有声文化公司计算机及终端设备安全管理制度

有声文化公司计算机及终端设备安全管理制度总则1制定目的1.1为规范公司全部计算机、笔记本、一体机、打印机、移动办公终端、服务器、外接存储设备等信息化硬件资产全生命周期安全管理，防范数据泄露、病毒入侵、系统瘫痪、硬件丢失损坏、版权侵权、网络攻击等安全风险，保障公司音频素材、签约主播资料、节目脚本、财务数据、客户合作信息、运营台账等核心业务数据安全稳定，规范全体员工终端操作行为，建立标准化、可落地的设备安全管控流程，结合有声文化行业音频制作、线上直播、远程办公、素材存储专属业务场景，特制定本制度。1.1.1本制度明确设备采购、领用、日常使用、运维维修、数据备份、报废处置全环节安全管控标准，划分各岗位安全管理责任，配套监督检查与违规处置细则，形成闭环管理机制。1.2制定依据1.2.1依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《计算机信息系统安全保护条例》《企业数据安全管理规范》等国家法律法规，结合文化传媒行业数据存储、远程办公、音视频素材保密管理相关行业规范制定，所有条款不得与现行法律条文冲突。1.3适用范围1.3.1本制度适用于有声文化公司全体在职员工、实习人员、外包剪辑人员、兼职主播、临时项目合作人员、驻场第三方服务商；覆盖公司办公区固定台式计算机、录音棚专用剪辑终端、直播专用笔记本、行政财务办公电脑、服务器机房设备、打印机扫描仪、U盘、移动硬盘、录音声卡配套终端、员工经审批领用的远程办公笔记本、公司配发平板等全部信息化终端设备。1.3.2员工个人私自带入办公区域的私人电脑、平板、手机等电子设备接入公司内网、拷贝公司素材数据时，同步遵守本制度全部安全管理条款。1.4核心管理原则1.4.1谁使用、谁负责，谁管理、谁担责原则：终端设备使用人为第一安全责任人，部门负责人为本部门设备安全管理第一监督人，行政信息岗为全公司设备安全统筹管理责任人，发生安全事故逐级追溯责任。1.4.2事前预防、事中管控、事后追溯原则：优先通过权限限制、系统防护、操作规范规避安全风险，常态化开展设备巡检、行为抽查，出现设备故障、数据泄露、病毒感染事件留存完整操作日志，完成溯源与整改。1.4.3业务数据分级防护原则：针对公司未上线音频原稿、主播隐私资料、财务结算单据等涉密高等级数据，配套更高标准终端安全管控措施，区分普通办公终端与涉密剪辑终端管理要求。2管理职责与流程2.1各岗位固定管理职责2.1.1行政信息管理岗职责行政信息岗为计算机及终端设备安全统筹管理部门，统筹全公司设备台账建立、采购验收、系统配置、日常运维、安全巡检、报废处置、安全培训组织工作；统一采购正版操作系统、音频剪辑软件、杀毒防护软件，杜绝公司终端安装盗版程序；定期更新终端安全补丁、防火墙规则，每周备份服务器核心音频素材数据库；登记全部终端设备硬件编号、领用人员、存放位置、维保记录；每月组织一次全员终端安全操作培训，针对剪辑、直播岗位开展专项数据保密培训；处理终端病毒感染、系统故障、硬件损坏报修，留存全部运维操作记录；牵头开展季度设备安全专项检查，整理检查问题清单并下发各部门限期整改。2.1.2各部门负责人职责各部门负责人为本部门终端设备安全管理监督责任人，每日巡查本部门员工终端使用行为，制止违规拷贝、外网随意接入、私装软件等操作；统筹本部门新增终端领用、闲置设备回收工作，离职人员终端回收交接全程在场监督；管控本部门涉密音频素材传输渠道，禁止员工使用未加密私人存储设备转移节目原稿；收到行政信息岗下发的设备安全整改通知，3个工作日内组织部门人员完成整改并反馈整改回执；部门发生终端数据泄露、硬件丢失事件，第一时间上报行政信息岗与公司管理层，配合完成风险排查、损失统计工作。2.1.3终端设备使用人职责所有领用公司终端设备的员工为设备安全直接责任人，严格按照本制度规范操作终端，妥善保管配套鼠标、键盘、声卡、加密硬盘等附属配件；设置高强度设备登录密码，定期更换密码，不转借、不共享登录账号；不在办公终端下载不明来源剪辑插件、破解软件、外挂程序；不随意接入陌生U盘、移动硬盘，外部存储介质接入终端前必须完成全盘病毒查杀；每日下班前关闭终端、断开内网连接，涉密剪辑终端额外执行素材加密归档操作；发现终端卡顿、弹窗病毒提示、硬盘异常损坏、素材丢失等问题，立即停止操作并上报行政信息岗，不得自行拆卸主机、格式化硬盘、私自重装系统；离职、调岗时完整归还终端及全部配件，清理个人无关文件，配合行政信息岗完成设备数据核查。