信息安全管理办法_1

1、信息平安治理方法总那么一、目的：为了保护区域的整体利益和长远利益不受侵害,需要增强对公司部信息的治理,使公司所拥有的信息在经营活动中充分利用,为公司带来最大的效益,使公司长期、稳定、高效地开展,适应剧烈的市场竞争,特制定本治理方法.二、适用围：本治理方法适用于青燕祥云科技各部门所有员工.三、责任：由于信息贯穿在公司建设及经营活动的全过程和各个环节,所以信息平安的治理,除了领导重视而且需全员参与,各个部门人员都要严格遵守公司信息治理方法规定的容.总经办负责：各部门工作流程检查及公司各部门文件资料备档治理技术部负责：各部门网络信息资料平安稽查人事部负责：落实各部门违规操作的处分工作四、信息分类：信

2、息包括但不局限于以下容1、公司所有部系统账号密码平安如：企业、ERRNC等.2、公司员工部沟通QC®、微信群、钉钉群.3、公司文件包括所有电子版文件和纸质版文件.如：部公文、会议资料、产品图纸、设计方案、合同、治理诀窍、客户、供货商信息、产销策略、招投标中的标底及标书容一切有关于公司利益的文件.五、治理要求：一公司部系统账号密码治理要求：1公司所有部系统的个人账号密码不得随意给他人,如出现问题由账号本人负责.(2)员工离职时,人事部应该第一时间发起账号注销流程或通知离职员工所有部门的行政治理人员发起账号注销流程,拒绝出现离职员工还存在能使用公司部系统账号密码权限.(3)各部门员工由行

3、政部统一分配,不允许使用私人,行政部应做好相应账户及密码记录.(4)公司各部门沟通以形式,应注意发送需完整,写明主旨、容、并按要求修改为统一签名.(二)公司员工部沟通QC®、微信群、钉钉群治理要求：(1)未经群治理人员同意不得随意邀请人进入沟通平台,如需要邀请必需经群治理人员同意.(2)进入QC®、微信群、钉钉群的员工必需更改群名称,群名称格式为：部门-(如：人事行政部-三).(3)员工接到群消息应第一时间做出回复,保证信息传达准确及时有反应.(4)员工离职时,人事部应该第一时间通知群治理人员将离职员工移出群.(三)公司文件平安治理规要求：(1)员工必须具有意识,做到不该问

4、的绝对不问,不该说的绝对不说,不该看的绝对不看.(2)严禁在公共场合、公用及网络公众平台上交谈、传递事项,不准在私人交往中泄露公司秘密.(3)员工发现公司秘密已经泄露或可能泄露时,应立即采取补救举措并及时报告部门第一负责人,部门第一负责人应立即作出相应处理.(4)各部门在开会过程中,如未经会议组织人员同意,不得随意拍照、摄像,包括相机、摄像机、等相关设备,一经发现,严厉惩罚当事人.(5)公司文件不得随意给无关人员查阅、复制或借出,特别是具有性的文件.(6)对草稿、初稿或过期文件不能随意乱丢,如无保存价值应及时销毁,必须同定稿一样对待,按原那么和要求治理.(7)具有性的文件,各部门需要指定人员做

5、好工作,不能随意堆放及存放.六、围和密级确定1、公司秘密是关系公司权利和利益,依照特定程序确定,在一定时间只限一定围的人员知悉的事项,包括但不限于技术秘密和其他商业.技术秘密是指不为公众知悉、能为企业带来经济利益、具有实用性并且企业采取举措的非专利技术和技术信息.技术秘密包括但不限于：技术方案、产品设计、制造方法、技术指标、计算机软件、数据库、研究开发记录、技术报告、检测报告、实验数据、试验结果、图纸、样品、样机、模型、模具、操作手册、技术文档、相关的函电,等等.其他商业秘密,包括但不限于：客户、行销方案、采购资料、定价政策、财务资料、进货渠道等等.以及以下秘密事项：(1)公司重大决策中的秘密

6、事项.(2)公司尚未付诸实施的经营战略、经营方向、经营规划、经营工程及经营决策.(3)公司部掌握的合同、协议、意见书及可行性报告、主要会议记录.(4)公司财务预决算报告及各类财务报表、统计报表.(5)公司所掌握的尚未进入市场或尚未公开的各类信息.(6)公司技术开发数据、资料、软件、程序代码等信息.(7)公司职员人事档案,工资性、劳务性收人及资料.(8)其他经公司确定应当的事项.一般性决定、决议、通告、通知、行政治理资料等部文件不属于围.2、公司秘密的密级分为“绝密、“秘密三级.绝密是最重要的公司秘密,泄露会使公司的权益和利益遭受特别严重的损害；是重要的公司秘密,泄露会使公司权益和利益遭受到严重

