信息安全管理规范

1、安全管理控制规范第一章 总则第 1 条 为了明确岗位职责，规范操作流程，确保公司信息资产的安全，特制订本规范。第 2 条 本规范适用于公司所有员工。第二章 电子邮件管理规范1ITIT箱的个人用户名和密码，并告知使用方法。28泄露造成的损失，由用户自行承担责任。3INTERNET名：声明：您有义务对本邮件内容进行保密，未经书面允许不可私自复制、转发、散布。4相应软件进行杀毒。5，（若是绝密级别，需经公司领导同意），涉密信息加密处理后方可发送；否则视情节严重程度予以处理。第 6 条 员工离职时，根据需要交由部门专人监管一个月，后由IT 运维部主管注销。750国家司法机关，追究法律责任。第三章 数据

2、安全管理规范1CMOS使用者本人拥有外，应向本部门经理备份，不得泄密给其它部门或个人。离开原工作岗位的员工由所在部门负责人将其所有工作资料收回并保存。如有因密码泄露而导致严重后果者，其行为等同于故意泄密，公司将按照人力资源奖惩规范予以严肃查处。2及时与管理员联系并采取保护数据安全的措施。3期检查，防止数据丢失。第 4 条 计算机、服务器或存储设备，停止使用或使用前须进行低级格式化。5IT公司根据国家法律追究相关责任。6根据国家法律追究相关责任。第 7 条 为了确保数据安全，防止数据丢失，要定期对关键数据进行备份。并进行恢复测试。第四章 网络安全管理1备的计算机终端的操作系统、杀毒软件进行升级、

3、更新，并定期进行病毒查杀。2严禁随意向他人泄露、借用自己的账号密码。3IP安全的系统服务，员工应在管理员的知道下使用，禁止随意开启关闭计算机中的系统服务，保证计算机的网络畅通运 行。第 4 条 禁止未授权用户接入公司网络及访问网络中的资源。第 5 条 经远程通信传送的程序或数据，必须经过检查无病毒后方可打开或运行。第五章计算机安全管理1U258数字等的组合，不可过于简单。3行政人事部处理。第六章 公司保密规范第 1 条 公司秘密分为三类：绝密、机密、秘密。绝密公司总体发展规划、经营策略、营销策略、商务谈判内容，正式合同和协议文书。按信息科技文件保密管理规定属于绝密级别的各种档案。公司高层管理人

4、员及其他对公司经营管理产生重大影响的会议纪要。机密尚未确定的公司重要人事调整及安排情况，行政人事部对管理人员的考评材料。公司与客户、外部高层人士、科研人员的来往情况及其载体。电脑开启密码，重要磁盘、磁带的内容及其存放位置。获得竞争对手情况的方法、渠道及公司相应对策。外事活动中内部掌握的原则及政策。公司高层管理人员的家庭住址。公司总经理召开的经营管理工作会议的会议纪要。秘密市场调查预测情况，未来新产品的市场预测情况。公司内部规范检查，奖惩措施及执行情况。生产、技术、财务部门的安全保卫情况。公司内部各类通知及邮件等。按信息科技文件保密管理规定属于秘密级别的各种档案。5机密级秘密级6公司员工必须有保

5、密意识，做到不该问的绝不问，不该说的绝不说，不该看的绝不看。员工认知期间的工作成果归公司所有，并按企业员工保密合同及本规范进行管理。任何人不得以任何形式在互联网上直接暴露公司研发项目的名称，团队交流尽可能采用拼音缩写等形式。未经公司管理层同意，员工不得随意将可能涉及公司技术及商业秘密的文件、数据等带离公司（它地方）予以经济或行政处罚。不能访问涉及公司机密的任何内容。任何非本公司外来人员需要经由领导同意，并登记备案后方可入内，且不可出入机房要地。所有员工不得随意拷贝与自身业务无关的文件（文档），事先由本部门经理向总经理申请，获得签字同意后方可在相关部门经理的指导下进行。严禁在公共场合、私人交往、公用电话、传真上交谈、传递保密事项。员工发现公司秘密已经泄漏或可能泄漏时，应立即采取补救措施，并及时报告公司高层。1处罚；对于有意泄露公司机密者，公司除将立即与其解除劳动合同、并对其处以经