公司研發信息人員安全管理制度及違規處罰措施.doc
下載文檔
上傳人:職z****i
編號:1153537
2024-09-08
8頁
64.50KB
1、公司研發信息、人員安全管理制度及違規處罰措施編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: 文件修訂履歷修訂日期修訂條款修訂內容版本號更改人批準人1.目的規范公司內部和相關方信息的管理,確保信息安全。2.范圍公司內部業務運行過程中所產生的信息和客戶、供應商及政府機關等相關方提供給公司的信息,涉及從產品研發到制樣、試產直至量產整個過程的信息保密工作。3.職責3.1 信息安全小組負責審查和核準公司信息安全總體策略,批準重大信息安全建設方案及對緊急重大信息安全事故做出決策;3.2行政機房負責公司所有辦公使用的計算機及網絡的管理維護及監控2、;3.3 銷售部負責收集或傳達客戶需要保密的信息;3.4 研發中心負責研發過程中公司內部和客戶信息的保密;3.5工程部負責樣品制作、模具制作,并負責制樣圖紙、治具、;產品圖紙、模具制作過程的模具、試模件的含客戶技術信息物料的管理工作,避免含客戶技術信息物料失密。3.6 計調部負責試產物料的組織和成品的管理工作;3.7 生產部負責試產、生產過程中在線物料的管理工作;3.8 品管部負責檢驗圖紙和被檢零部件及存檔樣品的管理工作3.9 人力資源部負責組織信息安全培訓和宣導;3.10 公司內各部門負責其它過程中公司內部和客戶信息的保密。4.定義4.1樣品物料:指受控樣品制作過程中所使用的圖紙、樣品半成品3、成品、制樣治具;4.2模具物料:指受控模具制作過程中所使用的產品圖紙、含有客戶保密信息模具、試模樣件;4.3試產物料:指量產前,用于進行技術論證、生產工藝論證的小批、中批生產過程中所使用受控物料、生產治具及技術檢驗規程、工藝指導書、生產治具;4.4檢驗物料:指用于檢驗受控樣品模具圖紙、封樣樣品及試產中的檢驗規范。5.密級分類從保密性角度,公司對于信息分成兩大類:公開信息和保密信息。5.1公開信息:公司已對外公開發布的信息,如公司宣傳冊、產品或公司介紹視頻等。5.2保密信息:公司僅允許在一定范圍內發布的信息,一旦泄露,將可能給公司或相關方造成不良影響。比如公司投資計劃等。5.3保密信息密級劃分4、根據信息價值、影響及發放范圍的不同,公司將保密信息劃分為絕密、機密、秘密、內部公開四個級別。絕密信息:關系公司前途和命運的公司最重要、最敏感的信息,對公司根本利益有著決定性影響的保密信息,如:公司訂單,重大投資決議等。機密信息:公司重要秘密,一旦泄露將使公司利益受到嚴重損害的保密信息,如:未發布的任命文件,公司財務分析報告等文件。秘密信息:公司一般性信息,但一旦泄露會使公司利益受到損害的保密信息,如:人事檔案,供應商選擇評估標準等文件。內部公開:僅在公司內部公開或僅在公司某一個部門內公開,對外泄露可能會使公司利益造成損害的保密信息的保密信息,如:年度培訓計劃,員工手冊,各種規章制度等。5.4密5、級標識創建文檔時,需要根據內容在頁眉處添加正確的密級,頁腳處注明“信維機密,未經許可不得擴散”或類似字樣。電子檔及打印文檔皆須包含上述字樣。6. 物理安全6.1 所有非公司配備電腦(銷售除外)、U盤、數碼相機等存儲設備未經許可一律不可帶入公司,全部登記寄存在保安室儲存柜內(包含客戶存儲設備,由保安室保安指引辦理寄存手續);6.2所有電腦專人專用,使用人員必須憑密碼登錄使用電腦,且必須對本機密碼嚴格保密。6.3下班或離開座位10分鐘以上,應關閉或鎖定計算機。秘密級以上文件不可存放在桌面,應放在帶鎖抽屜或文件柜內。6.4行政對公司所有主機強制加鎖,網絡管理員列清單每半個月檢查一次。6.5所有部門電6、腦USB端口采取技術封閉結合外部USB插口貼易碎紙方式封閉,原則上僅限研發、生產、品管、工程、人事部門各可留一臺電腦開放USB插口,且此電腦由以上部門各自指定一名專職人員使用,本部門內所有人員拷貝等必須經此電腦方可操作,且每次拷貝必須在專職人員處做好記錄。其他部門若因工作需要開通USB,需填寫工作聯絡單,按公司內部審批程序批準開通。同樣需指定專職人員管理和記錄。7.網絡安全7.1公司內部禁止使用無線上網功能。7.2網絡管理員統一建立公司局域網,根據職務級別及部門特性設置不同權限。原則上,所有部門電腦僅限部門經理/副經理及高管連INTERNET,銷售、采購、行政外聯人員、人事外聯人員、財務在線申7、報提交等人員可開通INTERNET,其余電腦一律斷開INTERNET。 7.3任何部門或個人不得私自安裝、使用未經許可的軟件(包括游戲軟件等一切與工作無關的軟件)。凡需在可入網的計算機上安裝任何軟件,需經機房審批同意后進行安裝。不得私自更改計算機的各項設置,如:計算機名、網絡IP地址、計算機管理員密碼、登陸方式等。任何人不得利用各種手段破解、攻擊公司計算機網絡系統及計算機賬號密碼。7.4行政統一安裝企業版瑞星殺毒軟件,并由網絡管理員每月統一定期殺毒。