信息安全管理程序

1、信息安全管理程序信息安全管理程序1.目的為了防止信息和技術(shù)的泄密避免嚴重災(zāi)難的發(fā)生，特制定此安全規(guī)定。。2.適用范圍包括但不限于電子郵件、音頻郵件、電子文件、個人計算機、計算機網(wǎng)絡(luò)、互聯(lián)網(wǎng)和其它電子服務(wù)等相關(guān)設(shè)備、設(shè)施或資源。2.1權(quán)責(zé)2.1.1人力資源部：負責(zé)信息相關(guān)政策的規(guī)劃、制訂、推行和監(jiān)督。2.2.2IT部：負責(zé)計算機、計算機網(wǎng)絡(luò)相關(guān)設(shè)備設(shè)施的維護保養(yǎng)以及信息數(shù)據(jù)的備份相關(guān)事務(wù)處理。2.2.3全體員工：按照管理要求進行執(zhí)行。3.

2、內(nèi)容3.1公司保密資料：3.1.1公司年度工作總結(jié)，財務(wù)預(yù)算決算報告，繳納稅款、薪資核算、營銷報表和各種綜合統(tǒng)計報表。3.1.2公司有關(guān)供貨商資料，貨源情報和供貨商調(diào)研資料。3.1.3公司生產(chǎn)、設(shè)計數(shù)據(jù)，技術(shù)數(shù)據(jù)和生產(chǎn)情況。3.1.4公司所有各部門的公用盤共享數(shù)據(jù)，按不同權(quán)責(zé)劃分。3.2公司的信息安全制度3.2.1凡涉及公司內(nèi)部秘密的文件數(shù)據(jù)的報廢處理，必須碎紙后丟棄處理。3.2.2公司員工工作所持有的各種文件、數(shù)據(jù)、電子文件，當本人離

3、開辦公室外出時，須存放入文件柜或抽屜，不準隨意亂放，更未經(jīng)批準，不能復(fù)制抄錄或攜帶外出。3.2.3未經(jīng)公司領(lǐng)導(dǎo)批準，不得向外界提供公司的任何保密數(shù)據(jù)和任何客戶數(shù)據(jù)。3.2.4經(jīng)理室要運用各種形式經(jīng)常對所屬員工進行信息安全教育，增強保密意識：3.2.4.1在新員工入職培訓(xùn)中進行信息安全意識的培訓(xùn)，并經(jīng)人事檢測合格后方可建立其網(wǎng)絡(luò)賬號及使用資格。3.2.4.2每年對所有計算機用戶至少進行一次計算機安全檢查，包括掃病去除與毒或木馬，或盡快請I

4、T來檢查。3.3.2在附件中如出現(xiàn)一些附加名是EXE、COM等可執(zhí)行的附件或其它可疑附件時，請先用殺毒軟件詳細查殺后再使用，或請IT處理。3.3.3不要隨便嘗試不明的或不熟悉的計算機操作步驟；遇到計算機發(fā)生異常而自己無法解決時，就立即通知IT解決。3.3.4不要隨便運行或刪除計算機上的文件或程序，不要隨意更改計算機參數(shù)等。3.3.5先以加密技術(shù)保護敏感的數(shù)據(jù)文件，然后再通過公司網(wǎng)絡(luò)及互聯(lián)網(wǎng)進行傳送。3.3.6關(guān)閉電子郵件所具有自動處理電

5、子郵件附件功能，關(guān)閉電子郵件應(yīng)用系統(tǒng)或其它應(yīng)用軟件中可自動處理的功能，以防計算機病毒入侵。3.3.7任何人未經(jīng)計算機用戶本人同意，不得使用他人的計算機。如有需要，應(yīng)有人在其身旁監(jiān)督。3.3.8不要隨意將公司或個人的文檔發(fā)送給他人或給他人查看和使用。對任何異常情況應(yīng)急時向IT人員報告。3.3.9每一計算機用戶都有一開機密碼和網(wǎng)絡(luò)賬號密碼，此密碼的保護時間為三個月更換一次。3.3.10一般性工作計算機不允許光驅(qū)，計算機如有光驅(qū)的要求，必須經(jīng)

6、過人事部批準和確認，并要求在每次使用磁盤都要用殺毒軟件檢查。3.3.11未經(jīng)公司允許，公司網(wǎng)絡(luò)內(nèi)部的計算機禁止使用移動存儲設(shè)備。包括如光驅(qū)、軟驅(qū)、移動硬盤、U盤等。3.3.12由IT人員負責(zé)所有計算機及相關(guān)設(shè)備的檢測、日常保養(yǎng)工作，還負責(zé)對防范措施的落實情況進行監(jiān)督。3.3.13未經(jīng)授權(quán)，用戶不得在個人計算機、網(wǎng)絡(luò)服務(wù)器或其它設(shè)備（如筆記本計算機及獨立式計算機）上安裝任何軟件。3.3.14任何外來計算機、網(wǎng)絡(luò)等相關(guān)設(shè)備不得連接進入公司內(nèi)