员工信息安全培训PPT课件

员工信息安全培训法律部，1。信息安全保护的必要性2。信息安全概述3。保护商业秘密。保护消费者隐私。1号店信息安全管理系统。培训内容介绍，案例1:华为公司员工流动性泄漏案例2。可口可乐的商业秘密保护。华为前技术人员、刘宁、秦辞职后，成立了上海科技有限公司。并将“被盗”的核心技术数据卖给华为的直接竞争对手，以便他们可以利用华为的商业秘密开发与华为功能相同的产品。2002年8月，深圳检察机关批准逮捕王志军等三人。三人最终分别被判处2至3年有期徒刑。华为在此案中损失超过1.8亿元。一、信息安全保护的必要性。可口可乐的配方自1886年在亚特兰大诞生以来，已经被保密了120多年。可口可乐不会在一百年内倒闭。常青“鼎海深圳”只向对方提供用最关键技术制造的半成品，不提供生产原浆(半成品)的配方和技术。神秘的成分“7X100”，只占可口可乐不到1%，只有少数人知道。保守秘密意味着保住市场。二。信息安全、信息安全、商业秘密保护、消费者隐私保护、商业信息和技术信息概述。定义：商业秘密是指不为公众所知、能给权利人带来经济利益、切实可行并有权采取保密措施的技术信息和商业信息。构成要件：保密性：不为公众所知的信息的所有者根据当时的情况采取了相应的保密措施。实用性和价值：商业秘密在企业的生产经营活动中是客观有用的，在实际操作中可以给企业带来利益。涉及的法律是： 民法通则，合同法 反不正当竞争法，劳动法，劳动合同法，中华人民共和国刑法，关于禁止侵犯商业秘密行为的若干规定。第三，商业秘密。根据国家工商行政管理局关于加强科技人员流动中技术秘密管理的若干意见的解释，技术信息包括“设计、程序、产品配方、制造工艺、制造方法等”根据国家科委中华人民共和国反不正当竞争法的解释，“本单位的技术秘密是指本单位开发的或通过其他合法手段掌握的技术信息，该技术信息不公开，能给本单位带来经济利益或竞争优势，具有实用性，且本单位已采取安全措施，包括但不限于设计图纸(包括草图)、测试结果和测试记录、工艺配方、样品、数据、计算机程序等。技术信息可以是具体完整的技术内容，构成产品、工艺、材料及其改进的技术方案，也可以是产品、工艺、材料及其他技术或产品中的某些技术要素”。2006年7月17日，突然有人向浙江新富汇报，公司的核心技术被山东新发药业股份有限公司窃取，经核实，两年后，山东新发药业股份有限公司通过浙江新富药业股份有限公司生产调度马某窃取了一套“喷雾干燥反应器”的设计图纸、生产操作规程和生物酶样品，有了这些设计图纸和生物活性酶，李新发立即开始生产，公司的威5产量迅速“从原来的200吨飙升至2000吨”更让新富制药担心的是，新发制药在增加产量后，迅速以低于25%的价格与新富制药展开“肉搏战”，抢占市场份额，导致全球生产领域的洗牌根据关于禁止侵犯商业秘密行为的若干规定的解释，管理信息包括：(1)新产品的市场份额和如何开拓新市场；(2)产品的社会购买力；(3)产品的区域分布；(4)产品的长期、中期和短期发展方向和趋势；(5)经营战略；(6)流通渠道和机构等。国家工商行政管理局在合同法中解释说，商业信息包括“管理知识、客户名单、来源信息、生产和营销策略、投标底价和“商业秘密中的商业信息，案例4采购渠道案例56岁的洛佩兹是美国通用汽车公司采购部的负责人，被称为成本杀手。在他担任通用汽车公司总裁的三年里，他为通用汽车公司节省了大约30亿美元的汽车零部件费用。1993年3月15日，洛佩兹带领七名助手加入德国大众汽车公司。他的跳槽直接威胁到了通用汽车的竞争优势。克林顿总统甚至命令联邦调查局使用调查技术。1996年3月7日，通用汽车公司向底特律的美国地方法院提交了一份长达99页的起诉书。双方达成和解后，洛佩兹脱离了大众，直到2000年才被允许作为员工或顾问为大众服务。1.在诉讼中，客户名单的秘密属性经常被否认，原因如下：a .客户名单很容易从公共媒体获得；所有竞争对手都可以通过相同的渠道获得客户名单；顾客名单在这个领域非常有名。如果客户名单只包括众所周知的信息，而且这些信息可以很容易地被第三方获得，它将不会被视为商业秘密。2.但是，如果从公共渠道获取的信息耗费了人力和财力，并且经过投资和整理，整理后的信息可能会成为商业秘密并受到法律保护，这实际上反映了对权利持有人劳动的保护。3.同时，商业秘密必须是不容易通过适当手段或渠道获得的信息。容易获得的信息不能被专门使用，也不能构成商业秘密。因此，在判断客户名单的商业秘密属性时，“他人正确获取客户名单的难易程度”也是一个需要考虑的重要因素。商业秘密中的客户名单一般是指由客户的姓名、地址、联系方式、交易习惯、意图、内容等组成的特殊客户信息。这不同于相关的已知信息，包括收集许多客户的客户列表和保持长期稳定交易关系的特定客户。讨论：客户名单是商业秘密吗？民事责任：违反保密协议构成违约；给商业秘密权利人造成损失，构成侵权的；应承担损害赔偿等民事责任。