火鑫公司互聯網事業部信息安全管理規范和保密制度.docx
下載文檔
上傳人:地**
編號:1270809
2024-12-16
10頁
55.08KB
1、火鑫公司互聯網事業部信息安全管理規范和保密制度第一章、總則第1條 為了明確崗位職責,規范操作流程,確保公司信息資產的安全,特制訂本制度。第2條 本制度適用于公司所有員工。第二章、電子郵件管理制度第1條行政人力部必須在員工入職三天內,向員工分配企業郵箱的個人用戶名和密碼。并告知使用方法。第2條公司郵箱賬戶限本人使用,禁止將本人賬戶轉借或借用他人賬戶。員工必須及時修改初始密碼,并且在使用中定期(最多3個月)修改郵箱的密碼,以防他人利用。密碼至少為8位,且需是字母、數字、特殊符號等至少兩個的組合。因郵箱密碼泄露造成的損失,由用戶自行承擔責任。第3條員工的對外往來的公務郵件,原則上必須使用公司統一后綴2、的郵箱;對外往來的私人郵件則不允許使用公司統一后綴的郵箱。禁止非工作用途將郵箱賬戶公布在外部INTERNET網上。公務用郵件時,必須使用含有以下字樣的個人簽名:聲明:您有義務對本郵件內容進行保密,未經書面允許不可私自復制、轉發、散布。第4條收到危害社會安定的郵件,應及時刪除,嚴禁轉發或點擊相應鏈接,若因此造成不良影響或損失的,由用戶個人承擔責任,管理員發現類似現象的有權封鎖相關郵件賬戶。發現郵件感染病毒,立刻將計算機斷開公司網絡,并使用相應軟件進行殺毒。第5條發送帶有公司涉密信息的郵件,發件人必須先經部門領導同意,(若是絕密級別,需經公司領導同意),并將涉密信息加密處理后方可發送;否則視情節嚴3、重程度予以處理。第6條員工離職時,根據需要交由部門專人監管一個月,后由行政人力部注銷。第7條違反以上電子郵件管理規定,視情節輕重,最低經濟處罰50元(由人力資源部門商定),并交行政人力部處理;情節特別嚴重的將移交國家司法機關,追究法律責任。第三章數據安全管理制度第1條為保證存儲商業機密的計算機、文件、光盤等不會輕易泄露,公司對涉及技術及商業機密的文件、光盤等實行專人管理、借閱登記的制度;同時儲存涉及技術及商業機密的計算機均應進行CMOS加密及屏幕保護加密。此兩項密碼除使用者本人擁有外,應向本部門經理備份,不得泄密給其它部門或個人。離開原工作崗位的員工由所在部門負責人將其所有工作資料收回并保存。4、如有因密碼泄露而導致嚴重后果者,其行為等同于故意泄密,公司將按照人力資源獎懲制度予以嚴肅查處。第2條計算機終端用戶務必將重要數據存放在計算機硬盤中除系統盤以外的的硬盤分區。計算機系統發生故障時,應及時與管理員聯系并采取保護數據安全的措施。第3條計算機終端用戶未做好備份前不得刪除任何硬盤數據,對重要的數據應保存雙份,存放在不同位置,并進行定期檢查,防止數據丟失。第4條計算機、服務器或存儲設備,停止使用或使用前須進行低級格式化。第5條 IT管理人員嚴禁利用自己的賬號權限,查看其它員工的郵箱內容,盜取或傳播郵件內容。造成嚴重后果的,由公司根據國家法律追究相關責任。第6條 服務器運維人員嚴禁利用職責便5、利,私自拷貝并傳播給公司外部人員或不相關人員。造成嚴重后果的,由公司根據國家法律追究相關責任。第8條 為了確保數據安全,防止數據丟失,要定期對關鍵數據進行備份。并進行恢復測試。第9條 美羅全球精品購B2C后臺管理賬號,根據申請人員崗位,分配指定的權限。拒絕分配多余賬號權限或直接分配管理員賬號。并且開通賬號必須走賬號開通申請流程。員工離職后,及時刪除或禁用賬戶。具體申請單見附件:第四章網絡安全管理第1條未進行安全配置、未裝防火墻或殺毒軟件的計算機終端,不得連接公司網絡和服務器。公司員工應定期對所配備的計算機終端的操作系統、殺毒軟件進行升級、更新,并定期進行病毒查殺。第2條計算機終端用戶應使用開機6、密碼,屏保密碼等。并定期更改。員工應妥善保管所掌握的各類辦公賬號和密碼,嚴禁隨意向他人泄露、借用自己的賬號密碼。第3條IP地址為計算機網絡的重要資源,公司員工應在管理員的規劃下使用這些資源,不得擅自更改。對于影響網絡安全的系統服務,員工應在管理員的知道下使用,禁止隨意開啟關閉計算機中的系統服務,保證計算機的網絡暢通運行。第4條禁止未授權用戶接入公司網絡及訪問網絡中的資源。第5條經遠程通信傳送的程序或數據,必須經過檢查無病毒后方可打開或運行。第五章計算機安全管理第1條辦公電腦硬盤機文件夾不得一直處于“共享”狀態,如果需要共享時,必須設置密碼,或設定用戶權限,以限制用戶;用畢,立即取消共享狀態。