各部門在使用計算機時如發現有病毒感染現象應立即報告行政部網絡管理員。禁止任何部門或員工未經授權以任何名義制造、傳播、復制、收集計算機病毒。7.5公8、司電腦一律嚴禁使用QQ/MSN/SKYPE等聊天工具,銷售助理及負責國外客戶聯絡人員因與客戶聯絡開通此類聊天工具,必須申請并經審批后可開通。7.6郵件監控:網管按部門設立一個賬號,分配給各部門負責人監管本部門所有人員郵件收發情況(研發除外);8.研發信息安全8.1所有外部存儲設備均不得帶入研發一樓實驗室,研發指定專職人員監管,杜絕上述物品進入研發實驗室。8.2研發按項目組設立郵箱賬號,分配給項目組長監管本項目組內所有人員郵件收發情況。 8.3研發一樓實驗室建立獨立局域網。.研發一樓實驗室所有電腦斷開INTERNET。8.4研發實驗室玻璃門采用磨砂遮蔽,并設置門禁系統,僅限研發中心成員、PM網管9、及公司高層領導開通門禁。其余人員進入實驗室需經批準,并由研發指派人員陪同。8.5調試客戶產品時研發工程師應在指定的區域進行,下班后所有資料必須及時歸還,如客戶有特殊要求時,調試工作應在單獨的受控實驗室進行。8.6客戶樣機及圖紙管控:8.6.1客戶樣機管控:a) 當客戶樣機交到我司后,銷售部跟單應與客戶進行協商,由顧客提供明確的型號及要求,并做好登記。b) 銷售跟單做好記錄后,將客戶樣機交到研發中心文員處,研發文員核對數量和明細后將其記錄在顧客財產登記表上;c)研發文員做好記錄后,如果是在調試樣機就直接交到相應RF工程師手中,繼續調試,如果是新來樣機,交對應PM進而分配相關RF工程師。RF工程師10、拿到樣機后,先確認數量及明細并在研發文員提供的顧客財產登記表上簽字確認,并對其負責的項目樣機進行保管,不得丟失。d)項目結束或客戶要求退機時,相應工程師把樣機退到研發文員處做好登記后,再由研發文員交給銷售跟單簽字確認,由銷售助理退給客戶對應人員。8.6.2 客戶圖紙管控:客戶圖紙提交對應PM,PM建立一個共享文件夾,設置訪問權限,僅限項目組成員訪問。9.制造過程信息安全針對有保密需求的客戶進行如下管理:9.1 樣品物料實行臺賬管理,指定專人管理,樣品離開樣品組采取入庫或有部門主管簽署的領出單發出,制樣組記錄至臺賬,制樣組的樣品半成品、成品、制樣治具放入工程部指定的受控區域保管,定期(一般客戶的11、機型轉入批量生產后),由工程部向信息安全管理委員會申請,實行集中銷毀,并作好記錄。9.2模具物料:實行臺賬管理,在設計組指導下,項目組的制模師傅管理,制模零部件進、模具銅工耗品及模具制作在受控區域作業,試模樣品實行受控管理,樣品離開制模組需要有需求部門主管簽署的領出單發出,同時制模組作好臺帳的登記管理工作。模具入庫后放入指定區域受控管理。制模銅公、試模樣品放入工程部受控區域,定期申報后,集中銷毀,并做好記錄。9.3試產和量產物料:塑膠支架由成型組負責領料、生產、入庫;五金彈片由五金模組負責領料、生產、入庫,報廢品統一經ERP系統進入不良品倉。定期申報后,集中銷毀。未生產物料作入庫管理。 采購的12、試產物料采取嚴格的出入庫管理。 試產所用的治具工裝指定專人管理。待產時,放入指定的受控區域作受控管理,并作好臺賬登記。9.4檢驗物料:檢驗物料由品管部作好樣品臺賬管理。 10.人員安全 10.1人員聘用時需明確員工信息安全責任,同時人力資源部定期組織公司內部信息安全的培訓和宣導。公司內部可能接觸到公司保密信息的員工需要簽署保密協議。10.2客戶、供應商或其他相關方進入公司區域,須由相關業務接口部門指派人員全程陪同。進入特定區域前,需經過主管該區域的部門負責人批準。陪同人員在陪同過程中不得在授權范圍外行事。11 違反信息安全管理的處罰有下列行為之一且不限于以下行為的,公司將視情節輕重給予處罰,對13、于觸犯國家法律的,公司將移交國家司法機關依法處理。因違反本規定或進行不當操作造成計算機損壞的,公司可根據情況,要求當事人負擔部分或全部維修費用。11.1 擅自泄露公司數據的,視情節輕重,給予警告、辭退或移交司法機關等處罰。11.2 因不備份文件或數據導致丟失并影響工作的,給予責任人警告處罰。11.3 計算機出現問題不及時報告導致工作延誤的,給予責任人警告處罰。11.4 因疏忽導致計算機病毒及其他危害計算機網絡安全的,給予當事人警告處罰。11.5 利用公司計算機或網絡進行與工作無關活動的(如玩游戲、聊天等),給予當事人警告處罰。未經同意私自使用他人計算機者,給予當事人警告處罰。11.6任何將私人的光盤、VCD(學習光盤除外)、軟盤、MP3、手機、移動存儲器等在公司的計算機設備上使用的現象一經發現,給予當事人警告處罰。11.7 計算機管理員私自給職員工開通上網功能,一經發現或舉報屬實,給予當事人警告處罰。11.8 私自更改計算機的各項設置者,給予當事人記小過處罰。11.9 任何人通過郵件或擅自拷貝,復制等途徑泄露公司或客戶機密,一經發現,視情節輕重,處以降薪或辭退處理。造成惡劣影響或嚴重損失的,公司還將依法追究其法律責任。編制審核批準