系統(tǒng)數(shù)據(jù)保密協(xié)議

PAGEPAGE1系統(tǒng)數(shù)據(jù)保密協(xié)議本協(xié)議確立了系統(tǒng)數(shù)據(jù)的保密和控制機(jī)制，旨在保護(hù)系統(tǒng)數(shù)據(jù)的安全性、完整性和可用性。范圍本協(xié)議適用于本公司內(nèi)所有已建立的系統(tǒng)數(shù)據(jù)，包括但不限于：內(nèi)部業(yè)務(wù)相關(guān)的數(shù)據(jù)信息；涉及客戶或合作伙伴個(gè)人信息的記錄和數(shù)據(jù)；公司的財(cái)務(wù)和稅務(wù)記錄；具有機(jī)密性的商業(yè)和策略方針資料；所有用戶信息，包括但不限于密碼、用戶名、以及個(gè)人隱私信息等。保密措施數(shù)據(jù)分類所有系統(tǒng)數(shù)據(jù)在系統(tǒng)內(nèi)部按照保密程度分為三類：絕密級(jí)別：指那些泄露可能導(dǎo)致公司重大損失的極其敏感的數(shù)據(jù)。機(jī)密級(jí)別：指那些泄露可能導(dǎo)致公司中等損失的敏感數(shù)據(jù)。秘密級(jí)別：指那些泄露可能導(dǎo)致公司最小損失的一般數(shù)據(jù)。訪問(wèn)權(quán)限控制根據(jù)數(shù)據(jù)的保密等級(jí)制定相應(yīng)權(quán)限管理方案：絕密級(jí)別數(shù)據(jù)必須得到授權(quán)人員的許可方可訪問(wèn)，授權(quán)人員必須具有特別的安全審計(jì)資質(zhì)；機(jī)密級(jí)別數(shù)據(jù)只能供特別授權(quán)的人員訪問(wèn)；秘密級(jí)別數(shù)據(jù)只能由授權(quán)人員訪問(wèn)。數(shù)據(jù)存儲(chǔ)系統(tǒng)數(shù)據(jù)按固定的安全策略進(jìn)行存儲(chǔ)：絕密級(jí)別的數(shù)據(jù)必須存儲(chǔ)在高安全的網(wǎng)絡(luò)磁盤(pán)陣列上；機(jī)密級(jí)別數(shù)據(jù)只能存在加密狀態(tài)下存在于遠(yuǎn)程數(shù)據(jù)庫(kù)；秘密級(jí)別數(shù)據(jù)存在于內(nèi)部數(shù)據(jù)庫(kù)以降低安全風(fēng)險(xiǎn)。數(shù)據(jù)傳輸安全所有系統(tǒng)數(shù)據(jù)在傳輸中都要采用加密傳輸：絕密級(jí)別的數(shù)據(jù)必須采用最高級(jí)別的加密傳輸方式；機(jī)密級(jí)別數(shù)據(jù)必須采用中等級(jí)別的加密傳輸方式；秘密級(jí)別數(shù)據(jù)可以使用較低級(jí)別的加密方式。數(shù)據(jù)備份保護(hù)為確保系統(tǒng)數(shù)據(jù)的安全和完整性，所有系統(tǒng)數(shù)據(jù)必須進(jìn)行定期備份：絕密級(jí)別的數(shù)據(jù)備份必須存放于高安全的網(wǎng)絡(luò)磁盤(pán)陣列上；機(jī)密級(jí)別數(shù)據(jù)的備份必須存放于加密狀態(tài)下的遠(yuǎn)程數(shù)據(jù)庫(kù)；秘密級(jí)別數(shù)據(jù)的備份必須存放于高可靠性的內(nèi)部數(shù)據(jù)庫(kù)中。安全審計(jì)監(jiān)控為確保系統(tǒng)數(shù)據(jù)的安全性和完整性，系統(tǒng)必須設(shè)置統(tǒng)一的安全審計(jì)監(jiān)控機(jī)制：安全審計(jì)審計(jì)員必須是經(jīng)驗(yàn)豐富的安全專家；安全審計(jì)記錄必須被在系統(tǒng)內(nèi)部保存至少6個(gè)月。協(xié)議的適用性本協(xié)議適用于本公司內(nèi)所有已建立的系統(tǒng)數(shù)據(jù)，包括但不限于：所有屬于本公司的業(yè)務(wù)系統(tǒng)數(shù)據(jù)；所有在本公司的網(wǎng)站上存儲(chǔ)的數(shù)據(jù)；所有在本公司網(wǎng)絡(luò)系統(tǒng)內(nèi)外存儲(chǔ)的數(shù)據(jù)。協(xié)議的履行確保本協(xié)議的傳達(dá)公司的所有員工必須對(duì)本協(xié)議進(jìn)行詳細(xì)的閱讀和理解，并確保所有第三方合作伙伴也遵守本協(xié)議的相關(guān)要求。協(xié)議更新公司有權(quán)對(duì)本協(xié)議進(jìn)行更新或修改，并確保其員工和合作伙伴及時(shí)了解到更新的內(nèi)容。更新后的協(xié)議將在公司內(nèi)部互聯(lián)網(wǎng)上公布，并通過(guò)其他適當(dāng)?shù)耐緩竭M(jìn)行宣傳、通知。協(xié)議執(zhí)行公司將按照本協(xié)議的要求執(zhí)行系統(tǒng)數(shù)據(jù)的保密，有關(guān)協(xié)議的執(zhí)行將由公司各部門(mén)的負(fù)責(zé)人進(jìn)行管理。結(jié)束語(yǔ)本協(xié)議是公司所有系統(tǒng)數(shù)據(jù)的保密協(xié)議，各方必須遵守本協(xié)議的各項(xiàng)規(guī)定，協(xié)議的內(nèi)容將在本公司內(nèi)部網(wǎng)絡(luò)上保密流通，包括但不限于數(shù)據(jù)存儲(chǔ)、傳輸、備份、