员工安全行为标准通则_第1页
员工安全行为标准通则_第2页
员工安全行为标准通则_第3页
员工安全行为标准通则_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

员工安全行为标准通则1.引言在信息化时代，网络安全问题日益凸显，企业IT系统的安全已经成为企业不可忽视的一个重要问题。本文将以企业的角度，定义员工安全行为标准通则，以指导员工在工作中遵守相关安全规范，减少企业信息泄漏的风险。2.定义2.1员工安全行为标准员工安全行为标准是指企业对员工在使用企业系统、设备、网络以及参与企业安全管理的行为制定的标准。2.2相关术语定义信息安全：保障信息系统中数据的保密性、完整性和可用性的活动。安全感知：员工对企业信息安全意识和保密要求的认知程度。信息泄漏：未经授权地、有意或无意地将受保护的信息提供给未经授权的个人、组织或实体。弱口令：密码长度过短、使用常见密码、全数字、全字母等简单密码容易被破解。钓鱼邮件：伪装成合法的邮件、内部邮件或公告，诱导用户点击链接、填写证书等方式进行信息窃取。3.行为准则3.1账户安全使用强密码，并按照企业密码策略定期更换密码，不使用与企业密码策略不符、过于简单、与个人信息相关的密码。不将密码外泄给他人，不在公共场所输入密码，不将密码保存在公共电脑等不安全的位置。禁止私自创建、修改、删除或者使用他人账户，不使用未授权的账户。在离开工作地点前，登出企业系统，关闭电脑、打印机等设备，锁好文件柜等私人存储设备。3.2电子邮件安全注意钓鱼邮件、垃圾邮件等新型邮件的防范，不点击非法链接、下载未知附件并即时向IT部门、领导报告。对于内部邮件、公告等敏感邮件，保密等级低于极保密也要在外泄前经过上级审批。不将保密邮件转发给与邮件无关的人员，不将企业敏感文件发送至个人邮箱。不发送与工作无关的私人邮件、消息、群发邮件等，减少对工作电子信箱的无谓干扰。3.3移动存储设备安全在存储机密性数据或个人私密数据前，应当先经过上级审批并加入企业设备管控范围。不使用非认证的移动存储设备，如闪电、SD卡等，不插入不安全的、未知来源的设备。外出携带存储设备时，应当妥善保管设备，不将设备遗忘在公共场所或借给第三方使用。不在企业系统、网络解禁未知来源设备，不轻易在企业电脑上接受未知类型文件传输。3.4传输通信安全在使用通信设备、软件等前，需经过安全审批，否则不得使用。在公共场所、家庭无线网络内禁止使用企业电子通信设备，不使用非加密的、不安全的、已破解的无线网络。在企业范围内不使用无线或未授权的蓝牙、红外通信。在外出办公、会议或出差等行为中，应当使用企业安全设备，不使用不属于公司的通讯设备，禁止与外界传输涉及企业敏感信息的音讯及文件。3.5安全感知每年需要参加企业举行的信息安全相关培训和安全风险评估。坚持“人人都是安全防护员”的理念，保护企业信息资产安全是每个员工的责任。熟练掌握企业与部门安全管理办法、规定，自觉遵守企业安全行为规范。遇到安全事故、异常行为时要及时向汇报上级、IT部门等管理人员。4.总结企业信息安全是公司的生命线，员工的安全行为决定着企业信息资产安全的命运。本文通过制定员工安全行为标准通则指导员工在工作中树立安全意识，并约束员工遵守

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论