網(wǎng)絡(luò)與信息安全保護(hù)制度

網(wǎng)絡(luò)與信息安全保護(hù)制度第一章總則第一條目的與意義為了保護(hù)企業(yè)的網(wǎng)絡(luò)和信息安全，防止信息泄露、網(wǎng)絡(luò)攻擊、病毒傳播等安全事件的發(fā)生，維護(hù)企業(yè)正常運(yùn)營和員工的合法權(quán)益，訂立本制度。第二條適用范圍本制度適用于企業(yè)內(nèi)部全部員工、臨時工、實(shí)習(xí)生等全部使用企業(yè)網(wǎng)絡(luò)和信息系統(tǒng)的人員。第三條安全保護(hù)原則確保網(wǎng)絡(luò)和信息的機(jī)密性、完整性和可用性；依法合規(guī)，遵守國家、地區(qū)和行業(yè)的相關(guān)法律、法規(guī)；防備、發(fā)現(xiàn)、處理安全事件，快速恢復(fù)受損的網(wǎng)絡(luò)和信息系統(tǒng)。第二章員工責(zé)任與義務(wù)第四條信息安全責(zé)任與義務(wù)員工應(yīng)妥當(dāng)保管賬號和密碼信息，嚴(yán)禁將賬號密碼泄露給他人。員工應(yīng)對本身負(fù)責(zé)的電腦、移動電話、U盤等移動存儲設(shè)備進(jìn)行定期安全檢查，確保不被惡意程序感染。員工在離開工作崗位前應(yīng)注銷賬號、關(guān)閉電腦等設(shè)備，防止他人非法使用。員工不得借用、盜用他人賬號，不得進(jìn)行未經(jīng)許可的信息手記、傳播等活動。員工應(yīng)及時向上級報告發(fā)現(xiàn)的網(wǎng)絡(luò)和信息安全風(fēng)險及漏洞。第五條網(wǎng)絡(luò)使用責(zé)任與義務(wù)員工應(yīng)依照公司規(guī)定的網(wǎng)絡(luò)使用權(quán)限和范圍進(jìn)行合法、正當(dāng)?shù)木W(wǎng)絡(luò)活動。員工不得在企業(yè)網(wǎng)絡(luò)系統(tǒng)中發(fā)布、傳播含有違法、不良信息或有損企業(yè)聲譽(yù)的信息。員工不得濫用企業(yè)網(wǎng)絡(luò)資源，包含但不限于下載非法軟件、觀看不良信息等行為。員工不得通過企業(yè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行賭博、傳銷、詐騙等違法犯罪活動。員工不得利用企業(yè)網(wǎng)絡(luò)傳播病毒、木馬等惡意程序，不得對企業(yè)網(wǎng)絡(luò)進(jìn)行非法入侵、攻擊。第六條保密責(zé)任與義務(wù)員工應(yīng)保守企業(yè)的商業(yè)秘密，不得將商業(yè)秘密泄露給任何未經(jīng)授權(quán)的人。員工應(yīng)嚴(yán)格依照企業(yè)規(guī)定的數(shù)據(jù)分類與保密級別，妥當(dāng)處理和存儲相關(guān)信息。員工不得擅自復(fù)制、刪除、竄改企業(yè)的機(jī)密信息。員工在離職時應(yīng)簽署保密協(xié)議，承諾連續(xù)遵守保密義務(wù)。第三章安全管理措施第七條資源訪問掌控企業(yè)將采用訪問掌控、身份認(rèn)證等技術(shù)手段，確保員工僅能訪問其工作需要的信息資源。管理人員應(yīng)依據(jù)員工職責(zé)和權(quán)限，合理配置訪問掌控和權(quán)限管理。第八條防火墻與安全策略企業(yè)網(wǎng)絡(luò)將設(shè)置防火墻進(jìn)行入侵檢測和阻斷，防范未經(jīng)授權(quán)的訪問。管理人員應(yīng)訂立網(wǎng)絡(luò)安全策略，包含但不限于加密通信、遠(yuǎn)程接入管理、病毒防護(hù)等。第九條安全意識培訓(xùn)企業(yè)將組織定期的網(wǎng)絡(luò)安全和信息保護(hù)培訓(xùn)，提高員工的安全意識和應(yīng)急響應(yīng)本領(lǐng)。新員工入職時應(yīng)接受相關(guān)安全培訓(xùn)，了解企業(yè)的網(wǎng)絡(luò)安全政策和規(guī)定。第十條安全事件監(jiān)測與應(yīng)急響應(yīng)企業(yè)將建立安全事件監(jiān)測和應(yīng)急響應(yīng)機(jī)制，及時發(fā)現(xiàn)、分析和處理安全事件。員工應(yīng)樂觀搭配和幫助企業(yè)進(jìn)行安全事件的調(diào)查和處理。第四章懲罰與嘉獎第十一條違規(guī)懲罰對于違反本制度的行為，將采取相應(yīng)的紀(jì)律處分措施，包含但不限于口頭警告、書面警告、幫助調(diào)查、停職、辭退等。對于涉嫌嚴(yán)重犯罪行為的員工，將依法報案并追究其法律責(zé)任。第十二條安全嘉獎企業(yè)將設(shè)立網(wǎng)絡(luò)與信息安全嘉獎制度，對發(fā)現(xiàn)和報告安全漏洞的員工予以相應(yīng)嘉獎和表揚(yáng)。通過參加安全技能競賽或培訓(xùn)并取得優(yōu)異成績的員工，將予以相應(yīng)嘉獎和晉升機(jī)會。第五章附則第十三條監(jiān)督與評估相關(guān)部門應(yīng)定期對網(wǎng)絡(luò)和信息安全保護(hù)制度的執(zhí)行情況進(jìn)行監(jiān)督與評估。員工應(yīng)搭配相關(guān)部門的監(jiān)督工作，并供應(yīng)必需的支持和搭配。第十四條修訂與解釋本制度的修訂或解釋權(quán)歸企業(yè)負(fù)責(zé)人全部，并請相關(guān)部門和員工共同遵守和執(zhí)行修訂后的制度。對本制度的修改將提前通知全部員工，并將修改后的制度及時進(jìn)行發(fā)布和宣傳。結(jié)束語本制度的訂立旨在加強(qiáng)