加密软件管理规定

精品文档 1欢迎下载1欢迎下载 加密软件管理规定加密软件管理规定 1 1 目目的的和和范范围围 1 1 规范公司加密软件的使用 通过文件外发解密管理 防止公司商密电子 文件非正常外泄 保障公司经营信息安全 1 2 本标准适用于集团公司下属各单位 2 2 引引用用 相相关关 标标准准和和文文件件 信息系统账号管理办法 PD WG06 商业秘密管理办法 PD IP05 3 3 定定义义 3 1 加密软件 指集团使用的维响加密软件系统 4 4 职职责责 4 1 审核人员 4 1 1 对已发起解密申请流程的文件和人员 审核解密申请的合理性 必要 性 对不清楚的或有疑问的 不得审核通过 4 2 解密人员 4 2 1 对已审核通过的解密申请流程 复核是否符合相应使用管理规定 符 合后进行解密 对有疑问的 应质疑解密申请流程的申请人 审核人 要求 给予明确说明 清楚后才能解密 4 3 质量管理部 4 3 1 负责加密软件服务器端升级 日常维护 精品文档 1欢迎下载1欢迎下载 4 3 2 负责各部门加密软件的安装 管理 以及加密软件策略设置 权限分 配 4 4 总经理 4 4 1 合理配置内部审核人员 解密人员 保障解密流程顺畅 管理控制有 效 5 5 管管理理流流程程 5 1 权限申请流程 加密软件权限申请流程加密软件权限申请流程 不相容责任部门不相容责任部门 责任人的职责分工与审批权限划分责任人的职责分工与审批权限划分 质量部办理质量部部长公司领导部门主管相关人员 阶段阶段 D1 D2 D3 D4 开始 填写 网络作 业申请单 权 限申请类 审核 办理 并做好 相应记录 审核 审核 精品文档 2欢迎下载2欢迎下载 D5 5 1 1 活动描述 任务名 称 节点活动描述与管控要求输出 关键 控制点 目标 提交 D1 申请人填写申请表单 需求申请 网络作业申 请单 审核 D2 D3 D4 各级领导及质量管理部 部长审批 部门领导需 确认所申请权 限的必要性 合 理分配人员的 审核权和解密 权 办理 D5 质量管理部办理 精品文档 3欢迎下载3欢迎下载 5 2 解密申请流程 解密申请流程解密申请流程 不相容责任部门不相容责任部门 责任人的职责分工与审批权限划分责任人的职责分工与审批权限划分 解密人员公司领导审核 部门领导审 核 相关人员 阶段阶段 D1 D2 D3 5 2 1 活动描述 任务 名称 节点活动描述与管控要求输出 关键 控制点 目 标 提交 D1 右击需解密的文件 启动解密流程 选择审核人一 审核人二和解密人 审核人 一必须是 本部门领 导 审核 D2 对发起解密的文件进行审核 完成 后自动到解密人流程管理器中 技术类 文档 审 核人不得 开始 发起解密流程 解密 审核 审核 精品文档 4欢迎下载4欢迎下载 为申请人 解密 D3 对发起审核的文件进行最后解密 解密完成后到申请人解密流程管理 器中 6 6 管管理理内内容容 6 1 加密软件权限申请规定 6 1 1 加密软件策略类别有截屏类 人力资源类 图片处理类 文档类 U 盘 禁用类 服务器类等 另外可根据使用 管理需要 增加加密策略类别 6 1 2 申请权限按照权限申请流程在 OA 系统中发起流程 质 网络作业申请单 由各级领导审核通过 6 1 3 质量管理部按照申请单批准的内容 开通相应权限 6 1 4 质量管理部根据人员换岗或离职文件通知 或相应部门人力资源管理主 管的通知 及时关闭相应权限 6 2 文件解密规定 6 2 1 申请人发起解密流程时 需写清楚文档名称 保证文档名称能基本反映 文档内容 并在发起解密流程界面的 描述 一栏 详细完整填写申请解密事 由 无申请理由或描述模糊的 不符的 审核人员不得审核通过 对技术类相 关文件 选择审核人员时 不得自己发起申请 自己审核 6 2 2 审核人员只能审核本部门人员或管理范围内人员发出的解密流程申请 不得跨部门 跨范围审核 6 2 3 审核人员必须对申请解密的文件进行详细查核 审核是否和申请事由相 符 审核文件及人员的合理性 必要性 审核是否符合公司商业秘密管理要求 如解密文件和解密理由不相符不得通过审核 并应给申请人警告 6 2 4 解密者对通过审核的申请解密文件 必须查看是否和申请理由相符 是 否符合公司商业秘密管理要求 审核人一 审核人二的资质是否符合规定的要 求 如有人一条不相符 不得通过审核 并对违反规定的人员 进行警告并记 录 精品文档 5欢迎下载5欢迎下载 6 2 5 解密人员负责将异常解密信息 如多次解密 文档名称与内容不符 描 述不清 审核资质等不符合规定 向一级部门领导汇报 必要时通报处理 6 2 6 质量管理部每月初将各公司每月解密情况进行汇总 并发给各一级部 门的第一领导 第一领导应查看解密情况报表 及时质询 核对情况 做好 事后审计 6 2 7 解密文件个数大于 10 个或每次解密文件量大于 10M 或解密申请次数异 常频繁 需重点核查 6 3 软件加密规定 6 3 1 文件加密类型包含了文档 各种电子图纸 图片 软件代码等公司规定 的 涉及技术 商业秘密的可能载体类型等 6 3 2 由于加密的文件 只能使用已添加到加密软件的加密策略中的程序 才 能正常打开编辑 当需要使用新软件时 请在 OA 中发起流程 质 网络作业申 请单 各级领导批准后由质量管理部添加到加密软件策略中 6 3 3 每台电脑都必须安装加密软件 任何人不得用任何方式 卸载 避开加 密软件 特殊使用情况需经集团总经理批准后 质量管理部实施 6 4 用户的口令管理规定 6 4 1 用户口令必须符合位数长度要求 位数不少于 7 位 6 4 2 口令应至少每个月更改一次 保证私密性 6 4 3 用户名和口令为个人专用 不得泄露 不得给他人使用 如确因特殊情 况需要委托他人代办 应在完成后立即更换口令 7 7 管理措施管理措施 7 1 各级人员都有义务保守商业秘密 文件加密是保护商业秘密措施之一 各 单位应加强对各岗位人员加密软件的使用及相关规定的宣贯 执行 作为岗位 培训的必备内容之一 不断强化 并在过程中持续完善机制 在保护秘密的原 则基础上 提升效率 7 2 各位员工都应遵守规定的要求 严格执行 并在执行过程中互相提醒 督 促 对违反规定者 将处以每次至少 100 元罚款 对情节严重的将进一步追究 责任 对产生严重后果的 将按相关法律法规 追究法律责任 对知情不报的 也将追究相应责任 精品文档 6欢迎下载6欢迎下载 7 3 各级人员在实际经营过程中 发现有未按规定执行的现象或出现新的情况 可能未被集团 公司发现 尚未采取进一步有效措施加以控制 应立即向所在公 司 职能部门的第一领导反映 或直接向集团质量部反映 集团