保密工作细则.docx

保密工作细则第一章 总则第一条 为规范派乐福便利店连锁有限公司（以下简称“公司”）信息部员工日常工作的保密行为，保障公司各种机密信息的保密，特制定本工作细则。第二条 本细则适用于与公司计算机系统相关的保密行为，请大家牢固树立纪律观念，增强保密意识，遵纪守法。根据国家及公司的相关规定，特制定本细则。（保密项目包括但不限于：公司的各种IP地址、账号密码、软硬拓扑、各种软件系统的数据、各种活动方案等。）。 第二章 信息安全与保密第三条 建立信息系统安全等级保护制度，建立人员权限控制表，进行信息分级管理，不同级别的人员只能查看相应级别的数据；第四条 发布任何信息必须经过合法的工作程序或主管领导的审批；第五条 记录敏感数据的操作日志，并长期保存；第六条 对数据中心的运行拓扑结构、服务器软硬件信息，包括操作系统和应用软件的配置等信息应分级管理并严格保密；第七条 在运行、维护过程中，每位成员要有保密意识，不该看的不看，不该说的不说； 第八条 禁止在自己管理的计算机（工作用机、服务器）上开设与工作无关的服务；第九条 禁止在个人用机（笔记本电脑、台式 PC 机、手机、PDA等）上存放敏感数据；第十条 信息部人员及相关人员不得对外宣扬本职工作所从事的具体内容；第十一条 所有上互联网的人员必须遵守国家有关法律法规的规定和公司的相关规定；第十二条 如发生信息安全与保密事故，当事人立即向信息经理汇报，相关信息不得向无关人员透露。第三章 数据安全第十三条 对存放敏感数据的服务器须严格管理。系统账号必须登记并定期检查；第十四条 严格控制对运行数据库和试运行库的直接访问。原则上只有信息经理、技术支持人员可以直接访问，其他人员访问数据库必须得到相关领导批准并备案；第十五条 建立数据备份制度，对数据进行定期备份，包括数据容灾备份；备份的数据应注意保密，不得随意存放；第十六条 数据库服务器不得用于系统的开发调试；第十七条 所有管理员的帐号和密码（数据库系统、应用系统）应严格管理，并定期更换密码；第十八条 管理员登录系统应采用加密方式；第十九条 不得利用邮件、移动存储介质、笔记本电脑等将数据中心的涉密资源带出办公室。第四章 网络和服务器安全第二十条 设立安全保密责任人，加强对信息安全工作的组织落实； 第二十一条 信息安全管理应有专人负责，并制定相应的岗位职责；第二十二条 建立信息部网络信息安全防范体系，保证服务器特别是关键服务器的安全；第二十三条 凡用于对外提供服务的服务器必须保留至少两年的日志。第五章 数据中心机房安全第二十四条 对存放服务器的数据中心机房建立机房管理制度和严密的保安措施，无关人员严禁入内，相关人员进出机房必须有相应登记；第二十五条 对信息备份的介质要专人保管，定期检查，防止丢失或受损；第二十六条 加强机房日常管理，制定数据中心机房值班制度；第二十七条 对于进出数据中心机房的设备必须经过严格的审批和登记手续。第六章 办公环境安全第二十八条 对于新装的计算机必须严格按照规范进行；第二十九条 每位成员在其办公用机安装操作系统后，必须安装补丁程序、防病毒软件并进行安全检查。每位成员负责自己使用的办公用机的安全，及时更新补丁，升级相关软件及病毒库；第三十条 所有成员都有责任和义务保管好所使用的网络设施和计算机设备，非管理人员禁止随意更改设备配置，确保设备的正常稳定运行；第三十一条 禁止未授权的其他人员接入中心的计算机网络以及访问网络中的资源；第三十二条 IP 地址为计算机网络的重要资源，使用者应在信息部的规划下使用这些资源，不能擅自更改。某些系统服务会对网络产生影响，使用者应在信息部工作人员的指导下使用，禁止随意开启计算机中的系统服务，保证计算机网络畅通运行；第三十三条 计算机使用者应保管好分配给自己的用户账号和密码。禁止随意向他人泄露、借用自己的账号和密码，严禁不以真实身份登录系统。计算机使用者应定期更改密码、使用复杂密码。不得猜测他人的密码，不得使用黑客程序进行密码破解，不得窃取系统管理员的密码；第三十四条 上网时必须将杀毒软件的实时监测功能打开；第三十五条 接到可疑邮件时不要随意打开，以免感染病毒；第三十六条 禁止利用扫描、监听、伪装等工具对网络和服务器进行恶意攻击，禁止非法侵入他人网络和服务器系统，禁止利用计算机和网络干扰他人正常工作的