資訊安全管理規(guī)定

制作：海哥帶你吃日期：資訊安全或保密管理規(guī)定目的：確保公司資訊安全、保護(hù)公司商業(yè)機(jī)密，避免因泄密帶來(lái)的經(jīng)濟(jì)損失；強(qiáng)化公司員工資訊安全意識(shí)，群防群策，提升資訊安全保障；確保網(wǎng)絡(luò)安全，防止公司電腦被病毒入侵及破壞。

一.資訊安全概念

四.違規(guī)處罰、舉報(bào)獎(jiǎng)勵(lì)

三.電腦出廠管理辦法

二.資訊安全管理規(guī)定目錄

五.資訊安全組織第一部分資訊安全概念1.資訊：所有跟公司有關(guān)的資料、信息、媒介等，如產(chǎn)品設(shè)計(jì)圖紙、工藝、配方、各種報(bào)表、買賣合同、專利、廣告等。2.資訊存在形式：列印或是寫在紙上電子化存儲(chǔ)通過(guò)網(wǎng)絡(luò)、移動(dòng)存儲(chǔ)設(shè)備或郵寄服務(wù)傳輸電話、交談、錄音、視頻影視作品資訊是一種資產(chǎn)，需要保護(hù)3.資訊安全問(wèn)題：交談泄密（有意或無(wú)意）網(wǎng)上泄密病毒感染（U盤感染病毒、電子郵件含帶病毒）竊取4.資訊安全定義：采取管理措施、技術(shù)措施等安全防護(hù)措施、手段或是機(jī)制確保公司各項(xiàng)資訊資產(chǎn)不會(huì)被泄漏、纂改、竊取、破壞當(dāng)不幸發(fā)生資安事故時(shí)，能迅速采取應(yīng)對(duì)措施，并在最短時(shí)間回復(fù)正常運(yùn)轉(zhuǎn)5.資訊安全目標(biāo)：機(jī)密性：保證只有獲得授權(quán)的人才可以存取資訊完整性：保護(hù)資訊及處理方法的精確度、完整性，不容許未經(jīng)授權(quán)纂改可用性：保證獲得授權(quán)的人能在需要時(shí)得以存取資訊第二部分資訊安全管理?xiàng)l例1.資訊設(shè)備使用及保管電腦、打印機(jī)、復(fù)印件、傳真機(jī)、攝像機(jī)等資訊設(shè)備指定專人保管所有的公司電腦要登記在冊(cè)，并指定保管責(zé)任人，貼有設(shè)備管理編號(hào)愛(ài)護(hù)資訊設(shè)備，禁止私自拆卸電腦機(jī)箱或是更換配件公司核準(zhǔn)的U盤、移動(dòng)硬盤、存儲(chǔ)卡、刻錄光碟等移動(dòng)存儲(chǔ)設(shè)備要登記在冊(cè)電腦、OA要設(shè)置登錄密碼，且不能告訴非相關(guān)人員使用者離開電腦時(shí)，應(yīng)鎖定電腦或是啟用屏幕保護(hù)（自動(dòng)進(jìn)行鎖屏）下班要關(guān)掉電腦以及電源開關(guān)筆記本使用者，下班后應(yīng)將筆記本鎖柜保管（放在財(cái)產(chǎn)損失、機(jī)密丟失）電腦出現(xiàn)故障需要在廠內(nèi)維修或是調(diào)試的，則需要電腦保管人隨同禁止盜用他人密碼撥打電話、發(fā)傳真、復(fù)印文件2.軟件管控禁止私自安裝電腦作業(yè)系統(tǒng)及未經(jīng)授權(quán)的各種應(yīng)用軟件

