管理信息系統(tǒng)使用與保密制度

管理信息系統(tǒng)使用與保密制度第一章總則第一條目的和依據(jù)為加強(qiáng)企業(yè)管理信息系統(tǒng)的使用與保密工作，確保企業(yè)信息安全與保密，提高管理效率和保護(hù)企業(yè)利益，訂立本規(guī)章制度。本制度依據(jù)中華人民共和國(guó)相關(guān)法律法規(guī)以及企業(yè)的《保密管理方法》等文件訂立。第二條適用范圍本制度適用于全部企業(yè)員工，包含但不限于管理崗位、技術(shù)人員以及其他有權(quán)限使用企業(yè)管理信息系統(tǒng)的人員。第三條定義管理信息系統(tǒng)：指企業(yè)內(nèi)部用于信息管理、決策支持、業(yè)務(wù)流程管理等目的的計(jì)算機(jī)系統(tǒng)及軟件工具，包含企業(yè)內(nèi)部開發(fā)的系統(tǒng)、商用軟件以及云服務(wù)。用戶：指被授權(quán)使用管理信息系統(tǒng)的企業(yè)員工。保密信息：指企業(yè)內(nèi)部在業(yè)務(wù)運(yùn)營(yíng)中產(chǎn)生、收集、存儲(chǔ)的不對(duì)外公開的信息。系統(tǒng)管理員：指負(fù)責(zé)管理和維護(hù)管理信息系統(tǒng)的專職員工。信息安全：指保證信息系統(tǒng)的可用性、保密性和完整性，防止未經(jīng)授權(quán)的訪問(wèn)、使用、披露、修改、破壞或丟失。第二章使用規(guī)定第四條用戶權(quán)限管理用戶須通過(guò)正規(guī)渠道向系統(tǒng)管理員申請(qǐng)權(quán)限，并供應(yīng)必需的身份證明料子。系統(tǒng)管理員依據(jù)用戶工作需要，在權(quán)限范圍內(nèi)授權(quán)用戶可以使用的系統(tǒng)和功能。用戶不得將本身的帳號(hào)、密碼等許可使用權(quán)限轉(zhuǎn)讓給他人。第五條系統(tǒng)登錄與退出用戶登錄管理信息系統(tǒng)前，應(yīng)確保本身使用的計(jì)算機(jī)設(shè)備安全，防止他人非法使用。用戶登錄系統(tǒng)后，須認(rèn)真核對(duì)本身的身份和授權(quán)范圍，確保權(quán)限正確無(wú)誤。用戶應(yīng)妥當(dāng)保管本身的帳號(hào)和密碼，嚴(yán)禁將密碼泄露給他人。用戶在離開工作崗位時(shí)或不再使用系統(tǒng)時(shí)，應(yīng)及時(shí)退出系統(tǒng)。第六條信息使用和處理用戶在使用管理信息系統(tǒng)時(shí)，應(yīng)遵守國(guó)家法律法規(guī)和企業(yè)規(guī)章制度，嚴(yán)禁利用系統(tǒng)從事違法、違規(guī)行為。用戶對(duì)于獲得的保密信息，應(yīng)依照企業(yè)的保密要求進(jìn)行妥當(dāng)保管，嚴(yán)禁私自傳播、復(fù)制或泄露保密信息。用戶在處理信息時(shí)，應(yīng)確保信息的準(zhǔn)確性和完整性，盡量避開誤操作造成的負(fù)面影響。用戶應(yīng)及時(shí)更新系統(tǒng)中涉及的個(gè)人信息，確保信息的真實(shí)有效。第七條系統(tǒng)維護(hù)與更新系統(tǒng)管理員負(fù)責(zé)管理信息系統(tǒng)的日常維護(hù)和更新工作，確保系統(tǒng)的穩(wěn)定運(yùn)行和安全性。用戶應(yīng)依照系統(tǒng)管理員的要求搭配系統(tǒng)維護(hù)和更新工作，如有特殊情況需要暫時(shí)停止系統(tǒng)使用，應(yīng)提前通知相關(guān)部門并獲得書面批準(zhǔn)。第八條信息備份與恢復(fù)系統(tǒng)管理員應(yīng)定期對(duì)管理信息系統(tǒng)進(jìn)行備份，并將備份數(shù)據(jù)存儲(chǔ)在安全可靠的位置。在發(fā)生系統(tǒng)故障、數(shù)據(jù)丟失等情況時(shí)，用戶應(yīng)及時(shí)向系統(tǒng)管理員報(bào)告，并搭配完成數(shù)據(jù)恢復(fù)工作。第三章保密規(guī)定第九條保密責(zé)任用戶應(yīng)對(duì)所使用的管理信息系統(tǒng)中的保密信息負(fù)有保密責(zé)任，嚴(yán)格遵守保密規(guī)定，防止泄密事故的發(fā)生。用戶不得將保密信息存儲(chǔ)在非企業(yè)規(guī)定的存儲(chǔ)介質(zhì)上，嚴(yán)禁將保密信息以任何形式發(fā)送或傳遞給沒(méi)有相應(yīng)權(quán)限的人員。第十條信息安全用戶在使用管理信息系統(tǒng)時(shí)，應(yīng)遵從信息安全的基本原則，包含但不限于：確保信息的機(jī)密性、完整性和可用性。用戶不得采取任何破壞管理信息系統(tǒng)安全的行為，包含但不限于：未經(jīng)授權(quán)訪問(wèn)系統(tǒng)、試圖破解系統(tǒng)密碼、擅自修改系統(tǒng)配置等。第十一條外部威逼和攻擊應(yīng)對(duì)用戶在發(fā)現(xiàn)系統(tǒng)存在外部威逼和攻擊行為時(shí)，應(yīng)立刻向系統(tǒng)管理員報(bào)告，并依照系統(tǒng)管理員的要求采取相應(yīng)的應(yīng)對(duì)措施。用戶不得有意或者出于私利將系統(tǒng)存在的安全漏洞泄露給他人。第十二條違規(guī)處理對(duì)于違反本規(guī)定的行為，企業(yè)將視情節(jié)輕重，采取相應(yīng)的紀(jì)律處分，包含但不限于：口頭警告、書面警告、記過(guò)、降級(jí)、解除勞動(dòng)合同等。第四章附則第十三條有效期本規(guī)章制度自頒布之日起執(zhí)行，有效期為三年，屆滿后需重新審查并修訂。第十四條解釋權(quán)對(duì)于本規(guī)章制度的解釋權(quán)歸企業(yè)負(fù)責(zé)人全部，并有權(quán)依據(jù)企業(yè)發(fā)展需要對(duì)本制度進(jìn)行適時(shí)修訂。第十五條