员工信息安全培训PPT.ppt

1、员工信息安全培训司法部，1，信息安全需要2，信息安全概述3，商业秘密保护4，消费者隐私保护5，1号店信息安全管理系统，培训内容介绍，案例1华为公司员工移动泄漏案例2，可口可乐的商业秘密保护，原华为公司3名技术人员王志军，刘向华为的直系竞争对手销售“失窃”的核心技术资料，让华为的营业秘密推出具有华为等功能的产品。2002年8月，深圳市检察机关逮捕了王志川等3人，最终3人分别被判处2-3年徒刑。华为在该事件中损失超过1.8亿韩元。第一，信息安全的必要性，可口可乐的公式自1886年在美国亚特兰大诞生以来，已经保密了120多年。可口可乐100年不掉落，底座的常青树“定海申芬”将最重要的技术制作的半成品

2、提供给对方，而不是原来纸浆(半成品)生产的公式和技术。可口可乐中不到1%的神秘成分“7X 100”只有极少数。保守秘密就是保持市场.第二，信息安全概述，信息安全，商业秘密保护，消费者个人信息保护，经营信息，技术信息，定义：商业秘密是指公众不知道的，为权利人带来经济利益，具有采取实用，秘密保护措施的权利的技术信息和运营信息。组件：秘密性：不通知大众的信息所有者根据当时的条件，得出了相应保密措施的实用性和价值。商业秘密是企业生产活动和运营活动中客观、有用的，在实际操作中会给企业带来一份利益。根据相关法律3360 民法通则，合同法，反不正当竞争法，劳动法，劳动合同法，3，商业秘密，国家商会中华人民共

3、和国刑法，技术信息包括“设计、程序、产品公式、生产工艺、生产方法等”据国家科学委员会关于禁止侵犯商业秘密行为的若干规定透露，“该单位的技术秘密是指采取保密措施的技术信息，包括但不限于单位开发或通过其他法律方法获取的、未公开的、在单个位置带来经济利益或竞争优势的实用设计图纸(包括草图)、测试结果和测试记录、流程公式、样本、数据、计算机程序等。技术信息可以是构成产品、流程、材料和增强的技术体系的特定整体技术内容，也可以是产品、流程、材料等技术或产品的某些技术元素。商业秘密技术信息，案例3浙江新福制药产业秘密盗窃案2006年7月17日，突然有人举报浙江新福被公司核心技术，山东新福制药有限公司窃取！调

4、查结果显示，通过两年的时间，浙江新浦制药生产调度员等，山东制鞋、设计图纸集“喷雾干燥反应器”的生产实践和生物酶样品设计图纸，生物活性酶，立鞋立即生产，公司非b5生产迅速从“200吨飙升到2000吨”浙江新浦。新富制药行业担心的是，新富制药产业提高产量后，以低于新富制药产业25%的价格迅速进行“近战”，抢占市场份额，其生产领域始终接触到全球的再洗牌根据关于加强科技人员流动中技术秘密管理的若干意见的解释，根据经营信息，(1)新产品的市场占有状况及开拓新市场的方法，(2)产品的社会购买力；(3)产品的区域分布；(4)产品的长期、中期和短期发展方向和趋势；(五)经营战略；(6)分销渠道和机构等。国家工

5、商局中华人民共和国反不正当竞争法解释说，经营信息包括经营技巧、客户名单、来源信息、生产和营销战略、投标和投标内容等。商业秘密的经营信息，案例4采购渠道案例56岁的劳里兹是美国通用汽车采购部负责人，被称为成本杀手，通用汽车负责人3年来在汽车零部件上为通用汽车节省了约30亿美元。1993年3月15日，罗巴兹率领7名助手投身德国大众公司。他的离职直接威胁着全球机制的竞争优势。克林顿总统还命令联邦调查局采取调查手段。1996年3月7日，通用向美国底特律地方法院提交了99页起诉书。之后双方达成协议，罗帕帝不能离开大众公司，到2000年为止，以雇员或顾问的身份服务大众公司。1，在诉讼中，顾客名单的秘密属性

6、经常因以下原因被否定：a，客户名单可以从公开的媒体上轻松获得；b，所有竞争对手都能以相同的方式获得客户列表；c、客户名单在这方面很有名。如果客户列表仅包含众所周知的信息，并且此信息便于第三方使用，则不会被视为商业秘密。2、但是，对于从公共渠道获取的这些信息，如果人力和财力消耗，投资和整理完成，整理的信息可以成为商业秘密，受到法律保护，实际上也会对权利人劳动的保护做出反应。3同时，商业秘密必须是不能通过正当手段或途径轻易获得的信息，不能独占使用，也不能构成商业秘密。因此，在判断客户列表的商业秘密属性时，“他人如何容易正当地获取客户列表”也是一个重要因素。商业秘密的客户名单通常是指与相关已知信息区