(很多軟件有版權(quán)限制(如CAD、Pro-E)，不能使用盜版，防止軟件未經(jīng)授權(quán)使用)確因工作原因，需要安裝軟件的，請(qǐng)向主管部門提出申請(qǐng)安裝公司指定的防毒軟件，不得私自刪除防毒軟件禁止私自架設(shè)服務(wù)器，配置DHCP、DNS、WINS、WEB等系統(tǒng)服務(wù)3.網(wǎng)絡(luò)管控禁止隨意更改電腦名稱、盜用或私設(shè)IP地址禁止共享資源，或是利用黑客工具獲取、盜用他人電腦資料未經(jīng)各部門主管核準(zhǔn)，禁止使用外網(wǎng)禁止使用他人賬號(hào)上網(wǎng)禁止在公司內(nèi)使用Skype、飛鴿傳書等網(wǎng)絡(luò)工具禁止使用Internet、OA傳送、轉(zhuǎn)發(fā)與工作無(wú)關(guān)的郵件禁止傳輸游戲、小說(shuō)、電影、不雅圖片等工作無(wú)關(guān)的資料文件夾共享時(shí)，必須設(shè)置訪問(wèn)密碼4.資料管控打印出的資料應(yīng)及時(shí)取走，不得長(zhǎng)時(shí)間放置于打印機(jī)旁打印機(jī)密性、敏感性資料時(shí)，須有專人看管及時(shí)取走收、發(fā)后的傳真或是復(fù)印資料機(jī)密性文件應(yīng)加密存儲(chǔ)，禁止將機(jī)密性、敏感性文件、資料散放在辦公桌上，下班時(shí)要鎖柜保管公司內(nèi)所有對(duì)外郵件（客戶、供應(yīng)商或其他業(yè)務(wù)關(guān)聯(lián)者）須經(jīng)各部門主管核準(zhǔn)后，再發(fā)送禁止使用非公司核準(zhǔn)的U盤、移動(dòng)硬盤、存儲(chǔ)卡、刻錄光碟等移動(dòng)存儲(chǔ)設(shè)備進(jìn)行存儲(chǔ)、復(fù)制公司資料5.其他管控技術(shù)/設(shè)計(jì)人員，需要簽訂新產(chǎn)品保密協(xié)議新產(chǎn)品樣機(jī)的保管、或是拆解需要專人負(fù)責(zé)車間內(nèi)嚴(yán)禁拍照（如要拍照需經(jīng)主管部門授權(quán)）第三部分電腦出廠管理辦法公司職員：禁止攜帶個(gè)人電腦（含臺(tái)式機(jī)）出入廠區(qū)因工出差（如客戶洽談、技術(shù)支援、外出展示、演講、培訓(xùn)等），需要攜帶電腦，應(yīng)向主管部門提出申請(qǐng)客戶：客戶帶入電腦不做要求客戶電腦若要帶走，需經(jīng)接待人員主管核準(zhǔn)后，再同意帶走。訪客（供應(yīng)商、委外加工廠、業(yè)務(wù)支援等）：原則上禁止帶入電腦，若因工作需要（如測(cè)試、培訓(xùn)等），可帶入，但需在門衛(wèi)室登記訪客電腦若要帶走，需經(jīng)接待人員主管核準(zhǔn)后，再同意帶走第四部分違規(guī)處罰條例違規(guī)處罰：違反規(guī)定的，未產(chǎn)生任何損失的，扣1分，并警告一次；若再次發(fā)生，扣3分，二次警告；若第三次發(fā)生，扣5分，并提交檢討報(bào)告，同時(shí)按公司相關(guān)規(guī)定進(jìn)行處罰。（注：本條為總體補(bǔ)充規(guī)定，個(gè)別違規(guī)處罰仍按先前處罰條例執(zhí)行）違反規(guī)定的，帶來(lái)?yè)p失的，按公司相關(guān)規(guī)定進(jìn)行處罰。竊取公司文件、圖紙、商業(yè)機(jī)密，一經(jīng)查獲，開除處理。舉報(bào)獎(jiǎng)勵(lì)：對(duì)發(fā)現(xiàn)公司資安安全存在漏洞、弊端或是危害的，公司對(duì)提出者按相關(guān)規(guī)定進(jìn)行獎(jiǎng)勵(lì)。發(fā)現(xiàn)他人竊取公司機(jī)密的，且事實(shí)存在，公司對(duì)舉報(bào)者，按公司相關(guān)規(guī)定進(jìn)行獎(jiǎng)勵(lì)。17刑事責(zé)任開除（公司內(nèi)部）《反不正當(dāng)競(jìng)爭(zhēng)法》罰款（公司外部）合同違約責(zé)任侵犯商業(yè)機(jī)密罪七年以下有期徒刑并處罰金勞動(dòng)法上的責(zé)任賠償責(zé)任民事責(zé)任附1：?jiǎn)T工嚴(yán)重違規(guī)后果賠償責(zé)任行政責(zé)任合同約定：勞動(dòng)合同知識(shí)產(chǎn)權(quán)保密協(xié)議書新產(chǎn)品保密協(xié)議法律規(guī)定：刑法民法通則勞動(dòng)合同法反不正當(dāng)競(jìng)爭(zhēng)法計(jì)算機(jī)軟件保護(hù)條例等附2：相關(guān)法規(guī)、規(guī)定第五部分資訊安全組織總主導(dǎo)：總經(jīng)理成員：辦公室工作職能：

1.全廠定期稽查

2.負(fù)責(zé)稽查問(wèn)題點(diǎn)分析、改善

3.追蹤問(wèn)題改善進(jìn)度及結(jié)果謝謝！人有了知識(shí)，就會(huì)具備各種分析能力，明辨是非的能力。所以我們要勤懇讀書，廣泛閱讀，古人說(shuō)“書中自有黃金屋。