2.1.4财务专项终端专属职责财务岗位专用计算机仅用于薪资核算、主播结算、发票管理工作，禁止安装音频剪辑、直播娱乐类软件；终端开启全盘数据加密，仅财务两名在岗人员拥有登录权限，禁止其他岗位人员触碰、借用财务终端；财务数据每日自动备份至加密服务器，禁止通过微信、私人邮箱传输薪资、结算明细文件。2.2设备全流程安全管理规范2.2.1设备采购与验收流程各部门因剪辑、直播、办公需要新增终端设备，由部门负责人提交设备领用采购申请单，注明设备用途、配置需求、预估使用周期，行政信息岗审核配置合理性，避免高配浪费或低配无法支撑音频剪辑业务；审批通过后统一由行政信息岗集中采购，优先采购具备硬件加密、安全防护认证的办公终端；设备到货后行政信息岗现场验收，检查硬件完好度、设备序列号，统一预装正版操作系统、企业版杀毒软件、公司加密传输工具，卸载设备自带预装的第三方捆绑软件；完成系统安全配置后录入设备电子台账，标注设备编号、归属部门、预设使用人，未完成安全配置的设备不得下发领用。2.2.2设备领用与归还流程员工领用终端设备需填写纸质领用登记表，本人签字确认，登记领用日期、设备编号、配套配件清单；行政信息岗现场告知领用人员终端安全操作禁令，留存告知记录；录音棚、剪辑室涉密终端仅限指定剪辑人员使用，跨人员借用必须经部门负责人与行政信息岗双重审批，登记借用时长与使用用途；员工调岗、离职当日，将终端、加密硬盘、声卡全部配件交至行政信息岗，行政信息岗核查设备硬件完好情况，全盘扫描删除员工个人非工作文件，核对是否留存公司涉密音频素材，确认无数据遗留、硬件无损坏后方可完成归还销账；闲置超过30日未使用的终端由部门统一回收至行政信息岗封存，封存前完成数据备份与硬盘加密锁定。2.2.3终端日常使用安全操作规范终端登录密码设置标准为8位以上，包含大小写字母、数字、特殊符号，普通办公终端每90天更换一次密码，涉密剪辑、财务终端每30天更换一次密码，禁止使用生日、姓名、简单连续数字作为密码，不得将密码粘贴在显示器、桌面等可视位置；所有公司终端全程开启企业杀毒软件实时防护，自动开启每日病毒库更新，弹窗风险提示出现时立即终止文件操作并上报；外部U盘、移动硬盘等存储设备接入终端，必须先通过杀毒软件全盘查杀，确认无病毒后方可读取文件，外来私人存储设备禁止存储、拷贝公司任何音频素材、业务资料；办公终端仅允许安装行政信息岗审核通过的正版剪辑、办公软件，私装破解软件、游戏、直播娱乐程序、不明插件一律禁止，行政信息岗巡检发现违规软件将直接卸载并记录违规；禁止使用公司终端访问非法网站、不良信息网站，禁止下载来路不明压缩包、脚本文件；禁止将公司内网终端直接连接公共无线网络、无密码外网热点，远程办公笔记本接入公共网络时必须开启公司专属VPN加密通道；音频剪辑产生的未定稿节目、主播未公开录音素材，必须存储至加密服务器或公司配发加密硬盘，禁止长期保存在终端本地桌面，每日工作结束完成素材归档备份；多人共用的录音棚终端，每次换岗操作人员需退出个人登录账号，禁止保持账号长时间挂机，防止他人私自拷贝内部素材。2.2.4设备运维、维修安全流程终端出现系统卡顿、蓝屏、硬件故障、病毒感染等问题，使用人填写设备报修单提交行政信息岗，由专职人员统一检修，员工不得自行拆开主机机箱、插拔硬盘、重装系统；终端送外厂维修前，行政信息岗将设备内全部公司业务数据迁移至加密服务器备份，存储涉密素材的硬盘拆卸留存公司保管，仅将无数据主机送修，同时与维修厂商签订数据保密协议，禁止维修人员私自拷贝设备内部资料；维修完成取回设备后，行政信息岗重新查杀全盘病毒、加固系统安全权限，确认无安全漏洞后方可重新分配使用；终端出现病毒大规模感染时，行政信息岗立即断开该设备内网，隔离风险终端，全盘清除病毒，复盘感染源头并更新全公司终端安全防护策略，同步向各部门下发风险警示通知。2.2.5数据备份与存储安全流程行政信息岗搭建独立加密素材服务器，区分普通办公文件存储分区与音频涉密素材分区，涉密分区仅剪辑主管、项目负责人拥有访问权限；服务器执行每日自动增量备份、每周完整备份，备份文件存储至异地加密硬盘，避免机房硬件故障造成素材全部丢失；各岗位员工每日工作完成后，将当日剪辑稿件、录音素材上传至对应服务器分区，禁止长期仅存本地终端；禁止通过私人微信、QQ、个人邮箱、网盘传输涉密音频、财务结算文件，跨部门素材传输仅允许使用公司内部加密文件传输工具；报废、闲置终端处置前，行政信息岗采用专业数据粉碎工具对硬盘进行三次全覆盖擦除，普通格式化无法清除的数据硬盘统一回收销毁，杜绝数据恢复泄露风险。