信息安全管理規(guī)范通用版

信息安全管理規(guī)范及保密制度（通用版）****年**月**日*****部制定第一章總則第1條 為明確崗位職責(zé)，規(guī)范操作流程，確保公司信息資產(chǎn)的安全，特制訂本制度。第2條 本制度適用于公司所有員工。第二章電子郵件管理制度第3條 行政人力部必須在員工入職三天內(nèi)，向員工分配企業(yè)郵箱的個人用戶名和密碼。第4條 公司郵箱賬戶限本人使用，禁止將本人賬戶轉(zhuǎn)借或借用他人賬戶。員工必須及時修改初始密碼，并且在使用中定期（最多3個月）修改郵箱的密碼，以防他人利用。密碼至少為8位，且需是字母、數(shù)字、特殊符號等至少兩個的組合。因郵箱密碼泄露造成的損失，由用戶自行承擔(dān)責(zé)任。第5條 員工的對外往來的公務(wù)郵件，原則上必須使用公司統(tǒng)一后綴的郵箱；對外往來的私人郵件則不允許使用公司統(tǒng)一后綴的郵箱。禁止非工作用途將郵箱賬戶公布在外部INTERNET網(wǎng)上。公務(wù)用郵件時，必須使用含有以下字樣的個人簽名：聲明：您有義務(wù)對本郵件內(nèi)容進(jìn)行保密，未經(jīng)書面允許不可私自復(fù)制、轉(zhuǎn)發(fā)、散布。第6條 收到危害社會安定的郵件，應(yīng)及時刪除，嚴(yán)禁轉(zhuǎn)發(fā)或點擊相應(yīng)鏈接，若因此造成不良影響或損失的，由用戶個人承擔(dān)責(zé)任，管理員發(fā)現(xiàn)類似現(xiàn)象的有權(quán)封鎖相關(guān)郵件賬戶。發(fā)現(xiàn)郵件感染病毒，立刻將計算機斷開公司網(wǎng)絡(luò)，并使用相應(yīng)軟件進(jìn)行殺毒。第7條 發(fā)送帶有公司涉密信息的郵件，發(fā)件人必須先經(jīng)部門領(lǐng)導(dǎo)同意，（若是絕密級別，需經(jīng)公司領(lǐng)導(dǎo)同意），并將涉密信息加密處理后方可發(fā)送；否則視情節(jié)嚴(yán)重程度予以處理。第8條 員工離職時，根據(jù)需要交由部門專人監(jiān)管一個月，后由行政人力部注銷。第9條 違反以上電子郵件管理規(guī)定，視情節(jié)輕重，最低經(jīng)濟處罰50元，并交行政人力部處理；情節(jié)特別嚴(yán)重的將移交國家司法機關(guān)，追究法律責(zé)任。第三章數(shù)據(jù)安全管理制度第10條 為保證存儲商業(yè)機密的計算機、文件、光盤等不會輕易泄露，公司對涉及技術(shù)及商業(yè)機密的文件、光盤等實行專人管理、借閱登記的制度；同時儲存涉及技術(shù)及商業(yè)機密的計算機均應(yīng)進(jìn)行CMOS加密及屏幕保護(hù)加密。此兩項密碼除使用者本人擁有外，應(yīng)向本部門經(jīng)理備份，不得泄密給其它部門或個人。離開原工作崗位的員工由所在部門負(fù)責(zé)人將其所有工作資料收回并保存。如有因密碼泄露而導(dǎo)致嚴(yán)重后果者，其行為等同于故意泄密，公司將按照人力資源獎懲制度予以嚴(yán)肅查處。第11條 計算機終端用戶務(wù)必將重要數(shù)據(jù)存放在計算機硬盤中除系統(tǒng)盤以外的的硬盤分區(qū)。計算機系統(tǒng)發(fā)生故障時，應(yīng)及時與管理員聯(lián)系并采取保護(hù)數(shù)據(jù)安全的措施。第12條 計算機終端用戶未做好備份前不得刪除任何硬盤數(shù)據(jù)，對重要的數(shù)據(jù)應(yīng)保存雙份，存放在不同位置，并進(jìn)行定期檢查，防止數(shù)據(jù)丟失。第13條 計算機、服務(wù)器或存儲設(shè)備，停止使用或使用前須進(jìn)行低級格式化。第四章網(wǎng)絡(luò)安全管理第14條 未進(jìn)行安全配置、未裝防火墻或殺毒軟件的計算機終端，不得連接公司網(wǎng)絡(luò)和服務(wù)器。公司員工應(yīng)定期對所配備的計算機終端的操作系統(tǒng)、殺毒軟件進(jìn)行升級、更新，并定期進(jìn)行病毒查殺。第15條 計算機終端用戶應(yīng)使用開機密碼，屏保密碼等。并定期更改。員工應(yīng)妥善保管所掌握的各類辦公賬號和密碼，嚴(yán)禁隨意向他人泄露、借用自己的賬號密碼。第16條 IP地址為計算機網(wǎng)絡(luò)的重要資源，公司員工應(yīng)在管理員的規(guī)劃下使用這些資源，不得擅自更改。對于影響網(wǎng)絡(luò)安全的系統(tǒng)服務(wù)，員工應(yīng)在管理員的知道下使用，禁止隨意開啟關(guān)閉計算機中的系統(tǒng)服務(wù)，保證計算機的網(wǎng)絡(luò)暢通運行。第17條 禁止未授權(quán)用戶接入公