信息安全獎(jiǎng)懲管理辦法

信息安全獎(jiǎng)懲管理辦法

1.目的明晰信息安全獎(jiǎng)勵(lì)與違規(guī)行為行政處罰的操作方式原則，加強(qiáng)繼續(xù)執(zhí)行，推動(dòng)員工信息安全意識(shí)提高。2.適用范圍本規(guī)范適用于于深圳市XX公司(時(shí)程縮寫為公司)。3.定義序號角色職責(zé)001信息安全事件指辨識(shí)出來的出現(xiàn)的系統(tǒng)、服務(wù)或網(wǎng)絡(luò)事件說明可能將違背信息安全策略或防水措施失靈；或以前未明的與安全有關(guān)的情況；其中一、二級信息安全事件稱作關(guān)鍵性信息安全事件。002信息安全活動(dòng)為培育員工信息安全意識(shí)，提升公司整體安全水平而舉行的活動(dòng)，形式包含但不局限于：考試、培訓(xùn)、宣傳和自查。4.職責(zé)與權(quán)限序號角色職責(zé)001員工嚴(yán)格遵守公司信息安全管理制度，積極主動(dòng)協(xié)調(diào)、參予信息安全活動(dòng)。002各部門信息安全USB人幫助公司信息安全管理制度、產(chǎn)品的宣傳與培訓(xùn)工作；負(fù)責(zé)管理對部門信息安全問題展開匯總與意見反饋。003部門主管就是部門信息安全的輕易責(zé)任人，負(fù)責(zé)管理監(jiān)督和管理本部門員工的信息安全犯罪行為，并對潛在的信息安全風(fēng)險(xiǎn)展開預(yù)警，防治信息安全事件。004部門經(jīng)理做為部門信息安全的間接責(zé)任人，熟識(shí)公司信息安全戰(zhàn)略，并積極主動(dòng)促進(jìn)信息安全策略的落地繼續(xù)執(zhí)行。005部門副總對所負(fù)責(zé)管理部門的信息安全事件正數(shù)適當(dāng)?shù)墓芾碡?zé)任。006IT部信息安全組在信息安全事件展開追蹤處置，并確認(rèn)事件責(zé)任人。007董事會(huì)秘書審查信息安全事件處理報(bào)告。008總經(jīng)理最終審核信息安全事件行政處罰提出申請。009人力資源部依據(jù)公司財(cái)務(wù)制度對已審核的信息安全獎(jiǎng)勵(lì)/行政處罰報(bào)告繼續(xù)執(zhí)行經(jīng)濟(jì)獎(jiǎng)勵(lì)或者行政處罰措施。010法務(wù)部協(xié)調(diào)IT部信息安全組展開信息安全事件處理，對違背法律法規(guī)的信息安全責(zé)任人依法追究法律責(zé)任。5.內(nèi)容5.1獎(jiǎng)勵(lì)、違規(guī)行為行政處罰原則5.1.1及時(shí)鞭策原則對長期得當(dāng)維護(hù)公司信息資產(chǎn)，有效率防止信息資產(chǎn)的遺失、誤用、冒用等，或?qū)τ谕苿?dòng)信息安全合理共享資源整體表現(xiàn)注重的個(gè)人或者集體，將及時(shí)獎(jiǎng)勵(lì)。5.1.2投訴保密原則對于投訴信息安全違規(guī)行為的人員，將對其展開獎(jiǎng)勵(lì)并嚴(yán)苛維護(hù)其個(gè)人資料不官方。5.1.3違規(guī)行為行政處罰原則5.1.3.1法律追責(zé)原則公司所有保密信息均為公司合法資產(chǎn)，受到國家法律法規(guī)維護(hù)。任何侵害公司保密信息的犯罪行為，公司均有權(quán)追責(zé)行為人法律責(zé)任。5.1.3.2違規(guī)分級原則根據(jù)違規(guī)行為的性質(zhì)、導(dǎo)致的損失和影響的輕微程度、違規(guī)人員與否急于對違規(guī)行為分級。牽涉關(guān)鍵信息資產(chǎn)的，違規(guī)等級必須升級；一次違背多條信息安全規(guī)定的人員按最低違規(guī)等級從寬行政處罰；對多次違背信息安全規(guī)定的人員再次違規(guī)時(shí)必須從寬行政處罰。5.1.3.3主動(dòng)從寬原則產(chǎn)生違規(guī)行為后主動(dòng)報(bào)告，積極主動(dòng)實(shí)行補(bǔ)救措施以增加影響和損失的人員，可減輕行政處罰；對問題謊報(bào)不報(bào)或者不及時(shí)呈報(bào)而引致違規(guī)影響不斷擴(kuò)大的人員，減輕行政處罰。5.1.3.4過度防御行政處罰原則對制約信息合理流動(dòng)與共享資源的人員必須給與行