信息安全管理办法

1、Dongguan xin city letter precision industry co., LTD1东莞市鑫濠信精密工业有限公司文件名称信息安全管理规范XHX-ISMS-WI-0文件编号1PAGE1 /REV0010*修订履历*版次精品文档就在这里页次修订内容 各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有新版发行核准精品文档承办发行 / 制订部门审核签名精品文档就在这里 各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有精品文档 精品文档就在这里 各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有、目的为保守公司秘密，维护

2、公司权益，控制对公司网络运行的访问权限，使应用人员得到应有的信息，并防止信息不必要的泄露和泄密。特制定本制度。、适用范围本文件适用于公司相关邮件； 各项规章制度、 流程文件、表格；与产品相关文件 （ID 、工模、 BOM 、ECO、配色、软件）等信息资料的安全保密管理。在一定时间内只限一定范围的人员知悉的事项，公司各职员都有保守公司秘密的义务。、管理职责总经办文控负责：负责各部门工作流程检查及公司各部门文件资料的备档管理。网络部负责：负责各部门网络信息资料安全保密稽查。人事部负责：负责落实各部门违规操作的处罚工作。、定义无、示意流程图无、内容6.1 邮件安全及保密管理各部门职员邮箱由公司网络部

3、统一分配，不允许使用私人邮箱。网络部应做好相应帐户及密码记录，原则上每个人只允许使用一个邮箱，各职员应记住自己的密码及用户名。公司内邮箱除销售部人员邮箱（属外部邮箱），其它各部门邮箱属内部邮箱公司内各部门工作沟通可使用邮箱进行，（说明：销售部门人员的邮箱（外部邮箱）不能直接发往其它各部门，需经总经办文控中心转发）总经办分外部邮箱和内部邮箱。公司内各部门需对外发送邮件， 需先发送到总经办内部邮箱， 邮件需完整，写明主旨、邮件内容，注明发送地址，由总经办文控中心转发，总经办文控中心需做好相关邮件收发记录。销售部门与各部门发送邮箱，需先发送到总经办外部邮箱，邮件需完整，写明主旨、邮件内容，注明发送地

4、址，由总经办文控中心转发，总经办文控中心需做好相关邮件收发记录。公司所有外来邮件由文控中心外部邮箱统一接收，转发到各相关责任人。6.2 各相关规章制度、流程文件、表格安全及保密管理公司各部门相关规章制度、流程文件、表格原则上由相应的责任部门自行制定，经审批后交文控中心备档，统一管理。精品文档 精品文档就在这里 各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有需发放到各部门的文件，文控中心以加盖“受控文件”章的方式受控发放，并要求责任人签字接受。具体按文件资料管理程序执行。不允许各部门使用私自复印的黑色“受控文件”章的文件，文控中心不定期抽查，一经发现即令回收作废。公司相关

5、规章制度、流程文件、表格的电子文件由文控中心统一管理，需共享的电子文件由文控中心建立超链接功能，设定权限、密码，利用 FTP 软件以只读方式在局域网上共享，路径为 FTP/ ：，各部门可自行查阅。6.3 与客人产品相关文件的安全及保密管理与公司产品相关的文件主要为立项书、ID 、工模、 BOM 、ECO、配色方案、软件等文件。与产品相关的一律不允许存在各项目负责人的本地硬盘，资料统一存放在网络盘，路径为：。总经办文控中心根据项目清单，对每个项目设定文件夹，文件夹按相应的负责人设定用户、密码进行分配。无该项目无关人员一律没有读写权力。对于立项、 BOM 、 ID 、软件单独设定文件夹，设定权限，

6、项目部指定专人进行管理（立项、 BOM 、软件项目助理负责；ID 由 ID 指定专人负责）文控中心应对权限及密码统一管理分配，并及时更新记录，对网络盘产品资料定期备份。权限分配模式见下：如：项目名称项目工模部共用文件夹注：“项目夹”项目完全控制权限，总监、ID 、工模、助理只读权限。“工模夹”工模完全控制权限，项目、总总监、ID 、助理只读权限。“共用夹”为与本项目人员的日常沟通类文件，项目、总监、工模、ID 、助理读写权限。6.4 网络安全审计系统管理公司信息资料的安全及保密管理，由公司网管在局域网服务器安装网络安全审计系统，对设备使用、应用程序、上网行为、文件操作、网络该问等实施监控。设备

