zhǎng)途。任何員工必須對(duì)自己所授權(quán)使用的電話密碼保密。3） 公司的打印機(jī)、傳真機(jī)，只限于工作聯(lián)系之用，嚴(yán)禁公司員工私自進(jìn)行個(gè)人 聯(lián)系和進(jìn)行危害公司利益的操作。3.3 安全保密措施：3.3.1 對(duì)不明來歷的郵件不要查看或