公司信息安全自查报告

公司信息安全自查报告根据国家及上级主管单位网络安全管理文件精神，加强公司信息安全保密工作的管理，根据《公司信息系统运行管理制度》《公司计算机信息系统安全、保密管理规定》等相关内控制度，我司定期开展信息安全自查工作。在公司总经理和技术总监领导下，制定计划，明确责任，具体落实，对我司网络、业务系统信息安全进行了一次全面的自查。及时发现问题，分析问题，解决问题，确保了公司网络、业务系统保持良好的运行，为我司信息安全发展提供强有力的支持。.加强领导，成立了信息安全工作领导小组为进一步加强公司网络、业务系统信息安全管理工作，我司成立了网络与信息系统安全工作领导小组，做到分工明确，责任具体到人。安全工作领导小组：组长XXX；副组长XXX；成员有XXX。分工与各自的职责如下：XXX为我司网络与信息系统安全工作责任人，全面负责计算机网络与信息安全管理工作。XXX分管计算机网络与信息系统安全管理工作，负责计算机网络与信息安全管理工作的协调、督促及日常事务。XXX负责网络维护和日常技术支持工作。.完善制度，确保了信息安全工作有章可循为保证我司计算机网络、信息系统的正常运行与健康发展，加强对信息安全的管理规范网络使用行为，制定了XX公司公司计算机信息系统安全、保密管理制度，具体制度内容如下：.系统权限使用规范公司内IT系统所有权限必须经过申请备案后方可使用。申请时需填写《系统权限申请单》，所有账号根据其权限及功能不同划分权限级别。申请使用权限时，需根据不同的权限级别由相应的领导签字确认后方可生效。IT部会对各部门的各个职能人员权限使用信息进行备案，各部门使用系统的职能人员若发生变动，需及时通知IT部门进行备案。.员工保密规范培训期就签署保密协议，开设课程，培养坐席的保密意识，并在正式入职及签署劳务合同时再次进行保密义务准则签署及相关条款的约束。定期组织培训会宣导保密信息安全课程，培养并树立员工信息安全意识和保密工作，严禁因个人操作问题导致客户信息外泄。作业审核中，午休或离席需关闭电脑屏幕并设立锁屏密码，杜绝个人私自下载作业清单和客户信息。工作对接过程中，只允许反馈投保单号等基础信息给渠道或机构核实，禁止出现个人信息的截图，如工作需要，须进行脱敏处理。作业人与作业账户一一对应，一人一号，严禁出现账号混用登录,如协调处理任务时，需在处理完毕后及时进行密码修改。坐席对个人账户及密码享有使用权和保密责任，需正确使用个人账户，禁止将个人的账号和密码私自透漏给他人，如离职账户需回收,登录网址记录及数据需在完成工作交接后第一时间进行删除清档。账号只限在固定电脑登录，使用前需联系IT进行风险排查和处理，严禁私自在未授权电脑进行作业登录。.员工信息安全教育信息安全威胁是现代企业普遍面临的问题，也是双方合作十分关注的问题，因此建立员工信息安全教育思想体系，提高员工安全意识，定期开展信息安全教育大会，增强信息安全知识和处理安全问题的能力，成为应对安全威胁不可缺少的手段。话务外包信息安全管理办法主要用于限制外包方完成坐席终端移动存储、文件共享、网络限制和系统权限等的相关工作，最大限度的保证客户信息、、业务资料的安全。根据《话务外包信息安全管理办法》进行安全管理，针对全体员工定期开展信息安全教育。.运营场地使用规范为构建和谐的办公环境，特制定本条例，约束所有人员共同遵守共同维护。任何时间在职场内不允许携带任何电子通讯设备，违者直接退场;公司电话均已安装录音设备，不可以用系统外拨私人电话，违者直接退场；来访者除非有预先安排，否则不能入内，违者直接退场；疏忽或未经许可向其他人员透露与我公司及合作商的技术、业务或经营管理等方面保密资料、数据，给我公司及合作商造成重大损害，或其他严重情节，违者直接退场；因服务过程态度恶劣，与客户争吵或谩骂客户，或因工作不负责任而造成客户有理投诉或越级投诉，退场；未经许可私自查询客户姓名、客户身份证、客户电话及联系地址及名下所有保单的详细信息等所有涉及客户隐私的信息资料，更改、窃取、泄露客户资料等侵犯公民通信安全的行为，退场；擅自修改系统功能、盗用他人工号、帐户等涉及信息安全行为,退场；呼叫中心为高效工作环境，要求出现问题沟通到位，不能出现不服从安排顶撞管理的行为发生；按时下班不能出现迟到或早退现象，