7、的损害；秘密是一般的公司秘密,泄露会使公司的权益和利益遭受损害.3、公司秘级确实定：(1)公司经营开展中,直接影响公司权益和利益的重要决策文件、技术资料为绝密级；(2)公司的规划、财务报表、统计资料、重要会议记录、公司经营情况为；(3)公司人事档案、合同、协议、职员工资性收人、尚未进人市场或尚未公开的各类信息为秘密级.4、属于公司秘密的文件、资料,应当依据本制度公司秘级规定标明密级,并确定期限.期限分永久、长期、短期,一般与密级相对应,特殊情况外标明.期限届满,自行解密.举措.5、属于公司秘密的文件、资料和其他物品的制作、收发、传递、使用、复制、摘抄、保存和销毁,由专人执行；采用电脑技术存取、

8、处理、传递的公司秘密由技术部专人负责.6、对于密级文件、资料和其他物品,必须采取以下举措：(1)非经总经理或主管副总公司批准,不得复制和摘抄；(2)收发、传递和外出携带,由指定人员担任,并采取必要的平安举措；(3)在设备完善的保险装置中保存.7、属于公司秘密的设备或者产品的研制、生产、运输、使用、保存、维修和销毁,由公司指定专门部门负责执行,并采用相应的举措.8、在对外交往与合作中需要提供公司秘密事项的,应当事先经总经理批准.9、具有属于公司秘密容的会议和其他活动,主办部门应采取以下举措：(1)选择具备条件的会议场所;(2)根据工作需要,限定参加会议人员的围,对参加涉及密级事项会议的人员予以指

9、定；(3)依照规定使用会议设备和治理会议文件；(4)确定会议容是否传达及传达围.10、不准在私人交往和通信中泄露公司秘密,不准在公共场所谈论公司秘密,不准通过其他方式传递公司秘密.11、公司工作人员发现公司秘密已经泄露或者可能泄露时,应当立即采取补救措施并及时报告人事行政部；人事行政部接到报告,应立即作出处理.12、出现以下情况之一者,给予警告,并扣发工资1000元以上5000元以下：(1)泄露公司秘密,尚未造成严重后果或经济损失的；(2)违反本制度规定的秘密容.第一章数据平安第一条数据是公司最重要的数字资产,为规数据的治理,保证数据的平安,完善限制度,特制定本方法,保证公司财产平安不受恶意侵

10、犯.第二条数据治理原那么.(1)宽进严出原那么,任何数据输出都必须经过严格的限制.(2) 少数访问原那么,严格限制数据访问接触的人员围.(3) 集中治理原那么,全部数据集中存储、集中治理.(4) 分散处理原那么,预防单一处理人员可以获得大量数据.(5) 加密传输原那么,所有数据的传输过程都必须加密.(6) 物理隔离原那么,数据存储的设备进行物理和网络的别离第三条为保证数据的平安,需遵循专人专管原那么、程序规原那么、在场监督原那么、定期备份原那么第四条专人专管,(7) 数据机房钥匙专人保管；(8) 新产品研发室钥匙专人保管,研发数据使用围限定在公司围.第五条程序规.(9) 数据从效劳器导出时,需

11、签署数据使用申请表,见附件1?数据使用申请表?；(10) 据治理员签署单独的协议.见附件2?协议?.(11) 用数据严格遵循数据审批流程：第六条在场监督.从医院拷贝数据时需两人在场互为监督,且必须使用公司专用设备拷贝,拷贝数据的个人保管期限不得超过24小时.第七条数据库治理员每天检查一次数据效劳器的状态是否正常,每天进行一次数据库增量数据的备份,每周进行一次全量数据备份,数据库治理员每天提交数据备份操作日志,并确认备份有效性.第八条本方法仅对公司治理层、数据治理人员和相关技术人员,不对外公开细节.第二章产品平安第九条产品是公司重要的资产,一款成熟或半成熟的产品都集成了公司研发人员、设计人员、测

12、试人员等无数员工的智力成果,为保证产品的平安,需遵循“加密保护原那么.第十条采用权限治理手段,保证代码平安.权限治理员应实时跟踪用户离司或更换部门情况,及时申请删除用户权限,并在相应的用户申请表上写明权限变动情况.更换部门后,用户如需使用,那么必须由用户新所属部门发起申请.第十一条用户访问数据库环境由于和互联网连接,存在着极大的不平安隐患,需要进行特殊限制.二者之间采用接口程序进行连接,通过特殊私有协议访问,其他所有端口全部封闭,保证黑客无法进入.第十二条用户访问数据库环境需与公司全部数据的运行环境严格别离.第十三条开发负责人需不定期更换加密狗和加密算法.第三章容平安第十四条每款产品都会输出相

