移動辦公安全管理辦法

1、XXXXXX移動辦公安全管理辦法文檔信息基本信息文檔名稱移動辦公安全管理辦法保密級別內部文檔編號XX-ISMS-III-02牽頭部門信息安全領導小組分發(fā)范圍版本修訂生效日期版本 號版本說明制作復審批準XX.1.11.0初稿目錄 TOC o 1-5 h z HYPERLINK l bookmark2 o Current Document .總則 1 HYPERLINK l bookmark4 o Current Document 目的 1 HYPERLINK l bookmark6 o Current Document 適用范圍1 HYPERLINK l bookmark8 o Current

2、Document 釋義 1 HYPERLINK l bookmark10 o Current Document .組織與職責 1 HYPERLINK l bookmark12 o Current Document .移動辦公管理細則 1 HYPERLINK l bookmark14 o Current Document .相關文件 2 HYPERLINK l bookmark16 o Current Document .附則 3移動辦公安全管理辦法.總則目的為了減少XXXXXX以下簡稱“ XX)員工在移動辦公過程中的信息安全風 險，對移動辦公進行有效的管理，特制定本規(guī)定。適用范圍本規(guī)定適用于X

3、X所有內設機構。釋義移動辦公：指在XXXXX作場所之外實施遠程辦公的活動。移動通信設備：指筆記本電腦、掌上機、移動電話、移動智能便攜設備(包括：iPad、iPhone、Android 手機和 Android 平板電腦、Windows手機和 Windows 平板電腦、黑莓手機等移動智能電子設備)，個人手持數字終端(PDA POS機) 等可以帶離工作區(qū)域進行遠程通信的設備。.組織與職責科技資源和信息管理部根據自身定位，主要負責：(1)移動辦公的信息安全管理和監(jiān)督；(2)審計核查移動辦公的信息安全管理；3) VPN賬號的創(chuàng)建和刪除等管理活動?？萍假Y源和信息管理部負責對本公司移動辦公的信息安全管理和監(jiān)

4、督。3.移動辦公管理細則(1)在公司工作場所之外使用移動通信設備時，應對設備內的敏感數據(如客戶 數據、業(yè)務數據等)進行加密和備份，備份數據必須存放在其他存儲介質上移動辦公安全管理辦法(如移動硬盤、U盤等)，以防止數據的丟失。(2)用于移動辦公使用的移動通信設備做好安全防護措施，如安裝防病毒軟件并啟用個人防火墻。具體參見防病毒管理規(guī)定。(3)用于移動辦公使用的移動智能終端禁止進行越獄、刷機等操作，由此導致數 據丟失、涉密資料外泄或設備硬件損壞，由相關責任人負責。(4)移動辦公過程中，必須對移動通信設備采取安全措施(如設置開機口令、解 鎖圖案等)保障設備安全。(5)用于移動辦公使用的移動通信設備

5、在 XX外禁止接入不可信的無線網絡或通 過匿名代理服務器進行網絡訪問。(6)在移動辦公過程中使用移動通信設備時，必須防止公司敏感信息被非法窺 探。(7)用于移動辦公使用的移動通信設備必須隨身攜帶，妥善保管，乘坐飛機、火 車等公共交通工具時，禁止托運。發(fā)生移動通信設備異常情況(如被盜、損 壞等)時，須及時上報。(8)用于移動辦公使用的移動通信設備的維修、報廢和銷毀過程必須嚴格參照IT設備管理辦法的管理規(guī)定進行；嚴禁私自將用于移動辦公使用的移動 通信設備做捐贈、出售、報廢、銷毀等處理。(9)在移動辦公過程中，當敏感或關鍵業(yè)務信息的移動通信設備在無人值守時， 必須使用物理防護措施來保護設備。在移動辦公過程中，如需訪問公司內部資源，必須通過VPN遠程接入。VPN帳號管理具體的規(guī)定參見帳號、密碼管理規(guī)定。移動辦公人員必須妥善保管 VPN賬號，VPN賬號禁止外借給他人使用。當移動辦公結束時，應及時通知信息管理部門注銷VPN賬號并返還借出的設備。對長期用于移動辦公的通信設備，應在保險公司進行投保，以轉移風險。.相關文件XX-ISMS-II-03防病毒管理規(guī)定移動辦公安全管理辦法XX-ISMS-III-06I