信息系統(tǒng)人員管理制度.doc

1、信息系統(tǒng)人員管理制度信息系統(tǒng)安全人員管理制度匯編第一章總則第一條為規(guī)范公司 信息系統(tǒng)安全人員管理保障公司信息安全根據(jù)公司相關(guān)規(guī)章制度匯 編整理制訂本制度。第二條公司所有涉及信息系統(tǒng)安全人員（簡稱信息安全人員）適 用本制度。第二章錄用與入職第三條信息安全人員招聘、錄用一般流程參考 人才引進與任用管理暫行辦法 第四條對擬錄用信息安全人員應(yīng)進 行詳細的背景調(diào)查對其經(jīng)歷背景確認無誤后才可辦理錄用手續(xù)。第五條信息安全人員在簽訂勞動合同同時應(yīng)簽訂勞動合同 補充協(xié)議約定紀律、保密及其他方面條款。第六條對信息安全人員進行入職培訓(xùn)時應(yīng)加強信息安全規(guī)章制度 的教育培訓(xùn)將制度掌握及執(zhí)行情況納入試用期考核。第三章信息

2、安全規(guī)范第七條公司信息安全管理應(yīng)嚴格遵照信息 安全管理責(zé)任制度及公司保密制度執(zhí)行。第八條未經(jīng)公司同意信息安全人員不得復(fù)制公司資料不得將公司 機密資料向公眾展示、發(fā)行不得向第三方出售公司機密資料或產(chǎn)品。第九條信息安全人員接受外部邀請進行演講、交流或授課應(yīng)事先 征得公司批準并就可能涉及的有關(guān)公司業(yè)務(wù)的重要內(nèi)容征求領(lǐng)導(dǎo)意 見。第十條信息安全人員不得利用職務(wù)之便以盜竊、欺詐、脅迫等不正當手段竊取公司的技術(shù)秘密或商業(yè)秘密、人事秘密、財務(wù)（稅）秘未經(jīng)公司許可不得擅自允許第三方使用公司的技術(shù)成果。第十一條信息安全人員應(yīng)對各種工作密碼保密不對外提供和泄7 = 1=/ 解。嚴禁盜用他人密碼。第十二條信息安全人員

3、在傳閱文件時不得擅自擴大傳閱范圍不 得與無關(guān)人員或在公共場所談?wù)摬坏蒙米苑　?復(fù)制、抄襲或在公開 發(fā)表的文章中引用。第十三條需銷毀的文件資料由綜合辦公室統(tǒng)一集中處理。第十四條從事核心技術(shù)崗位的員工如中途離開公司自離開之日起 兩年之內(nèi)不得從事與本行業(yè)及本崗位相關(guān)的活動。第十五條信息安全人員在公司工作中接觸到公司的技術(shù)秘密、關(guān) 鍵技術(shù)及其他機密信息的在離職后不得向第三方泄漏其所熟知有關(guān) 公司機密的信息。第十六條信息安全人員時刻注意保密性。暫時離開辦公桌時一定要把正在辦理的文件翻轉(zhuǎn)過來離開辦公桌 時一定要將印章及機密文件鎖起來。工作中不得翻閱不屬于自己的文件、復(fù)印件、報告等。第十七條如發(fā)現(xiàn)違反公司

4、保密規(guī)定造成或可能造成失密、泄密后 果時要及時向公司領(lǐng)導(dǎo)匯報并采取補救措施對責(zé)任人必須嚴肅處理 后果嚴重時公司將依法最追究其法律責(zé)任。第十八條公司有權(quán)要求泄密員工賠償相應(yīng)的經(jīng)濟損失公司有權(quán)選擇按下列情形計算賠償標準：、泄密員工及第三方的侵權(quán)行為給甲方 造成的直接及間接經(jīng)濟損失。、泄密員工及其有侵權(quán)行為的第三方因使用甲方的技術(shù)成果而獲取的全部收益。第四章工作卡管理第十九條對公司各類門禁卡的管理嚴格按照員工作證件管理暫行規(guī)定執(zhí)行。第二十條門禁卡的發(fā)放嚴格按照使用者的不同開放使用權(quán)限。第二十一條門禁卡僅限本人使用不得外借他人使用：()出入門禁 卡僅限持卡者本人出入公司使用不得外借他人使用未經(jīng)允許不得

5、帶無關(guān)人等進入公司。因他人冒用或帶無關(guān)人等出入公司而造成公司或第三方損失的持卡人應(yīng)承擔相應(yīng)責(zé)任。()機房門禁卡僅限有出入系統(tǒng)機房權(quán)限人持有使用嚴禁借給他人使用不得帶領(lǐng)他人進入系統(tǒng)機房。因他人冒用或帶領(lǐng)他人出入系統(tǒng)機房的一律視作違紀行為根據(jù)員工違紀行為處罰管理暫行條例 給予相應(yīng)處罰如造成損失的持卡 人承擔相應(yīng)責(zé)任。第二十二條持卡人離開公司需到人力資源管理部門辦理門禁卡退卡手續(xù)。第五章外來人員管理第二十三條外來人員來訪嚴格按照遵守公司各項規(guī)章制度。第二十四條公司辦公區(qū)域由保安人員小時負責(zé)監(jiān)控盡職檢查來往車輛及人員實行進出登記制度第二十五條系統(tǒng)機房重地小時有專業(yè) 工程師值班外人未經(jīng)允許不得進入機房重

6、地進出必須登記實行交接 班制度并做好記錄。第二十六條與工作無關(guān)的物品不得帶入機房重地攜帶工作必需品進入機房必須登記并接受檢查。第二十七條外來人員不得進入工作區(qū)域參觀、學(xué)習(xí)和辦事者必須 經(jīng)領(lǐng)導(dǎo)批準由接待人員安排接待。第二十八條外部人員接觸公司信息時遵照信息安全管理責(zé)任制 度執(zhí)行。第六章調(diào)動與離職第二十九條信息安全人員內(nèi)部調(diào)動至其他崗位 時在接到崗位調(diào)動通知后應(yīng)于規(guī)定的日期內(nèi)依據(jù)調(diào)動程序辦理好工 作及資料的移交手續(xù)后才能前往新崗報到。第三十條信息安全人員離職時人力資源管理部門安排離職員工與指定同事進行工作移交并填寫工作交接單所有移交工作須有詳細 的書面記錄確保資料移交全面、移交后的工作能夠順利進行。第三十一條離職人員持有公司所發(fā)工作證件的應(yīng)退還至人力資源 管理部門。第三十二條信息安全人員離職后應(yīng)嚴格執(zhí)行勞動合同及勞 動合同補