項目信息安全管理辦法

項目信息安全管理辦法項目信息安全管理辦法項目信息安全管理辦法V:1.0精細整理，僅供參考項目信息安全管理辦法日期：20xx年X月關于**項目信息安全管理辦法為了規(guī)范及加強**項目的信息安全管理工作，特制定<<**項目信息安全管理辦法>>,并嚴格按要求執(zhí)行,具體如下:一、硬件設備及軟件信息安全管理按照**客服供應商硬件及軟件設備要求標準進行配置，確保符合標準。并定期維護。要求：技術員定期維護，對于損壞、無法修復、多次修復仍然存在問題的電腦及時進行更換。對象：**項目組座席、管理使用的電腦實施時間：隨時檢查，每月排查登記一次違規(guī)處罰：未按規(guī)定時間完成的考核技術負責人500元/次。招募第三方安全公司，按**客服供應商對第三方安全公司的安全測評要求來進行招標，定期上報安全測評報告，并對存在的信息安全、網(wǎng)絡安全等隱患或漏洞進行排查整改。對象：**項目組所使用設備、軟件等實施時間：每季度測評一次違規(guī)處罰：未按規(guī)定時間完成的考核技術負責人500元/次。外網(wǎng)訪問、系統(tǒng)更新補丁、防火墻檢查、機房電腦USB端口的禁用等檢查工作要求：對?？诼殘鲭娔X外網(wǎng)訪問進行嚴格審查，無關于工作的外網(wǎng)一律禁止訪問，對于網(wǎng)盤、視頻、音樂、非工作用的在線聊天軟件等進行屏蔽。每周定期打系統(tǒng)更新補丁，每周定期對防火墻進行檢查、打補丁，每周定期對機房電腦USB端口禁用進行檢查對像：機房座席電腦、管理人員使用的電腦、服務器。實施時間：每周定期檢查，并做好技術維護日志登記工作。以便可追溯。違規(guī)處罰：未按規(guī)定時間完成的考核技術負責人500元/次。如有出現(xiàn)擅自開通外網(wǎng)、解禁USB端口等出現(xiàn)危害信息安全等行為的，一律按500元/次進行考核，嚴重的做辭退處理。并承擔由此造成的經(jīng)濟損失。硬件設備、軟件等信息安全檢查要求要求：1、對**項目所有電腦按區(qū)域進行劃分，共5個區(qū)域。2、專人負責，每個區(qū)域由團隊長進行管理。3、每周各區(qū)域負責人對管轄區(qū)域信息安全進行檢查及檢查。4、檢查完畢后團隊長填寫《信息安全檢查表》，并簽名。5、中心經(jīng)理每日對團隊長信息安全工作及簽名進行檢查，一旦出現(xiàn)未按要求完成工作則納入考核。實施時間：每周日前完成違規(guī)處罰：不按時完成工作及簽名者，考核200元/次。二、座席入職及職場信息安全管理座席信息安全保密工作要求：座席上崗前100%簽訂保密協(xié)議，并通過信息安全制度考試后方可上崗。對信息安全相關考核及連帶責任條例進行簽字確認認同并無異議。每月業(yè)務考試中加入信息安全考核內容，定期考核。在崗期間不得將工作資料、客戶信息等紙質文件、電子文檔等在未經(jīng)項目經(jīng)理允許的情況下帶離公司，不得將涉及公司及客戶信息安全的資料發(fā)到自己的社交媒體如QQ群、QQ空間、微信群、微信朋友圈、電子郵箱等。在崗期間不得在非工作群內談論客戶信息、發(fā)布客戶信息等行為。實施時間：新員工入崗前完成，崗中每月業(yè)務考試中進行考核，項目主管、團隊長不定期檢查座席的空間、朋友圈等。違規(guī)處罰：如有違例扣罰當事人500元/次，并承擔由此造成的經(jīng)濟損失，如涉及法律相關問題，應配合公司應訴并承擔相應法律責任。機房現(xiàn)場信息安全防范工作要求：非**項目組員工不得進入**機房內，進出機房需使用門禁系統(tǒng)，進入機房不得攜帶手機、數(shù)碼相機、U盤、筆記本電腦、錄音筆等非工作設備。實施時間：每日班前會進行檢查，每日執(zhí)行違規(guī)處罰：如有違例扣罰當事人500元/次，并承擔由此造成的經(jīng)濟損失，如涉及法律相關問題，應配合公司應訴并承擔相應法律責任。