信息和技術(shù)安全管理辦法

信息和技術(shù)安全管理辦法為了防止信息和技術(shù)的泄密，導(dǎo)致嚴(yán)重災(zāi)難的發(fā)生，公司員工嚴(yán)格遵守以下安全規(guī)定：一、公司秘密具體范圍包括：1.1公司股東、董事會(huì)資料，會(huì)議記錄，保密期限內(nèi)的重要決定事項(xiàng)1.2公司的年度工作總結(jié)，財(cái)務(wù)預(yù)算決算報(bào)告，繳納稅款、營(yíng)銷報(bào)表和各種綜合統(tǒng)計(jì)報(bào)表1.3公司有關(guān)銷售業(yè)務(wù)資料，貨源情報(bào)和對(duì)供應(yīng)商調(diào)研資料1.4公司開發(fā)設(shè)計(jì)資料，技術(shù)資料和生產(chǎn)情況1.5客戶提供的一切文件、樣板等1.6公司各部門人員編制.調(diào)整,未公布的計(jì)劃,員工福利待遇資料及員工手冊(cè)1.7公司的安全防范狀況及存在的問題1.8公司員工違法違紀(jì)的檢舉.投訴.調(diào)查材料,發(fā)生案件、事故的調(diào)查登記資料1.9公司、法人代表的印章、營(yíng)業(yè)執(zhí)照、財(cái)務(wù)印章合同協(xié)議。二、公司的保密制度文件、傳真郵件的收發(fā)登記、簽收、催辦、清退、借閱、歸檔由指定人員處理凡涉及公司內(nèi)部秘密的文件資料的報(bào)廢處理,必須首先碎紙,不準(zhǔn)未經(jīng)碎紙丟棄處理公司員工持有的各種文件、資料、電子文檔（磁碟，光盤等），當(dāng)離開辦公室外出時(shí),須存放入文件柜或抽屜上鎖，不準(zhǔn)隨意亂放，未經(jīng)批準(zhǔn)，不能復(fù)制抄錄或攜帶外出未經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn),不得向外界提供公司的任何保密資料未經(jīng)公司領(lǐng)導(dǎo)批準(zhǔn),不得向提供客戶的任何資料妥善保管好各種財(cái)務(wù)賬冊(cè)、公司證照、印章三、電腦保密措施不要將機(jī)密文件及可能是受保護(hù)文件隨意存放，文件的存放在分類分目錄存放于指定位置。未經(jīng)領(lǐng)導(dǎo)批準(zhǔn)，不得隨意打開他人文件，以避免泄密或文件的損壞。對(duì)來歷不明的郵件或文件不要查看或嘗試打開，以避免計(jì)算機(jī)中病毒或感染木馬程序，并盡快請(qǐng)公司網(wǎng)絡(luò)管理人員來檢查。在一些郵件中的附件中，如果有出現(xiàn)一些附加名是：EXE，COM等可執(zhí)行的附件或其它可疑附件時(shí)，請(qǐng)先用殺毒軟件詳細(xì)查殺后再使用，或請(qǐng)網(wǎng)絡(luò)管理人員處理。不要隨便嘗試不明的或不熟悉的計(jì)算機(jī)操作步驟。遇到計(jì)算機(jī)發(fā)生異常而自己無法解決時(shí)，就立即通知網(wǎng)絡(luò)管理人員解決。不要隨便安裝或使用不明來源的軟件或程序。不要隨便運(yùn)行或刪除電腦上的文件或程序。不要隨意更改計(jì)算機(jī)參數(shù)等。郵箱里的所有郵件，均不得刪除，離職時(shí)應(yīng)把郵箱交接納入到離職交接的內(nèi)容里。不向他人泄露使用密碼，防止他人接觸計(jì)算機(jī)系統(tǒng)造成意外。需要至少每個(gè)季度進(jìn)行密碼更換，并由IT負(fù)責(zé)人進(jìn)行監(jiān)督實(shí)施，做好《密碼更新記錄》表，如發(fā)現(xiàn)密碼已泄漏，就盡快更換。預(yù)設(shè)的密碼及由別人提供的密碼應(yīng)不能采用。定期用殺毒程序掃描計(jì)算機(jī)系統(tǒng)。對(duì)于新的軟件、檔案或電子郵件，應(yīng)選用殺毒軟件掃描，檢查是否帶有病毒、有害的程序編碼，進(jìn)行適當(dāng)?shù)奶幚砗蟛趴砷_啟使用。先以加密技術(shù)保護(hù)敏感的數(shù)據(jù)文件，然后才通過公司網(wǎng)絡(luò)及互聯(lián)網(wǎng)進(jìn)行傳送。在適當(dāng)?shù)那闆r下，利用數(shù)定證書為信息及數(shù)據(jù)加密或加上數(shù)字簽名。關(guān)閉電子郵件所備有自動(dòng)處理電子郵件附件功能，關(guān)閉電子郵件應(yīng)用系統(tǒng)或其它應(yīng)用軟件中可自動(dòng)處理的功能，以防電腦病毒入侵。未經(jīng)主管領(lǐng)導(dǎo)許可，不要讓他人隨意使用你的計(jì)算機(jī)。不要隨意將公司或個(gè)人的文件發(fā)送給他人，或給他人查看或使用。計(jì)算機(jī)使用或管理過程中如有任何疑問，請(qǐng)?jiān)儐柟揪W(wǎng)絡(luò)管理人員。四、公司的保密措施公司中層以上領(lǐng)導(dǎo),要自覺帶頭遵守保密制度。公司各部門要運(yùn)用各種形式經(jīng)常對(duì)所屬員工進(jìn)行保密教育,增強(qiáng)保密觀念。全體員工應(yīng)自覺遵守保密基本準(zhǔn)則,做到:不該說的機(jī)密，絕對(duì)不說,不該看的機(jī)密,絕對(duì)不看（含超越自己職責(zé)、業(yè)務(wù)范圍的文件、資料、電子文檔）。對(duì)員工依照公司規(guī)定，保守公司秘密，發(fā)現(xiàn)他人泄密，立即采取補(bǔ)救措施，避免或減輕損害后果；對(duì)泄密或者非法獲取公司秘密的行為及時(shí)檢舉投訴的，按照規(guī)定給予獎(jiǎng)勵(lì)。10.對(duì)員工不遵守公司規(guī)定，造成泄密事件，依照保密承諾等公司規(guī)定給予處理，嚴(yán)重者直至追究刑事責(zé)任。五、數(shù)據(jù)的備份機(jī)制數(shù)據(jù)每月需要進(jìn)行備份，如在重