7、别的特殊客户信息，包括收集众多客户的客户名单(由客户的姓名、地址、联系方式和交易习惯、意图、内容等组成)，并保持长期稳定的交易关系的特定客户讨论：客户名单是商业秘密吗？民事责任：违反保密合同，构成违约；造成商业秘密权利人的损失，构成侵权。要承担损害赔偿等民事责任。(关于禁止侵犯商业秘密行为的若干规定第60、43、92条；合同法第102条；(劳动法等)行政责任：工商管理当局命令停止违法行为，根据情况，可以处以1万元以上20万元以下的罚款。(侵权责任法第25条；(反不正当竞争法第7条)刑事责任：侵犯商业秘密犯罪(关于侵犯商业秘密行为的若干规定第219条)，侵犯公司商业秘密权利的法律责任，职员方面：

8、1，遵守公司的信息安全系统，对机密信息采取保密措施，不随意扩散，不获取职权范围以外的信息。2、如果不确定或违反公司的商业秘密，积极向主管或法律部门询问并反映。部门主管：1、信息安全系统和系统的遵守和实施；2、文档分类、存档、管理、存储和处置等；3、员工信息安全准则和培训。保护商业秘密的法规遵从性要求，保护消费者个人及其家庭的密切相关信息，包括消费者姓名、性别、年龄、职业、联系方式、健康状况、家庭状况、财产状况、消费记录等。将于2014年3月15日实施的新刑法首次将消费者信息选定为保护内容。法律条文链接：第十四条消费者在购买、使用和接受服务时，享有人格尊严、民族风俗、尊重的权利，享有个人信息依法

9、受到保护的权利。第二十九条经营者应当收集、使用消费者的个人信息，并按照合法、正当、必要的原则，明确收集、使用信息的目的、方法和范围，经消费者同意。经营者收集和使用消费者个人信息时，应公开其收集、使用规则，不得违反法律、法规和双方的约定收集、使用信息。经营者及其员工必须严格保密收集的消费者个人信息，为了向他人泄露、销售或非法提供经营者，必须采取技术措施和其他必要措施，确保信息安全，防止消费者个人信息泄露、丢失。如果出现信息泄露、丢失等情况或可能发生的情况，应立即采取措施。经营者未经消费者的同意、请求或消费者明确表示拒绝，不得发送商业性信息。第五十条经营者侵犯消费者人格尊严、侵犯消费者个人自由或者

10、侵犯消费者个人信息依法受保护的权利，应当进行侵权、名誉恢复、影响消除、道歉，赔偿损失。第四，保护消费者个人信息，案例5，1号店信息泄露案例6，非法用户信息盗用，监禁！4、消费者个人信息保护，从2012年5月24日开始，部分网站和媒体以“黑客出售90万用户资料”为标题，通过QQ销售1号店的用户数据，引起了公安当局的关注，掌握了11名事件相关人员。公安机关和检察机关经过调查，对销售、转卖、购买用户资料的嫌疑人向浦东新区人民法院提起公诉，奶妈、西摩等人截至2013年11月，被浦东新区人民法院判处6个月至8个月的徒刑6个月内数万元的罚款。还有案件心理。平航yatt副总经理徐某三次从Peng 1号店职员

11、mu mo那里盗用1号店数据库帐户、密码、配置服务器的IP地址、端口等300多万件1号店客户订购信息(移动40万多客户信息后)，一审法院如下。徐某：非法取得公民个人信息的罪，有期徒刑9个月，罚款15000韩元；凤母：非法获取公民个人信息和侵吞职务罪，有期徒刑1年9个月，罚款15000韩元；鲁莽先生，非法获取市民个人信息的犯罪徒刑10个月罚款15000韩元。民事责任：违反消费者保密合同，构成违约；损害消费者的民权，构成侵权。应该停止侵害，恢复名誉，消除影响，道歉，赔偿损失。(消费者权益保护法第48条；消费者权益保护法第2、36条；最高法院侵权责任法第140条；最高人民法院关于贯彻执行若干问题的意

12、见第1、3条)行政责任：根据工商管理部门或其他相关行政分令责令改正，根据情节没收非法收入，或者处以违法收入1倍以上10倍以下的罚款，如果没有违法收入，可以处以50万韩元以下的罚款。情况严重，下达了停业和停止营业执照的命令。(关于确定民事侵权精神损害赔偿责任若干问题的解释第56条)刑事责任：明知他人犯罪行为，但提供消费者个人信息，构成该犯罪的共犯。将消费者个人信息散布给非特定的第三方，严重损害消费者的人格尊严和名誉权，这是侮辱罪。(消费者权益保护法第246条)、侵犯消费者个人信息保护的法律责任，1、向消费者收集和使用消费者个人信息前，说明收集、使用的目的和方法；2、消费者个人信息的收集和使用必须得到对方的同意；3、对收集的资料采取合理的保密措施，防止个人信息被第三方非法获取和利用；4、消费者个人信息的收集和使用必须在合理的范围内，不得超过要求的限度。消费者隐私保护法规遵从性要求、5、1号店信息安全管理系统、1号店信息安全系统、根据1号店信息安全策略开发和公布的信息安全系统，以下所有系统都可以在门户 it系统部分找到：，C1-IT-Security-PM01-SD001-信息安全准则C1-IT-Security-PM01-SD002-物理和环境安全管理条例C1-IT-Security C1-IT-Security-PM01-SD019-恶意代码预防管理法规C1-IT-Sec