信息安全与保密制度

信息安全与保密管理制度一、管理的重要性网络数据资料、用户资料事关用户的正常运作与业务发展，是一项在法制社会必须引起高度重视的工作。二、管理要求1、人员管理：加强人员的培训学习，从法制教育、岗前培训、安全意识入手，组织员工学习技术保密的法律法规和上级保密制度，提高广大员工的保密意识。2、技术人员、行政管理人员以及因业务上可能知悉技术秘密的人员或业务相关人员，必须签订包括有保护技术秘密的自律协议书。应严格遵守技术保密制度。3、所有操作维护终端严禁连接到互联网。确因工作需要的，要单独设立互联网互联终端，由不同维护人员根据不同密码进行登陆使用，确保信息安全。磁盘、磁带等必须进行检查确认无病毒后，方可使用。4、对本公司生产、工作活动形成的文件、技术资料和上级下发的文件、资料、履行登记、立档手续，并集中到办公室统一管理（工程技术方面的由总工程师、各项目部妥善管理）。5、认真做好防火、防盗、防潮、防晒、防虫蛀、防鼠咬等工作。6、档案室要保持清洁，不准存放无关物品。7、工作人员离开库房，要随时关好门窗，拉好窗帘。8、所有重要文本资料，一律采用保险柜保管。9、加强对保密工作的抽查考核检查，落实考核制度。三、技术要求：1、技术人员要加强施工安全管理和网络割接准备工作，采取有效措施将对现网的影响降到最低限度，确保现网的安全，防止人为事故发生。2、网络运行维护期应确保维护工作、设备运行、系统数据的安全。局数据的制作以及对设备的指令操作要严格按照局数据制作规范和设备技术手册的要求根据工单执行；对设备的指令操作要有详细记录，关键操作要一人操作一人核对，准确无误方可执行，操作人员要在工单上签字确认。操作过程必须详细记录以备核查。3、网络运行维护期的安全可以通过三种控制方法保证，操作控制包括对操作流程、用户分级、权限分级、操作记录、远程管理、密码管理、防火墙技术、数据备份的安全保证；运行控制包括对告警处理、测试、性能分析、应急预案的安全保证；操作设备控制包括防病毒、杀毒软件、非生产应用软件的安全控制。4、未经许可，严禁厂商进行远程登录。远程接入设备在正常情况下要处于关闭状态，只有在需要的时候才开通使用。远程接入设备的登陆密码必须3个月至少更新一次，系统管理员之外人员使用后应立即修改密码。6、为保证远程技术支持的可靠性，需定期对远程维护设备、端口进行检查，在确保安全保密的同时确保其可用性。四、保密规定1、严格遵守通信纪律，增强保密意识，保守通信机密，严格遵循中国网络资源数据保密管理规定，不能泄漏通信网的结构、容量配置、话务分布、中继方式图等技术资料。所有机房原始记录，未经许可不许带出机房。2、不准携带公司技术业务文件进入公共场所和探亲访友，在私人信件、广告宣传中，严禁泄漏通信秘密。未经批准，不得向与工作无关人员提供技术资料及查阅检测报告和原始记录；应严格为用户保守技术机密。3、凡外部人员进入机房必须有网运部的批准证明，履行登记手续，并由相关人员陪同。厂商人员进入机房工作必须由维护人员陪同，明确工作内容和工作范围。4、各种涉及运行维护和网络设备情况的图纸资料要注意妥善保存，由专人存档保管。5、实施为用户保密的制度，不许随意监听用户的通话，不许下载和截取用户的私人信息。6、所有运行维护人员必须参加保密教育培训，严格执行保密规则，加强指导和定期检查、发现问题及时改进。五、奖励与惩罚1、 本单位对在技术保密工作中做出突出成绩的人员和部门给予奖励。2、对未按本制度进行技术保密管理或管理不善造成秘密泄漏的，除对直接责任者按有关制度给予相应行政处理外，还将追究所属单位主要负责人的责任，并对直接责任者和所属单位给予一定的经济处罚，明知故犯者加重处罚。对情节特别严重的，移交国家司法机关给予追究。 二九年三月一日自律协议书为了加强公司管理，强化员工法律观念和自律意识，福建省鸿达电子技术开发有限公司（以下简称“甲方”）在员工的日常教育、学习培训的基础上，为进一步规范管理，促进企业健康发展，在平等自愿的前提下，公司与企业员工（以下简称“乙方” ）签定自律协议，望共同遵守，条款如下：第一条 公司所有的文件、合同、工程资料文档、对外洽谈中的业务、工程竞标等属于公司商业机密性的事项，以及公司明确规定不得对外泄露的事项，列入保密范畴，受法律保护。第二条 公司任何在职员工或离职三年内的原员工，在未得到公司授权时，不得将属公司保密范畴的任何资料、文档、事项对外泄露，否则以泄密处置。第三条 凡违反公司保密规定，对外泄密者，一经查实，公司有权对泄密人员进行违约处罚，一次罚金为5000元，并追缴没收其非法所得；情节严重，给公司造成重大损失的，公司除对其进行经济处罚外，将保留对其提起诉讼，以追究其经济损失和法律责任的权力。第四条 严禁员工将公司财产（包括工程款、常用工具、施工材料等）据为己有或随便丢弃，否则要求其赔偿损失的同时按公司规定进行处罚。第五条 严禁员工私自出车或无证驾车玩耍；否则视为个人行为，发生的一切事故，公司不承担责任。第六条 严禁员工私自将施工余料、工程废料出卖，严禁员工偷盗各运营商等企业 的各种材料出卖，一经发现，罚款6000元/次，情节严重的，作开除处理，并上报通信企业管理机构，使其今后不得在同行业就职，通报其户籍所在地相关单位，移送司法机