13、应的文档资料,作为公司一员,有责任对这些资料严加保护,使其不受损坏、消灭、或被不法人员利用,或未经许可对外传播,这些资料包括但不限于：产品需求说明书、产品研发方案、系统结构设计方案、数据库设计说明、测试报告、使用说明书等各类文档资料.第十五条商业方案书属于公司部,严禁未经许可对外传播,商业方案书需严格限制访问接触的人员围.第十六条公司在研产品涉及容包括但不限于：研发方案、设计方案等,需增强平安保护意识,不得损坏、消灭、或被不法人员利用,或未经许可对外传播.第四章研发平安第十七条创意类产品研发,需单独隔离开发,使用公司专用电脑、研发室单独隔离;第十八条从事敏感性工作岗位或者工程的人员需要单独签署

14、协议.第十九条研发环境的访问授权需要填写授权申请单,需告知开发人员关于数据平安的协议和可能承当的法律责任,访问授权到期后,数据库治理员通过更改密码取消访问授权.第二十条研发环境可以作为备份环境,给每个影像数据工程师一个存储空问,用于存储数据制作过程中的过程数据,保证个人电脑数据的平安性.第二十一条对外合作厂家必须签署协议.第五章知识产权第二十二条知识产权是公司的核心竞争力,公司非常注重知识产品治理,尤其是创新型产品的研发,在未研发成功前需提前申请专利或软件著作权.第二十三条申请专利或软件著作权,其他人员全力配合申请；第二十四条公司鼓励国际专利申请；第六章其他第二十五条本制度解释权归属公司,并负

15、责组织修订.第二十六条本制度自2021年11月1日起执行.附件1数据使用申请表附件2协议附件3相关人员附件1数据使用申请表数据出库申请表申请人申请日期申请理由由申请人填写数据要求数据格式申请数量数据评估数据治理员意见签字：日期：副组长意见签字：日期：组长意见签字：日期：附件2协议保密协议甲方企业：乙方员工：鉴于乙方在甲方任职,并将在任职期间获得甲方的各种数据信息,双方当事人就乙方在任职期间及离职以后保守甲方数据资料秘密有关事项,制定以下条款,共同遵守：第一条信息公司所有数据、相关程序均是公司的资产或者知识产权.本协议所指信息是指合同生效日前后,披露方披露给接收方的任何以及所有以口头或书面,或以

16、其他任何形式披露的数据,包括但不限于程序数据、数据治理方法、数据存储方法、数据库环境、数据运行、数据规格、效劳器IP地址、用户密码等.第二条乙方的义务1 .乙方应本着谨慎、老实的态度,采取任何必要、合理的举措,维护甲方的数据秘密；2 .未经甲方同意,不得以泄露、公布、发布、出版、传授、转让或者其他任何方式使任何第三方包括根据制度的规定不得知悉该项秘密的甲方的其他职员知悉属于甲方或者虽属于他人但甲方承诺有义务的数据秘密,乙方也不得在履行职务之外使用这些秘密信息；3 .乙方保证绝不窃取公司数据、私自转移数据到个人设备；4 .乙方应严格根据甲方公司数据治理方法执行工作,根据公司规定存储数据、治理数据

17、、使用数据；5 .乙方离职之后仍对其在甲方任职期间接触、知悉的属于甲方或者虽属于第三方但甲方承诺有义务的数据信息,承当如同任职期间一样的义务和不擅自使用有关秘密信息的义务,而无论乙方因何种原因离职,乙方离职后的期限为离职日起五年.6 .如发现数据秘密被泄露,乙方应立即采取有效举措预防泄密进一步扩大,并及时向公司上级领导报告.第三条期限自本协议签订日起,双方的合作交流都要符合本协议的各项条款,除非甲方书面通知乙方,明确说明本协议所涉及的某项秘密信息可以不用,乙方必须根据本协议承当义务,期限不受乙方是否在职的限制.第四条违约责任1 .乙方假设违反本协议,非法持有、窃取、泄露或者以其他任何形式侵犯甲方数据平安,应当一次性向甲方支付其最近一年在甲方工作期间年收入30倍的违约金；2 .无论违约金给付与否,甲方均有权不经预告立即解除与