信息安全奖惩管理規定-v1.0.doc

苏州金商科技发展有限公司 范例文件 网址 地址 苏州新区科技城 电话 051262399383 信息安全奖惩管理规定信息安全奖惩管理规定 批准人签字批准人签字审核人签字审核人签字制订人签字制订人签字 曹立斌曹立斌 日期 日期 2009 1 62009 1 6 金浩海金浩海 日期 日期 2009 1 62009 1 6 金浩海金浩海 日期 日期 2009 1 62009 1 6 保密等级保密等级秘密秘密 文档名称文档名称信息安全奖惩管理规定信息安全奖惩管理规定 文档编号文档编号 发布组织发布组织信息安全工作小组信息安全工作小组 发布日期发布日期 2009 1 62009 1 6 执行日期执行日期 2009 1 62009 1 6 版版 本本 号号 1 01 0 苏州金商科技发展有限公司 范例文件 网址 地址 苏州新区科技城 电话 051262399383 变更履历变更履历 序序 号号 版本编号版本编号 或更改记或更改记 录编号录编号 变化变化 状态状态 简要说明简要说明 变更内容 变更内容 变更位置 变更原因变更位置 变更原因 和变更范围和变更范围 变更日期变更日期变更人变更人审核人审核人批准人批准人批准日期批准日期 1 11 01 0C C 创建 全页 创建 全页 2009 1 62009 1 6 金浩海金浩海金浩海金浩海曹立斌曹立斌 2009 1 62009 1 6 变化状态 变化状态 C C 创建 创建 A A 增加 增加 M M 修改 修改 D D 删除删除 苏州金商科技发展有限公司 范例文件 网址 地址 苏州新区科技城 电话 051262399383 目录目录 目的和范围目的和范围 3 3 1 1 3 3 2 2目的目的 3 3 3 3范围范围 3 3 4 4职责职责 3 3 5 5奖惩的原则奖惩的原则 4 4 6 6惩戒规定惩戒规定 4 4 7 7奖惩核查奖惩核查 4 4 8 8补充规定补充规定 5 5 苏州金商科技发展有限公司 范例文件 网址 地址 苏州新区科技城 电话 051262399383 1 目的和范围目的和范围 为对违反信息安全方针和程序的员工进行公正有效的处罚 对有效避免信息安全事故的有 功人员进行表彰 并作为对可能在其它情况下有意轻视信息安全程序的员工的威慑 强化全体 员工的信息安全意识 有效防止信息安全事故的发生 特制定本规定 本规定适用于公司内信息安全管理体系规定范围内的所有在职人员 临时雇用的人员 2 术语和定义术语和定义 无 3 引用文件引用文件 1 ISO IEC 27001 2005 2 信息安全手册 4 职责职责和权限和权限 1 行政部负责全公司泄密事件的奖惩管理 2 各部门具体负责对本部门员工违反信息安全方针和程序的处罚 3 总经理负责决定重大信息安全事故的处罚 5 活动描述活动描述 5 1 奖惩的原则奖惩的原则 1 奖惩有据的原则 奖惩的依据是公司的各项规章制度 员工的岗位描述及工作目标等 2 奖惩及时的原则 为及时的鼓励员工对公司的贡献和正确行为以及纠正员工的错误行为 使奖惩机制发挥应有的作用 奖惩必须及时 3 奖惩公开的原则 为了使奖惩公正 公平 并达到应有的效果 奖惩结果必须公开 4 有功必奖 有过必惩的原则 杜绝公司员工特权的产生 在制度面前公司所有员工应人人 平等 一视同仁 5 2 惩戒规定惩戒规定 1 惩戒的目的在于促使员工严格遵守信息安全的管理制度 惩前毖后 从而保障公司和员工 共同利益和长远利益 苏州金商科技发展有限公司 范例文件 网址 地址 苏州新区科技城 电话 051262399383 2 按照信息安全事故的分类 违反规定的员工 视情节轻重给予相应的处罚 3 信息安全处罚规定分为违章事故处罚和信息安全事故的处罚 4 违章事故的处罚 a 各部门应安排一名信息安全员 负责对本部门内部信息安全管理活动的执行情况进行 日常监督与检查 对发现的问题及时向本部门负责人汇报并由其进行处理 对于员工 违反信息安全方针 信息安全管理手册 程序文件 操作规程等信息安全管理体系文 件的规定 但没有造成信息安全事故的 均属于违章现象 违章一次 由本部门负责 人给予书面警告 必要时根据劳动法和公司相关规定处罚 累计三次书面警告公司将 与当事人解除劳动合同 并出具解除劳动合同通知书 b 负有信息安全事故处罚的各职能部门在日常检查过程发现在其职责范围内的违章现象 应通过适当的纠正 预防措施予以纠正和改进 c 对于审核中 包括内部审核及第三方审核 发现的一般不符合事项 应通过适当的纠 正 预防措施予以纠正和改进 并给予责任人口头警告 严重不符合事项 根据劳动 法和公司相关规定处罚 并在部门内部进行通报 d 物品丢失 需向行政部提出丢失说明 并缴纳必要的成本费用 5 信息安全事故的处罚 a 信息安全事故发生后 对信息安全事故进行调查 确定事故发生的原因及事故的责任 者 根据事故所造成的损失 由信息安全管理职能部门形成处理报告 提出处罚意见 报各部门长会议批准后对责任者予以处罚 对于重大信息安全事故的责任者的处罚应 提交总经理决定 b 处罚方式 一般安全事故 根据所造成的经济损失 根据劳动法和员工守则相关规定给予一 定处罚 造成重大安全事故的 根据劳动法和员工守则相关规定给予一定处罚 如果 属于故意行为导致信息安全事故 解除劳动关系并依法追究法律责任 6 对于信息安全事故责任人的处理结果由处理部门在公司一定范围内予以通报 7 负有信息安全事故处罚的各职能部门在确定实施处罚后 由职能部门长和被处罚人签字后 交行政部执行 5 3 奖惩核查奖惩核查 1 奖惩事件发生后 部门负责人应在奖惩事件发生之日起二天内调查完毕 根据实际情况提 出具体处理意见 填写适用表单后逐级呈报上级领导 2 行政部负责奖惩的核实调查确认 予以相应处理意见 并根据审批权限报由主管领导审批 予以嘉奖或惩处 3 各级主管对所属员工的各种惩处事件 如知情不报或蓄意袒护 除受连带处分外 将就其 包庇行为进行另案处理 5 4 补充规定补充规定 1 员工惩处结果须通知本人 对于不合理 不公平的惩罚 员工有申诉的权利 苏州金商科技发展有限公司 范例文件 网址 地址 苏