如有特别情况需先打电话或信息请示上级；进入职场必须佩戴工牌；保护好职场内的整洁卫生，离席摆凳锁屏；上班时间着装要求：不可穿无袖、吊带等上衣；不可穿超短裙、短裤（不可穿拖鞋或打赤脚在办公区域走动）；工作现场强调无纸化办公，除公司承认笔记本外，不允许出现任何纸张；上班时间不允许闲谈、大声喧哗、非工作需要窜岗聊天，擅自离uu冈；工作时间不允许睡觉；未经批准不得私自调班、换坐席；未经批准不得私自更换键盘、耳机等设备；职场内（除餐厅外）不允许吃食物；不得在非规定区域抽烟；一旦进入系统后不能泄露密码或让其他人（除当班班组长外）使用此电脑;以上管理条例，除1-7条违者退场外，其他8-20条，违者每人每次自愿乐捐50元/次。如违反两次以上者，除当事人乐捐外，连带当班班组长一并处罚，所有乐捐金额全数做为团队经费使用，发文之日起执行！.监控使用管理规范现场安全视频监控系统由技术部确定专（兼）职人员具体负责视频监控系统的使用和管理工作。视频监控系统专用密码由专职管理人员负责管理和使用，不得向任何单位和个人泄漏视频监控系统专用密码。视频监控资料的调阅、备份、相关资料的存档等工作由专职管理人员负责。为确保现场安全视频监控系统专用于项目现场安全，严禁非视频监控系统使用人员操作本系统，使用中不得用于与视频监控工作无关的事情。为确保视频监控系统的正常运行。视频监控系统使用人员应认真学习监控操作规程，维护和保养好监控设施，严格按操作程序进行操作；不得无故中断监控系统的正常运行，不得擅自删除监控数据资料;除项目组聘请的专业人员外，任何人不得变更系统的设置。视频监控系统使用人员必须具有高度的政治责任感和工作责任心，认真负责完成好项目现场安全监控任务；必须及时掌握各种监控信息，对监控过程中发现的异常情况应按规定妥善处置并及时上报,同时做好相关记录。发生突发事件时，及时向上级报告和妥善处置的同时，应采取措施加强视频监控系统和监控数据资料的管理，严禁无关人员进入监控室，防止视频监控系统被破坏及监控数据资料丢失问题的发生。三.强化管理，加强信息安全保障措施为保证我司计算机网络、信息系统的正常运行与健康发展，加强对信息安全的管理，规范网络使用行为，我司总经理办公室和技术部制定了科学详实的信息安全保障措施。我司的信息安全保障措施如下:.通讯网络保障目前我司配备联通互联网宽带线路和备用的移动100M企业互联网宽带线路，两条线路都能支持业务开展互为备份。.网络行为保障公司部署了XX全网行为管理系统，从入网、内部操作到出网整个流程，从用户、终端、行为、数据四个维度构建完整的全网行为管控思路。监控坐席电脑的一切行为，如果有异常会第一时间报警，通知指定的技术人员和现场值班班长处理。.坐席电脑保障坐席电脑实行统一配置，统一管理，专人维护。职场内都保持该项目20%数量的冗余电脑。并且确保操作系统、应用系统等都是正常使用的，安排专人定期进行维护测试。坐席电脑安装杀毒软件，启动实时保护并及时升级，严格保证工作网络及坐席电脑干净无毒。坐席电脑严格封闭外接端口（USB接口、软驱、光驱及其他可读写移动存储介质的设备实施物理封闭），保证信息无法从电脑终端泄露。.运营职场信息安全保障仅允许指定的技术人员对坐席电脑进行软硬件维护，并且每次维护必须做好记录。禁止在坐席电脑安装任何与工作无关的软件。员工进职场之前需要把所有电子产品（包括且不限于手机、U盘、MP3、IPad、相机等）上交值班班长统一管理，值班班长会定时巡场检查，如果发现坐席代表有私自拷贝或者拍照信息的异常行为，立即阻止并报告公司上级领导严肃处理。职场内安装视频监控系统，并且有专人检查视频监控系统，视频监控录像保存3年以上，可供追查使用。四.细化实施，信息安全保障措施实施方案.坐席电脑设置开机密码及屏幕保护程序为了方便管理，开机密码统一由技术部设置，定期专人进行更换。设置屏幕保护程序，并且恢复时显示登陆界面，仍然会要求话务员输入账号密码才可以登陆电脑使用。.通过电脑注册表工具关闭坐席电脑USB接口权限通过电脑注册表工具关闭坐席电脑USB接口权限，此方法比较隐蔽，非计算机专业人员很难打开USB权限接口使用。.安装360安全卫士和360杀毒软件针对个别项目的电脑都是用的内网，无法连接互联网的情况，由技术部专人定期下载离线升级