安全科內(nèi)部管理規(guī)章制度

/安全科內(nèi)部管理規(guī)章制度1.緒論為了保障公司安全科的工作運行和員工的生命財產(chǎn)安全，制訂本規(guī)章制度。2.安全科員工行為規(guī)范2.1出入規(guī)定員工在進出安全科時，應(yīng)提示身份并定期更新身份認證。未經(jīng)允許，任何人不得亂闖關(guān)鍵部位或區(qū)域。2.2辦公室行為規(guī)范落實銷毀保密文件的措施，保證文件資料安全；禁止將手機、電腦等個人電子設(shè)備帶入安全科；禁止大聲喧嘩，聚眾閑聊、吸煙、吃東西等不良行為；辦公室內(nèi)研究敏感信息時應(yīng)關(guān)閉門窗，防止某些敏感信息被竊聽；2.3工作場所行為規(guī)范應(yīng)隨手關(guān)閉電腦、打印機等設(shè)備，防止信息泄露；對敏感信息要在轉(zhuǎn)移過程中嚴格控制，保障信息安全；禁止途中亂擺放文件和絕密資料，避免丟失或泄露。3.機房管理規(guī)定3.1進出機房規(guī)定機房通道處應(yīng)實行嚴格的身份認證，確保進出人員真實身份，未經(jīng)出示身份證等安全憑證者，機房管理員須阻止其進入。3.2機房保密機制機房保證24小時無間斷管理，以防止違規(guī)行為；機房監(jiān)控系統(tǒng)，保證安全科后方支撐信息系統(tǒng)的穩(wěn)定性；禁止在機房內(nèi)打賭、賭博、聚眾嫖娼。機房內(nèi)的關(guān)鍵設(shè)施設(shè)備需每月進行維護，確保設(shè)施設(shè)備正常運行；禁止在機房內(nèi)進行外帶工作，所有工作應(yīng)在機房內(nèi)完成。4.資料保密制度4.1保密信息的劃分和等級為了保證公司的機密安全，我們設(shè)立了絕密、機密、秘密、內(nèi)部等級4種等級，以保障公司的機密信息不被泄露。4.2保密具體措施禁止無證人員進入保密區(qū)域；禁止未經(jīng)允許保密資料私自帶離開公司；外部人員，在進入公司內(nèi)部后，需進行身份驗證，有限時間規(guī)定在所授權(quán)的時段內(nèi)活動;歷史資料留存應(yīng)以控制好訪問權(quán)限，防止泄露。5.內(nèi)部安全制度公司設(shè)備電腦，安裝統(tǒng)一的殺毒和防火墻軟件，以保障內(nèi)部網(wǎng)絡(luò)信息的安全性和防范外部的惡意攻擊。5.1內(nèi)部文件訪問控制制度所有公司文件資料，都設(shè)定單獨的訪問權(quán)限，放在單獨的權(quán)限文件夾下，由系統(tǒng)管理員進行管理。5.2審批制度公司內(nèi)部行政審批制度應(yīng)向公司總經(jīng)理負責(zé)。通過合理的資料審批，避免對外披露敏感信息。5.3信息安全警戒制度公司對信息安全進行24小時的跟蹤和監(jiān)測，保證公司內(nèi)部的系統(tǒng)文件和用戶賬戶的信息安全。同時，公司應(yīng)根據(jù)不同的風(fēng)險等級，進行不同的應(yīng)對措施，避免動態(tài)威脅。6.附則公司安全科應(yīng)嚴格執(zhí)