信息安全保密管理制度

第第1頁共5頁信息安全保密治理制度目的定本制度。信息資產的定義信息資產是指在生產、經營和治理過程中，所需要的以及所產生的支持〔或指導、影響〕生產、經營和治理一切有用的數據和資料等無形資產，具體包括：各類規(guī)劃、商業(yè)打算、方案與策略等治理數據；公司各類財務報表、憑據等財務數據；產品設計資料、技術圖紙、技術文檔、工程資料等技術資料和數據；投資開發(fā)的〔或具有獨立學問產權的〕序軟件、外購軟件的使用許可證記錄、系統平臺根底數據等；各類專業(yè)系統的應用數據庫及數據文件、業(yè)務報表等系統業(yè)務數據；其他紙介質的重要辦公文件〔信件〕、圖象、影象、錄音和照片等非構造化辦公資料；系統配置數據、系統授權信息、口令文件、密鑰及算法文件、系統說明文檔、用戶手冊等系統根底數據；各類業(yè)務流程、操作規(guī)程、操作指導、模板等治理文件；域名、網絡拓撲構造、網絡IP地址及安排規(guī)章、企業(yè)標準編碼；信息資產保密等級信息資產保密等級〔簡稱密級〕分為：絕密、機密、隱秘、公開四種。僅限于公司內部個別人知悉；文件處理過程相關人員知悉；公司內部特定范圍員工知悉；件資料。公司常用信息資產密級下表列舉了日常工作中常見的信息資產及其密級，并指定了每類信息資產的Owner。信息資產Owner作為信息的全部者，對信息資產的安全負責，具體職責包括核準信息密級，批準信息的訪問權限申請，批準信息的降級或解密。1、經營治理類涉及公司戰(zhàn)略、財務及重大決策的絕密類文檔Owner為公司總裁；機密文檔Owner為董事會秘書/財務部經理/總裁辦主任；隱秘級文檔的Owner為財務部經理/部門經理；2、市場銷售類市場規(guī)劃為絕密文檔，OwnerIPMTOwner為事業(yè)部總經理；隱秘級文檔的Owner為相關部門經理或工程經理；3、產品研發(fā)類產品規(guī)劃、技術預研規(guī)劃為絕密文檔，Owner為研發(fā)副總裁；BOM清單等機密文檔Owner為產品線總監(jiān)；隱秘文檔Owner為相關部門經理或產品經理；4、供給鏈類選購策略、選購渠道等絕密信息Owner為分管供給鏈副總裁；Owner為供給鏈部經理；隱秘文檔Owner5、人力資源類薪酬體系、薪酬構造和帶寬等機密信息Owner為人力資源部經理；員工檔案、人力資源制度等隱秘信息Onwer為人力資源部經理；信息資產治理要求信息密級確實定公司文件資料密級由作者定義，由信息資產Owner核準；須在文件醒目位置標注密級等級，標注方式包括但不限于添加頁眉，頁腳，水印等；信息的保存與訪問權限掌握質存放的信息；公司紙質保密文件應由信息Owner查閱人員；電子介質文件應存放在現有系統中〔包括但不限于FTP、OA、ERP等〕，系統治理對應文件查閱人員權限正確；文件訪問權限范圍由信息資產Owner循“最小授權”原則，即權限剛好滿足流程中角色的工作需要；轉借他人使用；信息的傳遞、分發(fā)和使用要求借閱人在借閱過程中不得對文件進展復印，留存，并須在指定時間內歸還借閱的文件。電子介質文件只能通過對應的IT系統進展查閱，且使用者要有對應的權限。需要對隱秘或以上文件進展查閱的人員需要有信息資產Owner可對文件進展查閱。使用人需要對文件的安全性負責,文件不得復制、傳遞給無關人員；〔包括但不限于企業(yè)微信、263、微信、釘釘等〕群發(fā)保密文件。通過郵件發(fā)送保密文件時應嚴格掌握發(fā)送范圍，確保收件人都具備文件查看權限；關的保密文件；全性負責；信息的解密、降級處理文件密級可能由于時間或其他因素發(fā)生變化，包括降低密級，或由保密文件變?yōu)楣_文件；Owner批準前方可執(zhí)行；保證保密信息不外泄；獎懲機制懲罰機制實行補救措施的，可予以通報批判、警告懲罰；因過失泄露公司隱秘，并給公司造成經濟損失的，可視情節(jié)嚴峻程度予以罰款、考評降級、降薪等懲罰；有意違反本保密制度規(guī)定，通過竊取、刺探、收買等違規(guī)行為獵取公司隱秘的，可視情節(jié)嚴峻程度予以降職、辭退處理，并依據保密協議賠償公司經濟損失