员工信息安全规范_第1页
员工信息安全规范_第2页
员工信息安全规范_第3页
员工信息安全规范_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

员工信息安全规范引言信息安全是企业发展的基础之一，保障信息安全是企业管理工作的重要方面。员工是企业的重要组成部分，他们掌握着企业内部的各类信息。因此，为了保障公司信息安全，建立健全的员工信息安全规范十分必要。1.员工身份认证1.1员工账号安全每个员工必须拥有个人独立的账号，账号密码应该足够复杂，由数字和字母组成，并且不易被猜测或破解。同时，禁止员工将个人账号和密码透露给其他人，包括亲戚、朋友和同事等。员工应该养成定期更换密码的习惯。1.2员工身份认证方式认证方式应该多元化，可以采用密码认证、指纹认证等多种方式，以保证认证方式的强度和安全性。2.信息访问权限2.1需要权限才能访问员工访问公司内部的信息资源都应该有管理员的批准和管理，禁止盗用、非法使用、篡改、销毁公司信息、数据以及其他信息资源。不同部门的员工访问不同的信息资源也应该有管理层进行设置。2.2权限管理公司应该在访问控制系统中对不同员工进行分级管理，赋予不同的权限访问不同的业务系统。不同的员工有不同的访问权限，例如，员工只能查看部分信息、不能操作一些关键性的业务系统等。同时，对于高风险岗位工作人员，应该加强监管，并对其操作行为进行监视和审计。3.常规操作规范3.1禁止擅自更改系统设置员工不得在未经许可的情况下更改管理人员设置，包括电脑软件和硬件以及公司网络的安全设置，并禁止通过外部设备（例如U盘）导入可能存在病毒的文件到公司计算机中。3.2禁止在公共网络上使用公司账号登录公司账号密码是属于公司秘密的部分，不得擅自在外网登陆，也不得将公司账号公开泄露。同事之间互相传输文件必须进行身份确认，不得将本人账户和密码泄露。4.离岗操作规范4.1离职清退制度离职员工工号及密码的清退十分必要，以免员工离职后仍然能够进入公司的信息系统，并滥用公司资源。离职员工应该将所有归属公司的文档、文件、资料归还公司，并且清除个人在公司网络的采集信息。4.2离开公司电脑清理离职员工离开单位后，应该将所使用的个人电脑清理，包括清理浏览器缓存、删除个人邮件及关键性文档、恢复默认设置等。5.信息安全应急管理5.1安全事件应急预案公司必须配置安全事件应急预案，及时发现、处置并防范信息安全事件的发生。以及每年定期进行演练，及时发现漏洞和不足以及同意参加安全培训。5.2安全事件的报告当公司发生安全问题或泄漏事件时，员工应积极主动向公司管理人员报告安全问题，并尽快采取相应的安全措施，避免情况扩大。6.管理制度6.1安全培训公司应该定期组织员工进行安全培训，加强员工对信息安全意识的认识，以及价值的涵义。6.2追溯制度公司应该建立员工信息追溯制度，记录员工操作行为，确保员工满足公司的要求，规范员工操守，保障企业的正常运转。总结员工信息安全规范是保障企业信息安全的重要保障，每个员工应该从自身做起，加强信息安全意识，依法依规掌控信息使用、访问和操作；管理人员也要

人人文库> 全部分类> 行业资料 > 医学制药

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论