公司信息安全政策

公司信息安全政策信息保密是XXX建立起来的机密性的技术及商业等情报。总体而言，是外界所没有的情报，它对公司的生产和销售，对提高公司竞争地位，增加业务收入和盈利都有重要影响。XXX的政策是，确定并保护XXX的保密信息，包括XXX所掌握的有关客户或供应商方面等的机密情报。但是，仅靠这条政策，是不能确保XXX所有的保密信息、机密情报的安全的。制定政策的目的是：确认技术及商业等信息作为XXX一项重要资产的地位，员工对在各自岗位上所接触的保密信息承担保密责任，并且在保密信息受到损害时，积极、及时向公司反映，提供解决问题的行政和法律依据。一、会客制度会客可能因部门不同而有所差异，但一般均应包括以下几项内容：1、登记；2、未经允许任何人员禁止在公司内录音、摄影或摄像；3、来客佩带“来宾卡”；4、安排人员陪同。二、电脑数据保护制度1、在从事涉及机密信息的工作时，不得离开电脑、使之处于无人看管状态；2、使用密码保护机内信息或关机；3、保管好所有的磁盘和磁带，并加贴标签；4、不要与别人共用电脑密码指令。三、公司以外场合的信息安全1、不在公共场所谈论XXX的业务情况。2、保护好各种文件、电脑磁卡钥匙、员工证及其它保密材料。3、旅行途中，将机密材料装在随身携带行李中加以妥善保管。4、不得将机密材料置于无人看管的状态之下。四、文件密级划分及相关规定1、文件密级划分XXX机密信息（含文字、图片、视频）未经授权泄露此类信息将会带来严重损害。例如：商业机密数据；产品开发、设计；工艺流程设计；某些财务计划数据；长期的或战略性规划。注意：永久性的记录应予保留，要列出接触机密资讯的人员名单。XXX保密信息（含文字、图片、视频）未经授权泄露此类信息将导致重大损害性后果。例如：人事档案；某些财务数据；某些技术情报。XXX内部使用信息（含文字、图片、视频）未经授权泄露此类信息有可能带来损害。例如：工作流程图及其标准模板；电话簿；管理预算报告；培训材料。2、安全存放XXX机密信息（含文字、图片、视频）在不使用或处于目光所及范围之外时，应将资料存放在锁闭的档案柜、桌子、桌式书架或书柜内。在携带至办公室以外地方时，应将资料存放在锁闭的箱包或手提箱内。XXX保密信息（含文字、图片、视频）在不使用或处于目光所及范围之外时，应将资料存放在锁闭的档案柜、桌子、桌式书架或书柜内。在携带至办公室以外地方时，应将资料存放在锁闭的箱包或手提箱内。XXX内部使用信息（含文字、图片、视频）应存放于桌子、书柜、档案柜或桌式书架柜内，以防被非公司人员意外看到或获得。3、清理桌面及工作间当不使用或将公司专有资讯置于目光所及范围之外时，应将资料存放在可锁闭的文件柜、桌子、桌式书架或书柜之中，以防未经许可人员意外看到这些资料。计算机内的情报则应通过关机或其它方式加以保护。切记：办公室锁上门并不能保证机密材料的安全。4、安全处置XXX机密信息（含文字、图片、视频）机密资料必须退回资料来源处，或者在资料来源处授权情况下，将其存放在安全的文件贮存处或加以销毁。电子档案，必须采用MIS许可的专门用于销毁文件用的计算机工具予以消除，必须保留各次销毁文件的记录。XXX保密信息（含文字、图片、视频）印刷材料必须存放在安全的文件贮存处，或加以销毁。电子档案则必须采用许可使用的专用销毁文件的计算机磁盘工具，予以消除。XXX内部使用信息（含文字、图片、视频）没有特别要求，但应采取预防措施，确保非公司人员无法得到这些资料。切记：所有材料的处置，均必须遵守“文件密级划分和安全处置”规定。5、事故报告一旦发现专有信息受到损害，不论为实际受损或怀疑受损，都应立即向公司汇报。如想匿名举报违反信息安全政策规定的情况，则可打电话至（XX）XXXXX-XX（人力资源部-XXX）或XXX-XXX（综合部-XXXX）报告。重要提示:全体员工都必须认识到，未经授权使用或泄露专有、机密信息，将会受到纪律处分直至被解除劳动合同。在某些情况下，当事人还可能被追究其民事或刑事法律责任。切记:要确保公司在市场竞争中保持优势地位，需要每位员工秉持道德和责任，积极参与保护公司信息。6、信息保密守则全体员工必须做到：严格遵守XXX关于保护公司信息安全的各项政策和程序规定；每个工作日结束时，对所用桌子和工作场所的文件进行清理并确保文件安全；保护并按照规定的方式处理包含XXX机密数据的各种记录、草稿、文件副本、打印机色带和（活页）图表；关掉不在使用中的电脑；明确哪些是业经许可存放机密文件的文件柜；在使用非保密电话时或在公共场所，慎勿继续谈论机密信息和情报；遵守XXX有关密级信息、情报的标记、邮寄、复制及摘录的各种规章制度；向下属员工解释公司的保密政策和具体规定；确保每一个人在使用机密信息前已了解保密“须知事项”；制定适于本部门的客人来访制度；坚持按要求做好“XXX机密信息”的登记工作，制定外单位人员访问此类机密工程项目的保密措施；主持召开本部门所属XXX密材料的具体保密措施落实会议，向与会者提供需要进行讨论的简况，以确保对保密“须知事项”的了解；向供应厂商提出处理XXX机密信息时的保密要求。所有XXX员工：不得将XXX机密材料留在他人能察看到的地方；非经资料来源处授权，不得复制或复印任何XXX注册机密专有资料；在向非XXX公司员工发表演讲时（例如:大学、业务相关组织等）不得援引机密材料；不得在家中或在亲友之间谈论XXX机密情报；不得在可能被他人偷听的场合，如工厂、酒吧、饭店、公司自助食堂、飞机或其它公共场所，谈论XXX机密情报；发生丢失机密情报，不论已经发生或者怀疑发生违反保密规定的事情，还是发现异常或可疑活动，凡此种种，均应及时向所属管理部门反映，不得知情不报；不得对信息保密工作采取想当然的态度；员工应清楚区分“想知”与“须知”事项；未经必要的审批手续，不得将XXX保（机）密资料从办公室带出；旅行中，