7、使用监控可禁止各种类型的设备，包括：软驱、光驱（包括刻录机）、磁带驱动器、 USB 存储设备、串 / 并口、SCSI、IEEE1394 总线、调制解调器、红外通讯设备、USB、以及笔精品文档 精品文档就在这里 各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有记本电脑使用的PCMCIA 卡接口。精品文档 精品文档就在这里 各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有应用程序监控可以禁止运行指定的应用程序，或者只允许运行指定的应用程序。上网行为监控可以禁止访问指定的网站，或者只允许访问指定的网站。文件操作监控可限制对指定文档的访问，限制指定的计算机或

8、组的用户对文档进行的操作，包括访问、创建、复制、移动、改名、删除、恢复以及文档打印等操作。网络访问监控可指定禁止非法外联，禁止未安装客户端代理模块的计算机接入网络，与安装了客户端代理的计算机进行通信。终端屏幕监视可根据需要进行终端屏幕监视，随时掌握终端用户的使用情况。历史数据备份收集代理模块采集的数据，并将其保存到数据库中；数据查询统计可查询特定机器特定时刻的历史记录；查看监测日志、系统日志和管理员的操作日志并进行分析和审计。用户及权限管理包括添加、删除、修改管理员，系统管理员采用分权分级的管理方式，每个管理员都有其授权工作范围和管理权限。外部交流识别管理公司与外部高层人士、业务人员的来往情况

9、及其载体,须保密管理 .不对外张贴外部客户信息 .供应商进入工厂区域范围应正确配戴访客证.外来人员由对应接待人带领下方可入厂,经董事长同意后方可进行车间.6.5 安全保密原则及稽查不准在私人交往和通信中泄露公司秘密，不准在公共场所谈论公司秘密，不准通过其他方式传递公司秘密。公司工作人员发现公司秘密已经泄露或者可能泄露时，应当立即采取补救措施并及时报告行政人力资源部；行政人力资源部接到报告，应立即作出处理。文控中心会定期稽核各部门的工作及流程的执行情况。网管每天定时稽核各部门的文件保密及网页流程情况。文控中心及网管的稽核报表每天必须交总经办及人事部备档。6.6 违规处理：针对违规情况，第一次记警

10、告一次，第二次记小过一次。第三次记大过一次。出现下列情况之一的，予以辞退并酌情赔偿经济损失，或根据所签订的保密合同追究法律责任：精品文档 精品文档就在这里 各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有故意或过失泄露公司秘密，造成严重后果或重大经济损失的；违反本保密制度规定，为他人窃取、刺探、收买或违章提供公司秘密的；利用职权强制他人违反保密规定的。、相关文件：7.1 文件资料控制程序7.2 奖惩制度8、相关记录：无精品文档 精品文档就在这里 各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有2010 年读书节活动方案一、活动目的：书是人类的朋友，书

11、是人类进步的阶梯！为了拓宽学生的知识面，通过开展“和书交朋友，遨游知识大海洋”系列读书活动，激发学生读书的兴趣，让每一个学生都想读书、爱读书、会读书，从小养成热爱书籍，博览群书的好习惯，并在读书实践活动中陶冶情操，获取真知，树立理想！二、活动目标：、通过活动，建立起以学校班级、个人为主的班级图书角和个人小书库。、通过活动，在校园内形成热爱读书的良好风气。3、通过活动，使学生养成博览群书的好习惯。、通过活动，促进学生知识更新、思维活跃、综合实践能力的提高。三、活动实施的计划精品文档 精品文档就在这里 各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有、 做好读书登记簿（1 ） 每个学生结合实际，准备一本读书登记簿，具体格式可让学生根据自己喜好来设计、装饰，使其生动活泼、各具特色，其中要有读书的内容、容量、实现时间、好词佳句集锦、心得体会等栏目，高年级可适当作读书笔记。（2 ） 每个班级结合学生的计划和班级实际情况，也制定出相应的班级读书目标和读书成长规划书，其中要有措施、有保障、有效果、有考评，简洁