信息安全管理程序

1、信息安全管理程序信息安全管理程序1.目的為了防止信息和技術(shù)的泄密避免嚴(yán)重災(zāi)難的發(fā)生，特制定此安全規(guī)定。。2.適用范圍包括但不限于電子郵件、音頻郵件、電子文件、個(gè)人計(jì)算機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)、互聯(lián)網(wǎng)和其它電子服務(wù)等相關(guān)設(shè)備、設(shè)施或資源。2.1權(quán)責(zé)2.1.1人力資源部：負(fù)責(zé)信息相關(guān)政策的規(guī)劃、制訂、推行和監(jiān)督。2.2.2IT部：負(fù)責(zé)計(jì)算機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)設(shè)備設(shè)施的維護(hù)保養(yǎng)以及信息數(shù)據(jù)的備份相關(guān)事務(wù)處理。2.2.3全體員工：按照管理要求進(jìn)行執(zhí)行。3.

2、內(nèi)容3.1公司保密資料：3.1.1公司年度工作總結(jié)，財(cái)務(wù)預(yù)算決算報(bào)告，繳納稅款、薪資核算、營(yíng)銷報(bào)表和各種綜合統(tǒng)計(jì)報(bào)表。3.1.2公司有關(guān)供貨商資料，貨源情報(bào)和供貨商調(diào)研資料。3.1.3公司生產(chǎn)、設(shè)計(jì)數(shù)據(jù)，技術(shù)數(shù)據(jù)和生產(chǎn)情況。3.1.4公司所有各部門的公用盤共享數(shù)據(jù)，按不同權(quán)責(zé)劃分。3.2公司的信息安全制度3.2.1凡涉及公司內(nèi)部秘密的文件數(shù)據(jù)的報(bào)廢處理，必須碎紙后丟棄處理。3.2.2公司員工工作所持有的各種文件、數(shù)據(jù)、電子文件，當(dāng)本人離

3、開辦公室外出時(shí)，須存放入文件柜或抽屜，不準(zhǔn)隨意亂放，更未經(jīng)批準(zhǔn)，不能復(fù)制抄錄或攜帶外出。3.2.3未經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn)，不得向外界提供公司的任何保密數(shù)據(jù)和任何客戶數(shù)據(jù)。3.2.4經(jīng)理室要運(yùn)用各種形式經(jīng)常對(duì)所屬員工進(jìn)行信息安全教育，增強(qiáng)保密意識(shí)：3.2.4.1在新員工入職培訓(xùn)中進(jìn)行信息安全意識(shí)的培訓(xùn)，并經(jīng)人事檢測(cè)合格后方可建立其網(wǎng)絡(luò)賬號(hào)及使用資格。3.2.4.2每年對(duì)所有計(jì)算機(jī)用戶至少進(jìn)行一次計(jì)算機(jī)安全檢查，包括掃病去除與毒或木馬，或盡快請(qǐng)I

4、T來檢查。3.3.2在附件中如出現(xiàn)一些附加名是EXE、COM等可執(zhí)行的附件或其它可疑附件時(shí)，請(qǐng)先用殺毒軟件詳細(xì)查殺后再使用，或請(qǐng)IT處理。3.3.3不要隨便嘗試不明的或不熟悉的計(jì)算機(jī)操作步驟；遇到計(jì)算機(jī)發(fā)生異常而自己無法解決時(shí)，就立即通知IT解決。3.3.4不要隨便運(yùn)行或刪除計(jì)算機(jī)上的文件或程序，不要隨意更改計(jì)算機(jī)參數(shù)等。3.3.5先以加密技術(shù)保護(hù)敏感的數(shù)據(jù)文件，然后再通過公司網(wǎng)絡(luò)及互聯(lián)網(wǎng)進(jìn)行傳送。3.3.6關(guān)閉電子郵件所具有自動(dòng)處理電

5、子郵件附件功能，關(guān)閉電子郵件應(yīng)用系統(tǒng)或其它應(yīng)用軟件中可自動(dòng)處理的功能，以防計(jì)算機(jī)病毒入侵。3.3.7任何人未經(jīng)計(jì)算機(jī)用戶本人同意，不得使用他人的計(jì)算機(jī)。如有需要，應(yīng)有人在其身旁監(jiān)督。3.3.8不要隨意將公司或個(gè)人的文檔發(fā)送給他人或給他人查看和使用。對(duì)任何異常情況應(yīng)急時(shí)向IT人員報(bào)告。3.3.9每一計(jì)算機(jī)用戶都有一開機(jī)密碼和網(wǎng)絡(luò)賬號(hào)密碼，此密碼的保護(hù)時(shí)間為三個(gè)月更換一次。3.3.10一般性工作計(jì)算機(jī)不允許光驅(qū)，計(jì)算機(jī)如有光驅(qū)的要求，必須經(jīng)

6、過人事部批準(zhǔn)和確認(rèn)，并要求在每次使用磁盤都要用殺毒軟件檢查。3.3.11未經(jīng)公司允許，公司網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)禁止使用移動(dòng)存儲(chǔ)設(shè)備。包括如光驅(qū)、軟驅(qū)、移動(dòng)硬盤、U盤等。3.3.12由IT人員負(fù)責(zé)所有計(jì)算機(jī)及相關(guān)設(shè)備的檢測(cè)、日常保養(yǎng)工作，還負(fù)責(zé)對(duì)防范措施的落實(shí)情況進(jìn)行監(jiān)督。3.3.13未經(jīng)授權(quán)，用戶不得在個(gè)人計(jì)算機(jī)、網(wǎng)絡(luò)服務(wù)器或其它設(shè)備（如筆記本計(jì)算機(jī)及獨(dú)立式計(jì)算機(jī)）上安裝任何軟件。3.3.14任何外來計(jì)算機(jī)、網(wǎng)絡(luò)等相關(guān)設(shè)備不得連接進(jìn)入公司內(nèi)