信息安全管理程序

1、信息安全管理程序1 目的为了防止信息和技术的泄密，避免严重灾难的发生，特制定此安全规定。2.适用范围包括但不限于电子邮件、音频邮件、电子文件、个人计算机、计算机网络、 互联网和其它电子服务等相关设备、设施或资源。2.1 权责2.1.1 人力资源部：负责信息相关政策的规划、制订、推行和监督。222 IT 部：负责计算机、计算机网络相关设备设施的维护保养以及信息数据的 备份相关事务处理。2.2.3 全体员工：按照管理要求进行执行。3内容3.1 公司保密资料：3.1.1 公司年度工作总结，财务预算决算报告，缴纳税款、薪资核算、营销报表 和各种综合统计报表。3.1.2 公司有关供货商资料，货源情报和供

2、货商调研资料。3.1.3 公司生产、设计数据，技术数据和生产情况。3.1.4 公司所有各部门的公用盘共享数据，按不同权责划分。3.2 公司的信息安全制度3.2.1 凡涉及公司内部秘密的文件数据的报废处理，必须碎纸后丢弃处理。3.2.2 公司员工工作所持有的各种文件、数据、电子文件，当本人离开办公室外 出时，须存放入文件柜或抽屉，不准随意乱放，更未经批准，不能复制抄录或携 带外出。3.2.3 未经公司领导批准，不得向外界提供公司的任何保密数据和任何客户数据。3.2.4 经理室要运用各种形式经常对所属员工进行信息安全教育，增强保密意识：3.2.4.1 在新员工入职培训中进行信息安全意识的培训，并经

3、人事检测合格后，方可建立其网络账号及使用资格。3.2.4.2 每年对所有计算机用户至少进行一次计算机安全检查，包括扫病，去除与工作无关的软件等。3.2.5 不要将机密档及可能是受保护档随意存放，文件存放在分类目录下指定位326 全体员工自觉遵守保密基本准则，做到：不该说的机密，绝对不说，不该 看的机密，绝对不看（含超越自己职责、业务范围的文件、数据、电子文文件）。327 员工应严格遵守本规定，保守公司秘密，发现他人泄密，立即上报，避免 或减轻损害后果。328 所有公司文档，应该存放于授权的文件夹或分类数据库内，数据由IT 每日统一备份。可分为每天日备份、每周完整备份，每月每季的备份。确保数据一

4、旦遗失都可以从备份数据找回相应的数据备份；且数据均存放于第三方。329 存储于计算机本地的机密文件，用户应该设置保护密码或将其存入相应的 设有访问权限控制的档夹内。3.2.10 使用者使用计算机过程中发现故障或是要安装与工作有关的软件与硬件等，可直通知 IT 进行咨询所需要求服务的问题，IT 于收到单据按情况急紧做出判 断，一般十五分钟至二十分钟内为其提供服务。3.2.11 与工作有关必须上 In ternet 网或使用 Email 的使用者，按规定先填写权限 申请表，由本部门主管同意并最高主管核准方可生效。3.2.12 新使用者使用计算机首先申请一计算机账号，填写权限申请表；经部门主管批准后

5、， IT 按要求进行处理。 一旦离职有新使用者继续使用也要重新申请新 账号,不可续继使用离职者账号。3.2.13 公司其它通讯设施管理规定：1） 公司的电话只用于公司的内部联系工作所用。2）要开通可以拔打外线电话功能，则需填请递交新增电话申请，若要开放到国际 长途必须最高主管核准，根据工务专业人员设置的密码方可拨打外线。电话密码 必须设置使用相应的权限，如惠州市本地市话、广东境内长途、国内长途及国际 长途。任何员工必须对自己所授权使用的电话密码保密。3） 公司的打印机、传真机，只限于工作联系之用，严禁公司员工私自进行个人 联系和进行危害公司利益的操作。3.3 安全保密措施：3.3.1 对不明来历的邮件不要查看或