2.2.6设备报废处置流程终端设备使用年限达到5年、硬件损坏维修成本超过设备原价40%、系统无法支撑音频剪辑基础业务时，由部门提交设备报废申请，行政信息岗现场核验设备状态，核对台账编号；报废审批完成后，优先拆除可正常使用配件入库封存，硬盘全部执行数据粉碎擦除操作；涉密终端硬盘擦除完成后统一交由具备资质的电子废弃物回收机构销毁，留存回收机构资质证明与销毁记录；普通报废整机分类合规回收，禁止员工私自带走报废终端、硬盘、存储配件，禁止将报废设备随意丢弃、转卖第三方。3监督考核3.1常态化安全监督检查机制3.1.1日常抽查：行政信息岗每周随机抽取各部门不少于5台终端开展现场检查，核查密码更新记录、杀毒软件运行状态、私装软件、外部存储设备使用痕迹、涉密素材存储情况，现场记录检查问题，同步拍摄留存检查台账记录；各部门负责人每日开展部门内部自查，及时纠正员工违规操作行为，每日下班前核对本部门终端关机、素材归档情况。3.1.2季度专项检查：每自然季度最后一周开展全公司计算机及终端设备安全专项大检查，覆盖录音棚、剪辑室、财务室、办公区所有终端，逐项核对设备台账、领用归还记录、备份日志、维修销毁记录，形成完整季度安全检查报告，上报公司管理层。3.1.3不定期突击检查：公司管理层联合行政信息岗每月开展一次无通知突击巡检，重点核查远程办公笔记本、私人设备接入内网、涉密素材违规传输等高风险行为，突击检查结果直接纳入员工月度绩效考核。3.2考核评分标准终端设备安全管理考核分为个人考核与部门考核，考核结果直接与月度绩效、季度评优挂钩，满分100分，85分及以上为合格，低于85分判定为安全管理不达标。3.2.1个人考核扣分细则未按周期更换终端登录密码，单次扣5分；私装破解软件、不明插件、娱乐程序，单次扣10分；使用私人U盘随意拷贝公司音频素材、财务数据，单次扣15分；将终端账号、密码转借他人，单次扣8分；下班未关闭终端、未归档涉密素材，单次扣3分；终端出现故障隐瞒不报、自行拆机维修，单次扣12分；远程办公未开启加密VPN接入公共网络，单次扣7分；离职调岗未完整归还终端及配件，扣20分；因个人违规操作造成终端病毒感染、少量素材丢失，扣25分；私自传输、外泄未公开音频原稿、主播隐私资料等涉密数据，单次直接考核0分，同步启动追责流程。3.2.2部门考核扣分细则部门负责人未落实每日自查，单次扣部门总分10分；收到安全整改通知逾期3个工作日未完成整改，每日追加扣5分；部门内出现两人及以上同类终端安全违规行为，扣部门总分15分；部门发生终端硬件丢失、批量素材泄露安全事故，季度部门安全考核直接不合格，取消本部门季度评优资格。3.3分级违规处置办法3.3.1轻度违规：首次出现私装无关软件、忘记更换密码、下班未归档素材等无数据损失的违规行为，行政信息岗下发书面整改通知单，员工现场作出书面安全承诺，扣除当月绩效200元。3.3.2中度违规：多次出现轻度违规、使用私人存储介质拷贝公司普通办公文件、远程办公不使用加密通道等行为，扣除当月绩效500元，安排半天终端安全专项培训，培训考核合格后方可正常使用办公终端，部门负责人同步扣绩效300元。3.3.3重度违规：私自传输涉密音频素材、财务结算数据、转借涉密剪辑终端、擅自将内网终端连接公共外网，造成少量内部资料外泄；私自拆卸终端硬盘、送修前未报备导致数据存在泄露风险，扣除当月全部绩效，全公司内部通报批评，给予书面警告处分，情节严重者暂停使用公司终端3至7日。3.3.4重大安全事故处置：因个人严重违规操作引发大规模病毒攻击、核心音频素材永久丢失、主播隐私数据、公司财务信息外泄，给公司造成经济损失、版权纠纷、品牌负面影响，公司依据劳动合同追究全部经济赔偿责任，立即解除劳动合同；涉及违反国家网络安全、数据安全法律法规的，公司保留移交司法机关处理的权利；部门负责人承担连带管理责任，扣除全年绩效奖金，免去部门管理岗位职务。3.4正向激励机制季度个人终端安全考核连续满分、全年无任何安全违规记录的员工，纳入公司年度评优候选，发放500元安全管理专项奖励；季度安全考核排名第一的部门，给予部门集体活动专项经费奖励800元；员工主动发现终端重大安全漏洞、阻止数据泄露、病毒大规模感染风险，经行政信息岗核实认定后，一次性发放300至1