JYYH-GD-21-信息交换管理制度

四川久远银海软件股份有限公司文档编号JYYH-GD-21信息交换管理制度文档版本A0执行日期2015-01-08 PAGEI文档密级：一般文档状态：[]草案[√]正式发布[]正在修订受控状态：[√]受控[]非受控日期版本描述作者审核审批2015-01-08A0A版首次发布质量小组孙佩连春华信息交换管理制度目录TOC\o"1-3"\h\z1. 目的 12. 范围 13. 职责 14. 规定 14.1.1. 允许的信息交换方式 14.1.2. 信息交换策略 14.1.3. 邮件策略 34.1.4. 管理授权 35. 记录 3 第3页目的保持组织内部或组织与外部组织之间交换信息和软件的安全。范围适用于组织内部或组织与外部组织之间交换信息与软件。职责管理者代表负责审批新交换方式与对部门负责人的监督。部门负责人负责对本部门工作人员的监督。规定允许的信息交换方式电子邮件（E_Mail）电话（手机、座机）传真邮寄或快递：方案、合同公告板：通知、新闻、内部文件其他：Skype信息交换策略以下行为严格禁止：发送或者转发与工作业务无关的个人或公司信息；发送或者转发虚假、黄色、反动信息；发送或者转发宣扬个人政治倾向或者宗教信仰的信息；发送或者转发发送垃圾信息；发送或者转发能够引起连锁发送的恐吓、祝贺等信息；Email大小超过限制；发送口令、密钥、信用卡等的敏感信息；未经授权发送公司机密信息；未经授权用个人信息处理设备收发公司内部信息；用公司外部账号发送、转发、收取公司敏感信息；在非授权情况下以公司的名义发表个人意见；发送或者转发可能有计算机病毒的信息；使用非授权的电子邮件收发软件；在公共场所或者敞开的办公室、没有屋顶防护的会议室谈论机密信息。对于上述行为，各部门负责人在日常工作中随时监督检查，若有发现违规行为，立刻按《信息安全事件管理制度》与《人事管理制度》中有关内容进行处理，综合管理中心定期（每两周至少1次）检查各员工邮箱，参见《邮件系统使用管理制度》。对信息交流应作适当的防范，如不要暴露敏感信息，避免被通过电话偷听或截取。员工、合作方以及任何其他用户不得损害本局的利益，如诽谤、骚扰、假冒、未经授权的采购等。禁止将敏感或关键信息放在打印设施上，如复印机、打印机和传真，防止未经授权人员的访问。做应用系统之间接口、协议时，不能影响双方应用的正常运行；在实施之前应充分考虑应用系统的资源是否足够；保证数据交换的权限最小化。向客户交付软件产品时，可以通过以下某种方式：将产品打包后，通过FTP发送至客户FTP服务器。客户FPT服务器的账号与密码应由专人保管，不得外泄，若需要长期保管客户FTP服务器账号与密码，应与客户协商并定期更换FTP服务器密码（至少3个月更换一次）；产品打包应采用压缩加密的方式，解密口令可通过电话、电子邮件等方式告知客户，但不得将解密密码通过FTP方式传至客户。将产品加密打包后，刻录光盘，邮寄至客户。解密密码不得随光盘邮寄至客户，但可以通过电话、电子邮件等方式告知客户，邮件策略每位员工都有一个Email账号，账号密码必须符合口令策略的相关规定；发送Email必须有清楚的主题；Email在的处理和存储必须符合信息的分类、标识和存储策略的相关规定；更多邮件策略遵循《邮件系统管理制度》管理授权公司有权对职员的Email进行监视和记录；公司有权对Email的内容进行存储备份以用于法律目