公司內(nèi)部安全管理制度

公司內(nèi)部安全管理制度1.制定目的為了保障公司內(nèi)部人員、資產(chǎn)和數(shù)據(jù)的安全，規(guī)范企業(yè)內(nèi)部安全管理行為，特制定此公司內(nèi)部安全管理制度。本制度必須遵守，違反本制度的人員，公司將視情況予以處分。2.適用范圍本制度適用于公司內(nèi)部的所有員工，其中包括正式員工、兼職員工以及對公司資源有訪問權(quán)限的崗位人員。3.安全管理3.1物理安全管理公司嚴格控制辦公區(qū)域的出入口，并配備專門的保安人員，防止外部人員非法進入。公司管理人員要求員工在工作期間要注意保管自己的貴重物品，同時也要對企業(yè)財產(chǎn)和設(shè)備負責，離開工作崗位時關(guān)閉自己電腦屏幕，鎖定辦公室門窗。3.2網(wǎng)絡(luò)安全管理公司會為員工提供網(wǎng)絡(luò)賬號及使用授權(quán)，訪問授權(quán)體系將會分配權(quán)限限制來限制員工訪問特定的系統(tǒng)資源。每個員工賬號具有唯一的賬號及密碼，嚴禁私自使用其他員工賬號及密碼。員工需在公司內(nèi)部網(wǎng)絡(luò)中使用公司提供的防火墻，杜絕訪問或下載病毒，通過遠程桌面等管理工具之外的遠程控制預(yù)留端口。3.3信息安全管理內(nèi)部員工在接觸到內(nèi)部的文件和數(shù)據(jù)時，應(yīng)該視其為重要的企業(yè)資產(chǎn)，嚴禁泄露、非法使用。公司會為員工提供合適的資料存儲設(shè)備和文檔存儲服務(wù)，如果有被盜、遺失或遺棄這樣的情況，應(yīng)立即向公司匯報。同時，員工需要嚴格管控郵件、即時消息、云盤、移動硬盤等工具的使用，不允許通過這些非公司授權(quán)的方式傳輸企業(yè)重要數(shù)據(jù)。3.4業(yè)務(wù)安全管理公司的業(yè)務(wù)安全管理包括營銷、信息、人力、財務(wù)、制造以及售后服務(wù)。內(nèi)部員工需要按照公司工作流程執(zhí)行相關(guān)業(yè)務(wù)，嚴格控制業(yè)務(wù)流出。相關(guān)業(yè)務(wù)與財務(wù)崗位人員需要對每個業(yè)務(wù)流程維護其最新狀態(tài)，并且制定備用計劃和應(yīng)對措施，防止業(yè)務(wù)出現(xiàn)波動帶來財務(wù)損失。4.安全事件處置4.1安全事件分類按照不同的安全級別，將安全事件分為高、中、低三個級別。4.2安全事件的上報和處理發(fā)現(xiàn)任何安全事件和問題，員工應(yīng)該立即向負責人上報，并按照公司規(guī)定的流程進行處理。4.3安全事件的后續(xù)處理處理完安全事件后，相關(guān)的崗位人員需要對事故原因進行歸因分析，并制定相應(yīng)的整改措施，同時上報公司安全部門，保證之后不再發(fā)生類似的問題。5.對違反制度的處罰任何違反公司內(nèi)部安全管理制度的人員將按照情節(jié)輕重被給予不同的處罰。其中包括口頭警告、通報批評、嚴重情節(jié)下的罰款、行政處罰以及構(gòu)成犯罪的將移交司法部門依法處理。6.附則本制度自發(fā)布之日起執(zhí)行，如有需要修改，將按照公司程序進行修改并重新發(fā)布。以上