(劳动法第60、43、92条；侵权责任法第102条；(反不正当竞争法等。行政责任：由工商行政管理部门责令停止违法行为，并可根据情节处以1万元以上20万元以下的罚款。(关于侵犯商业秘密行为的若干规定第25条；刑法第7条)刑事责任：构成侵犯商业秘密罪(消费者权益保护法第219条)和侵犯公司商业秘密权的法律责任。员工：1。遵守公司信息安全制度，对保密信息采取保密措施，不得随意传播，不得主动获取超出其权限范围的信息；2.如有不确定性或侵犯公司商业秘密，应积极向主管或法律部门咨询和反映。部门主管：1。信息安全系统和系统的合规和实施；2、文件的分类、归档、管理、保存和销毁等。3.员工信息安全的指导和培训。符合保护商业秘密的要求，定义：保护消费者的姓名、性别、年龄、职业、联系信息、健康状况、家庭状况、财产状况、消费记录以及其他与消费者及其家庭密切相关的信息。将于2014年3月15日实施的新消费者权益保护法首次将消费者信息列为受保护内容。第十四条消费者在购买、使用商品和接受服务时，有权尊重其人格尊严、民族风俗习惯，有权依法保护其个人信息。第二十九条经营者收集和使用消费者个人信息，应当遵循合法、合法、必要的原则，明确收集和使用信息的目的、方式和范围，并取得消费者的同意。经营者在收集和使用消费者个人信息时，应当披露其收集和使用规则，不得违反法律法规的规定和双方的约定收集和使用信息。操作人员及其工作人员必须严格保存收集到的公司个人信息当信息披露或损失发生或可能发生时，应立即采取补救措施。未经消费者同意或请求，或者消费者明确拒绝，经营者不得向消费者发送商业信息。第五十条经营者侵犯消费者人格尊严、侵犯消费者人身自由或者侵犯消费者个人信息依法受保护的权利的，应当停止侵害，恢复名誉，消除影响，赔礼道歉，赔偿损失。4、消费者隐私保护案，51店铺信息泄露案，6非法窃取用户信息案，入狱！4.消费者隐私保护。从2012年5月24日开始，一些网站和媒体开始公开报道，有人以“黑客出售90万用户数据”为名，通过QQ出售1号店的用户数据。这引起了公安机关的注意，随后控制了11名涉案人员。经过公安机关和检查机关的调查取证，涉嫌销售、倒卖和购买用户数据的犯罪嫌疑人被浦东新区人民法院起诉。截至2013年11月，刘谋谋和徐谋谋被浦东新区人民法院判处6个月至8个月有期徒刑，并处数万元罚款。仍有案件悬而未决。HNA友谊公司副总裁徐某指示公司信息部负责人购买1号店客户信息。彭某处从1号店前员工苗处获得1号店数据库账号、密码、配置服务器的IP地址和端口信息。他三次窃取了1号店300多万条客户订单信息(去掉重量后多达40万条客户信息)。一审判决如下：徐某：非法获取公民个人信息罪，判处有期徒刑九个月，并处罚金15000元；牟鹏：非法获取公民个人信息罪和贪污罪，处一年零九个月有期徒刑，并处罚金1.5万元。木木犯有非法获取公民个人信息罪，被判处10个月监禁，罚款1.5万元。民事责任：违反消费者保密协议，构成违约；损害消费者民事权益并构成侵权的；它应承诺停止侵权行为，恢复其声誉，消除其影响，道歉并赔偿损失。(侵权责任法第48条；关于贯彻执行若干问题的意见第2条和第36条；最高人民法院第140条关于确定民事侵权精神损害赔偿责任若干问题的解释；最高人民法院消费者权益保护法第一条、第三条)行政责任：由工商行政管理部门或者其他有关行政管理部门责令改正，可以给予警告，没收违法所得，并处以违法所得1倍以上10倍以下的罚款，没有违法所得的，处以50万元以下的罚款。情节严重的，责令停业整顿，吊销营业执照。(刑法第56条)刑事责任：明知他人实施犯罪活动而提供消费者个人信息，构成相应犯罪的共犯；向未指明的第三方传播消费者个人信息，严重损害消费者的人格尊严和名誉权，构成侮辱罪。(0103010第246条)，侵犯消费者隐私权的法律责任，1。在收集和使用消费者个人信息之前，向消费者解释收集和使用的目的和方法；2.消费者个人信息的收集和使用必须征得对方的同意；3.对收集的材料采取合理的保密措施，以确保个人信息不被第三方非法获取和使用；4、消费者个人信息的收集和使用应在合理的范围内，不得超过必要的限度。消费者隐私保护、商店5和1的信息安全管理系统以及商店1的信息安全系统的合规性要求。根据商店1的信息安全政策，可在门户信息技术系统栏中查阅以下所有系统。，C1-信息技术安全-PM01-SD001-信息安全政策C1-信息技术安全-PM01-SD002-物理和环境安全管理法规C1-信息技术安全-PM01-SD003-第三方安全管理法规C1-信息技术安全-PM01-SD004-系统访问控制管理法规C1-信息技术安全-PM01-SD005-网络安全管理法规C1-信息技术安全-PM01-SD006-系统安全管理法规C1-信息技术安全-安全恶意代码预防管理法规C1-信息技术-安全-PM01-SD020-移动媒体管理法规C1-信息技