信息安全制度

公司信息安全制度1、目的权益和利益。2、适用范围本规定适应于公司全体员工，提供服务的外包商、承包商、供应商以及其它被公司授权使用软件系统、计算机和网络系统的其它单位。3、职责3.1IT4、定义企业秘密：是指企业在生产、经营、科研活动中所产生的，不为公众知悉，能为企业带来经济效益，一旦泄露会给企业带来损害，并且具有实用性，已经企业采取保密措施的工作部署、技术工艺、产品开发和研制、营销策略的情况、企业管理体制、生产动向和计划、经济统计和财会数据等信息及其记录的载体。5/秘密和非密四个类别四个类别。重危害和重大损失的保密资料或信息列为绝密级。损失的保密资料或信息列为机密级。密资料和信息列为秘密级。为内部级。所有的文档/文件在制作之前都必须区分密级，信息数据根据责人许可。6、办公室信息安全要求不得在显示器和办公桌等明显处粘贴写了重要口令的便签。用户。密码不得随意泄露，离开微机后必须锁定系统。加复杂的口令，使用完成要取消共享。一些来历不明的邮件不要打开其附件，要立即删除。所有单独在房间的员工，在离开办公室时必须锁门。密以上的文件。（于员工卡、办公室钥匙、公司提供的办公设备和介质等）。不得随意丢弃。7、接待管理在未经部门领导许可的情况下，不允许有以下活动：人员参观IT书面的调查和咨询，以及类似的要求。术细节，操作流程等。等信息；分布等信息；8、应用系统安全要求新用户申请企业内部员工使用系统前必须经过培训，并经考试合格才能申请，填写申请单，由所在部门主管和IT主管签字方可开户。客户、外包商申请用户需经操作部经理以上领导签字确认方可开户。权限申请及变更IT管签字方可申请或变更权限。系统密码要求ID6部分。9、网络信息安全10、数据备份为了实现确定的恢复功能，当发生地震、水灾、火灾等不可抗拒的自然灾害或由于人为原因造成系统灾难性故障时，能保障计算机信息系统继续正常运行，重要业务系统的系统管理员或者数据管理员，必须在系统正常运行时定期地或按照某种条件实施相应的数据的备份。根据不同的恢复要求，应有以下形式的备份：增量信息备份，由系统定时对新增信息进行备份。局部系统备份，对某些重要的局部系统进行定期备份。即投入使用。全系统备份，定期对全系统的运行现场进行备份。建立容灾机房，使备份数据保存的物理位置应该与业务系统份的数据不会丢失。11、涉密电子信息泄密的处罚IT重的，移交国家政法部门追究刑事责任；12、附：常见泄密途径及保护办法常见泄密途径存放涉密电子信息的计算机安全防护不到位（单、系统存在漏洞等）被黑客主动盗得。利用存放涉密电子信息的计算机上internet马病毒，信息被木马病毒传播出去。涉密电子信息通过互联网电子邮件等形式传递过程中被截取。存放涉密电子信息的外部介质（磁盘、U盘等）理不得位，被其他人员（同事或外公司人员）获得。带走。二、保护方法：存放涉密电子信息的计算机要建立台帐重点控制，要求计算机维护人员定期检查其安全性，杜绝一起安全隐患。存放涉密电子信息的计算机禁止上internet过internet网泄漏，防止感染木马病