保密和信息安全管理規(guī)定

/保密和信息安全管理規(guī)定1.保密義務(wù)1.1所有員工、承包商、實(shí)習(xí)生等在公司儲(chǔ)存、處理、傳輸?shù)男畔⒈仨毥?jīng)過授權(quán)后才可以使用或訪問。未經(jīng)授權(quán)的訪問或使用是不允許的。1.2所有員工、承包商、實(shí)習(xí)生等在協(xié)助開展工作時(shí)需遵守公司相關(guān)保密信息的保密協(xié)議。1.3所有員工、承包商、實(shí)習(xí)生等離開公司后，需對公司保密信息做出保密承諾，包括不得向第三方披露公司保密信息或?qū)⑵溆糜趥€(gè)人利益等方面。1.4公司保密信息包括但不限于以下幾種：客戶資料公司機(jī)密收入或其他財(cái)務(wù)信息受到法律或合同保護(hù)的信息技術(shù)或產(chǎn)品的設(shè)計(jì)細(xì)節(jié)等1.5員工在公司工作期間所獲得的專有技術(shù)，包括公司的機(jī)密、專利或業(yè)務(wù)機(jī)密等，都是公司的財(cái)產(chǎn)。員工在離開公司后須遵守保密政策，不得擅自使用或披露公司技術(shù)、機(jī)密信息等。2.保密政策和措施2.1公司保密政策包括從辦公室安全到信息管理保密方面的控制措施。具體措施包括：授權(quán)和身份驗(yàn)證內(nèi)部保密備份和恢復(fù)安全管理和審核2.2公司對保密方面的控制措施，包括對機(jī)房、房間內(nèi)設(shè)施、廢紙簍等進(jìn)行檢查，防止信息外泄。2.3全部郵件、許多文件、信息等都需要加以密碼保護(hù)，防止公司重要信息外泄。2.4公司提供的計(jì)算機(jī)、程序和網(wǎng)絡(luò)配備都必須被員工妥善使用和保護(hù)。3.信息安全3.1所有員工必須保證不泄露公司的任何機(jī)密，同時(shí)也必須保護(hù)公司的商業(yè)機(jī)密、客戶資料等信息安全。3.2員工在使用公司電腦時(shí)，需要注意以下安全策略：不隨意更改電腦設(shè)置和密碼不將公司文件存儲(chǔ)在個(gè)人電腦上禁止使用不安全的Wi-Fi網(wǎng)絡(luò)避免打開來歷不明的郵件和附件安裝殺毒軟件和更新操作系統(tǒng)等軟件升級(jí)3.3公司在以下方面堅(jiān)持信息安全：物理安全授權(quán)管理安全策略和流程應(yīng)急響應(yīng)計(jì)劃3.4公司還應(yīng)該進(jìn)行數(shù)據(jù)備份和恢復(fù)測試。數(shù)據(jù)的備份可以防范數(shù)據(jù)異常丟失，同時(shí)恢復(fù)測試可以保證深度備份實(shí)施過程中不出現(xiàn)問題。4.違規(guī)處理4.1如果員工違反了公司的保密和信息安全規(guī)定，公司將采取以下措施：停止與該員工的合作員工可能會(huì)被解雇將所涉案件移交給有關(guān)的司法機(jī)構(gòu)4.2員工必須認(rèn)真對待公司的保密和信息安全規(guī)定，否則將對員工個(gè)人和公司帶來嚴(yán)重后果。5.總結(jié)為了保護(hù)公司的機(jī)密和客戶資料，公司必須采取積極措施來保證信息的安全。僅有在員工的努力下，公司的信息資產(chǎn)才能得到有效