比亞迪信息安全管理制度

比亞迪信息安全管理制度1.前言比亞迪信息安全管理制度（以下簡稱“本制度”）旨在明確比亞迪集團(tuán)（以下簡稱“公司”）各級組織的信息安全管理職責(zé)、要求和措施，保障公司信息安全；同時，也體現(xiàn)了公司對信息安全的高度關(guān)注和重視。2.適用范圍2.1本制度適用于公司及其下屬各級組織。2.2本制度適用于公司信息系統(tǒng)、信息設(shè)備、信息技術(shù)、信息資源及其相關(guān)業(yè)務(wù)活動，包括內(nèi)部和外部信息資源訪問、電子郵件、互聯(lián)網(wǎng)、計(jì)算機(jī)及其他智能設(shè)備、人員及單位登陸、數(shù)據(jù)傳輸?shù)取?.3本制度適用于公司以承辦外部客戶信息為主要業(yè)務(wù)的部門，但不適用于具體項(xiàng)目中特別規(guī)定的信息安全管理體系。3.信息安全管理職責(zé)3.1單位負(fù)責(zé)人為本單位的信息安全負(fù)責(zé)人，對本單位信息安全工作直接負(fù)責(zé)。3.2各級組織負(fù)責(zé)制定和實(shí)施信息安全管理制度，明確本級組織的信息安全保障措施，并及時匯報上級組織。3.3信息安全管理部門為公司信息安全管理機(jī)構(gòu)，負(fù)責(zé)公司信息安全工作的規(guī)劃、組織、協(xié)調(diào)、監(jiān)督和檢查工作。3.4各級組織應(yīng)對本單位敏感信息、核心信息、關(guān)鍵信息資產(chǎn)實(shí)施有效的保護(hù)措施，并對信息安全管理和技術(shù)人員擔(dān)負(fù)落實(shí)信息安全守則的要求。4.信息安全政策4.1公司明確信息安全政策，并向全體員工公開。4.2信息安全政策應(yīng)當(dāng)包括：保密政策、使用規(guī)范、訪問控制、備份與恢復(fù)、安全管理措施、應(yīng)急響應(yīng)計(jì)劃、安全評估和審計(jì)等內(nèi)容。4.3全體員工應(yīng)當(dāng)遵守本政策，嚴(yán)格遵守公司規(guī)定并保守公司的商業(yè)秘密、客戶資料、員工資料以及其他機(jī)密信息。4.4全體員工在使用公司信息資源和業(yè)務(wù)過程中，應(yīng)嚴(yán)格遵守公司的信息安全規(guī)定（不限于密碼控制、文件存儲、網(wǎng)絡(luò)使用等）。5.信息安全技術(shù)保障措施5.1信息系統(tǒng)和數(shù)據(jù)的訪問控制（1）確認(rèn)訪問控制策略，保證信息系統(tǒng)、數(shù)據(jù)的有序、安全、高效訪問。（2）操作系統(tǒng)、應(yīng)用程序和數(shù)據(jù)庫等系統(tǒng)的訪問控制，建立授權(quán)審核、操作軌跡跟蹤等安全保障機(jī)制。5.2數(shù)據(jù)加密（1）數(shù)據(jù)安全傳輸在數(shù)據(jù)傳輸環(huán)節(jié)中，應(yīng)對數(shù)據(jù)進(jìn)行加密，確保數(shù)據(jù)傳輸安全可信，建立可信的數(shù)據(jù)傳輸通道。（2）數(shù)據(jù)存儲安全建立合理的數(shù)據(jù)存儲區(qū)域，對數(shù)據(jù)進(jìn)行分類管理，不同等級的數(shù)據(jù)進(jìn)行不同級別的加密處理。5.3防病毒保護(hù)措施（1）定期對網(wǎng)關(guān)病毒、瀏覽器工具條、惡意程序等進(jìn)行殺毒和防護(hù)。（2）對電子郵件、網(wǎng)絡(luò)文件、移動介質(zhì)等進(jìn)行掃描、過濾，保障數(shù)據(jù)傳輸?shù)陌踩?、正?！?.4網(wǎng)絡(luò)安全管理（1）建立信息安全管理網(wǎng)絡(luò)，加強(qiáng)防火墻、入侵檢測系統(tǒng)等網(wǎng)絡(luò)安全防護(hù)措施的啟動和運(yùn)營管理。（2）建立網(wǎng)絡(luò)安全管理制度，加強(qiáng)對員工權(quán)限、管理員操作等事項(xiàng)的監(jiān)控和管理。6.信息安全管理的監(jiān)控和評估6.1信息安全管理部門應(yīng)按年度對公司信息安全進(jìn)行評估和審計(jì)，評估結(jié)果應(yīng)上報公司高層領(lǐng)導(dǎo)。6.2單位負(fù)責(zé)人應(yīng)將信息安全評估和審計(jì)報告，提交公司信息安全管理部門，按要求執(zhí)行整改。6.3信息安全管理部門監(jiān)控著上級組織的信息安全工作，對各級組織的信息安全管理工作進(jìn)行督查和檢查。7.應(yīng)急管理預(yù)案公司應(yīng)制定信息安全應(yīng)急管理預(yù)案，對信息安全事故的預(yù)防、處理等進(jìn)行完善的規(guī)劃和流程設(shè)計(jì)。8.結(jié)語本制度是公司信息安全管理工作的重要制度之一，要求各級組織按制度要求