信息技術(shù)與電子數(shù)據(jù)管理制度

信息技術(shù)與電子數(shù)據(jù)管理制度第一章總則第一條目的和依據(jù)為規(guī)范公司的信息技術(shù)使用和電子數(shù)據(jù)管理，提高信息安全保障和數(shù)據(jù)管理水平，保護(hù)公司利益，提高工作效率，特訂立本《信息技術(shù)與電子數(shù)據(jù)管理制度》（以下簡稱“本制度”）。本制度依據(jù)相關(guān)法律法規(guī)和公司管理要求訂立，適用于全公司范圍內(nèi)的信息技術(shù)和電子數(shù)據(jù)管理工作。第二條適用范圍本制度適用于公司全體員工、合作伙伴、供應(yīng)商以及外部人員在公司內(nèi)部使用信息技術(shù)設(shè)備和管理電子數(shù)據(jù)時應(yīng)遵守的規(guī)定。第三條術(shù)語定義信息技術(shù)：指計算機系統(tǒng)、網(wǎng)絡(luò)設(shè)備、軟件等在公司內(nèi)部使用的技術(shù)設(shè)備和工具。電子數(shù)據(jù)：指在公司內(nèi)部產(chǎn)生、傳輸、存儲和處理的各類信息數(shù)據(jù)，包含但不限于文字、文件、音頻、視頻、圖片等。信息安全：指保護(hù)信息系統(tǒng)中的數(shù)據(jù)免遭非法取得、使用、披露、破壞、修改或泄露的綜合性安全措施。系統(tǒng)管理員：指負(fù)責(zé)公司信息技術(shù)設(shè)備和系統(tǒng)管理的人員。第二章信息技術(shù)使用規(guī)范第四條資源申請與使用員工在使用公司的信息技術(shù)資源前，需依照公司規(guī)定的流程向系統(tǒng)管理員申請，并定期更新申請信息。員工在使用信息技術(shù)資源時，應(yīng)嚴(yán)格依照公司規(guī)定的用途，不得私自挪用、轉(zhuǎn)讓或超出權(quán)限使用。員工使用信息技術(shù)資源，應(yīng)合理掌控帶寬和存儲空間，不得進(jìn)行大量非工作相關(guān)的下載、上傳或占用資源。第五條網(wǎng)絡(luò)安全和訪問掌控員工應(yīng)妥當(dāng)保管個人賬號和密碼，不得向他人透露或共享賬號密碼。員工在使用公司網(wǎng)絡(luò)時，應(yīng)遵守網(wǎng)絡(luò)安全規(guī)定，不得進(jìn)行非法入侵、破壞、傳播病毒等違法行為。員工在訪問公司內(nèi)部網(wǎng)絡(luò)資源前，應(yīng)依據(jù)權(quán)限需經(jīng)過身份驗證，未經(jīng)授權(quán)禁止訪問他人賬號和數(shù)據(jù)。第六條信息存儲和備份公司全部的電子數(shù)據(jù)應(yīng)依照相關(guān)規(guī)定存儲在公司內(nèi)部指定的存儲設(shè)備中，并定期備份。員工應(yīng)依照公司規(guī)定將工作相關(guān)的電子數(shù)據(jù)保管在指定的目錄下，并定期進(jìn)行備份，不得私自更改和刪除。員工應(yīng)妥當(dāng)保管存儲設(shè)備和備份介質(zhì)，避開丟失或遭到損壞。第三章電子數(shù)據(jù)管理規(guī)范第七條電子數(shù)據(jù)分類和標(biāo)識公司對電子數(shù)據(jù)進(jìn)行分類，分為公開信息、內(nèi)部信息和機密信息三個級別，并在數(shù)據(jù)上進(jìn)行標(biāo)識。員工在處理和傳輸電子數(shù)據(jù)時，應(yīng)依據(jù)數(shù)據(jù)級別遵守相應(yīng)的保密要求和數(shù)據(jù)處理規(guī)范。第八條數(shù)據(jù)傳輸和共享員工在通過網(wǎng)絡(luò)傳輸電子數(shù)據(jù)時，應(yīng)選擇安全可靠的傳輸方式，如加密傳輸?shù)?。員工在共享電子數(shù)據(jù)時，應(yīng)依照權(quán)限規(guī)范進(jìn)行共享，并不得隨便外傳或泄露機密信息。第九條數(shù)據(jù)備份和恢復(fù)公司定期對緊要電子數(shù)據(jù)進(jìn)行備份，并保管備份數(shù)據(jù)于安全的存儲設(shè)備中。員工在進(jìn)行數(shù)據(jù)恢復(fù)時，應(yīng)依照公司規(guī)定的流程和權(quán)限進(jìn)行操作，不得隨便竄改或刪除數(shù)據(jù)。第十條數(shù)據(jù)清理和銷毀公司對廢棄的電子數(shù)據(jù)應(yīng)依照規(guī)定進(jìn)行清理和銷毀，包含但不限于徹底刪除或物理銷毀存儲介質(zhì)。員工在清理個人電子數(shù)據(jù)時，應(yīng)遵守公司的清理規(guī)定，不得私自清理或?qū)€人數(shù)據(jù)帶離公司。第四章信息安全管理第十一條安全防護(hù)措施公司應(yīng)加強信息安全防護(hù)，采用安全措施保護(hù)其信息系統(tǒng)和數(shù)據(jù)安全。公司應(yīng)定期進(jìn)行安全漏洞掃描、應(yīng)急演練和安全培訓(xùn)，提高員工的安全意識。第十二條信息安全事件處理員工在發(fā)現(xiàn)信息安全事件時，應(yīng)立刻向系統(tǒng)管理員報告，并依照公司規(guī)定的流程進(jìn)行處理。公司應(yīng)建立健全的信息安全事件處理機制，及時處理安全事件，并追究相關(guān)責(zé)任。第十三條違規(guī)行為處理對違反本制度的員工，公司將依照公司管理制度進(jìn)行相應(yīng)的追究和處理。對泄露、竄改、破壞電子數(shù)據(jù)的員工，公司將依法追究其刑事責(zé)任。第五章附則第十四條其他事項公司可依據(jù)實際需要訂立和修改本制度的相關(guān)規(guī)定，相關(guān)規(guī)定應(yīng)與本制度相全都或更加嚴(yán)格。第十五條生效日期本制度自頒布之日起生效，