不7、得下載和使用未經測試和來歷不明的軟件、未經病毒查殺不得使用U盤等介質。第2條計算機必須設置開機密碼、屏保密碼等,自動屏保開啟時間要求為5分鐘;密碼長度至少為8位,且為字母、數字等的組合,不可過于簡單。第3條臺式機機箱需加鎖,防止設備丟失。計算機終端用戶不得挪用辦公電腦硬盤等,違反規定挪用者,視為故意違反安全規定,視情節嚴重程度,交由行政人力部處理。第六章公司保密制度第4條公司秘密分為三類:絕密、機密、秘密。絕密:是指與公司生存、生產、科研、經營、人事有重大利益關系,一旦泄露會使公司的安全和利益遭受特別嚴重損害的事項,主要包括以下內容:1.公司股份構成,投資情況,新產品、新技術開發資料,客戶資料8、,商業計劃等。2.公司總體發展規劃、經營策略、營銷策略、商務談判內容,正式合同和協議文書。3.按信息科技文件保密管理規定屬于絕密級別的各種檔案。4.公司高層管理人員及其他對公司經營管理產生重大影響的會議紀要。機密:是指與本公司的生存、生產、科研、經營、人事有重要利益關系,一旦泄露會使公司安全和利益遭受嚴重損害的事項,主要包括以下內容:1.尚未確定的公司重要人事調整及安排情況,人力資源部對管理人員的考評材料。2.公司與客戶、外部高層人士、科研人員的來往情況及其載體。3.公司薪金制度,財務專用印鑒、賬號,保險柜密碼,月度、季度、年度的財務預、決算報告及各類財務、統計報表,電腦開啟密碼,重要磁盤、磁9、帶的內容及其存放位置。4.按照信息科技文件保密管理規定屬于機密級別的各種檔案。5.獲得競爭對手情況的方法、渠道及公司相應對策。6.外事活動中內部掌握的原則及政策。7.公司高層管理人員的家庭住址。8.公司總經理召開的經營管理工作會議的會議紀要。秘密:是指與本公司的生存、生產、科研、經營、人事有較大利益關系,一旦泄露會使公司的安全和利益遭受損害的事項,主要包括以下內容:1.市場調查預測情況,未來新產品的市場預測情況。2.公司內部制度檢查,獎懲措施及執行情況。3.生產、技術、財務部門的安全保衛情況。4.公司內部各類通知及郵件等。5.按信息科技文件保密管理規定屬于秘密級別的各種檔案。6.公司部門例會會10、議紀要。第5條各密級知曉范圍絕密級公司高層管理人員及與絕密內容有直接關系的工作人員。機密級經理級別以上管理人員以及與機密內容有直接關系的工作人員。秘密級項目經理級別以上管理人員以及與秘密內容有直接關系的工作人員。第6條保密守則1.公司員工必須有保密意識,做到不該問的絕不問,不該說的絕不說,不該看的絕不看。2.員工認知期間的工作成果歸公司所有,并按企業員工保密合同及本制度進行管理。3.任何人不得以任何形式在互聯網上直接暴露公司研發項目的名稱,團隊交流盡可能采用拼音縮寫等形式。4.未經公司管理層同意,員工不得隨意將可能涉及公司技術及商業秘密的文件、數據等帶離公司(包括帶回家中或是其它地方)。經管理11、層批準,可將涉及公司的技術及商業秘密的文件、數據帶離公司的員工,必須采取必要的安全防范措施,保證相關資料不被泄露。如因失竊等因素而導致公司的商業和技術機密泄露,公司將對相關責任人按“玩忽職守”予以經濟或行政處罰。5.禁止任何非本公司員工在任何時間內非經允許使用本公司的計算機等辦公設備,在確有需要使用本公司計算機等辦公設備,須由本公司正式員工向本部門經理及綜合部相關負責人提出申請,取得同意后方可在指定區域內使用,負責申請之員工須保證使用人不能訪問涉及公司機密的任何內容。6.任何非本公司外來人員需要經由領導同意,并登記備案后方可入內,且不可出入機房要地。7.所有員工不得隨意拷貝與自身業務無關的文件12、(文檔),復印或用其他方法取得公司商業秘密。如確有工作需要,須事先由本部門經理向總經理申請,獲得簽字同意后方可在相關部門經理的指導下進行。8.嚴禁在公共場合、私人交往、公用電話、傳真上交談、傳遞保密事項。9.員工發現公司秘密已經泄漏或可能泄漏時,應立即采取補救措施,并及時報告公司高層。10.掌握公司秘密的人員在工作變動時,應及時辦理交接手續,并由主管領導簽字。11.除本制度外,關鍵崗位人員還應遵守關鍵崗位信息安全規范及保密制度。第七章其他第1條對于由于工作失誤或沒按照本制度執行而導致公司商業秘密泄露者,公司將視情節輕重給以相應的經濟及行政處罰;對于有意泄露公司機密者,公司除將立即與其解除勞動合同、并對其處以經濟及行政處分外,還將視其行為后果的嚴重性,保留追究其刑事責任的權利。第2條本制度由公司各部門進行實施,企業管理部進行監督,修訂權歸公司所有。由發布之日起生效。