數(shù)據(jù)、資料和信息的安全管理制度

數(shù)據(jù)、資料和信息的安全管理制度一、制度概述為保障公司緊要數(shù)據(jù)、資料和信息的安全，訂立本數(shù)據(jù)、資料和信息的安全管理制度。本制度適用于公司內(nèi)全部員工及供應(yīng)商。二、數(shù)據(jù)、資料和信息的分類1.敏感信息：包括公司經(jīng)營計劃、戰(zhàn)略性合作協(xié)議、技術(shù)設(shè)計、財務(wù)報告等緊要信息。2.內(nèi)部信息：公司內(nèi)部使用的文件、合同、監(jiān)管文件等信息。3.公共信息：公司對外發(fā)布的信息，包括宣揚(yáng)資料、產(chǎn)品說明等信息。4.個人信息：客戶私人資料、員工個人信息等。三、數(shù)據(jù)、資料和信息的保護(hù)1.敏感信息采納加密及網(wǎng)絡(luò)安全手段保護(hù)，使用實名認(rèn)證機(jī)制限制操作權(quán)限，并每月對系統(tǒng)及數(shù)據(jù)庫等關(guān)鍵節(jié)點(diǎn)是否有未授權(quán)訪問記錄進(jìn)行檢查。2.內(nèi)部信息應(yīng)遵從“內(nèi)部公開、外部保密”的原則，遵守信息保密法律法規(guī)，指定專人負(fù)責(zé)存儲和保管，限制范圍內(nèi)的人員才能查看。3.公共信息的發(fā)布應(yīng)當(dāng)審慎，避開泄露公司機(jī)密信息，限制發(fā)布人員及方式，避開個人承當(dāng)責(zé)任。4.個人信息應(yīng)采納匿名化存儲，并通過加密及網(wǎng)絡(luò)安全手段保護(hù)，使用實名認(rèn)證機(jī)制限制操作權(quán)限，并每年定期更新和檢查該信息。四、數(shù)據(jù)、資料和信息的使用1.敏感信息的使用必需經(jīng)過領(lǐng)導(dǎo)批準(zhǔn)，并按規(guī)定操作權(quán)限進(jìn)行處理。2.內(nèi)部信息的使用應(yīng)遵從“內(nèi)部公開、外部保密”的原則，限制范圍內(nèi)的人員才能查看，僅在必要情況下使用。3.公共信息的使用應(yīng)遵從規(guī)定的渠道發(fā)布，遵守法律法規(guī)，嚴(yán)禁私自復(fù)制、傳播、使用。4.個人信息的使用應(yīng)僅限于保密人員依照工作職責(zé)進(jìn)行處理，嚴(yán)禁私自使用、更改、泄露。五、數(shù)據(jù)、資料和信息的銷毀1.敏感信息的銷毀應(yīng)依照標(biāo)準(zhǔn)程序，使用安全性較高的銷毀方式，確保敏感信息不被恢復(fù)。2.內(nèi)部信息和公共信息應(yīng)在規(guī)定的時間內(nèi)銷毀，使用安全性較高的銷毀方式。3.個人信息應(yīng)在規(guī)定的保留期限過后進(jìn)行有效的銷毀，使用安全性較高的銷毀方式。六、責(zé)任分工1.公司高層應(yīng)供給必要的投入和支持，成立數(shù)據(jù)、資料和信息安全管理委員會，出臺相應(yīng)的制度、規(guī)定。2.數(shù)據(jù)、資料和信息安全管理部門應(yīng)組織訂立和完善相關(guān)制度并加強(qiáng)宣揚(yáng)，監(jiān)督和整改違反規(guī)定的行為。3.不同部門之間應(yīng)加強(qiáng)搭配，相互協(xié)作，共同做好數(shù)據(jù)、資