企業(yè)通訊與信息安全制度

企業(yè)通訊與信息安全制度第一章總則第一條目的和依據(jù)為了保障企業(yè)的通訊和信息安全，有效防范信息泄漏、數(shù)據(jù)丟失和網(wǎng)絡攻擊等安全威逼，依據(jù)相關法律法規(guī)和企業(yè)內(nèi)部管理要求，訂立本制度。第二條適用范圍本制度適用于企業(yè)全體員工及外部合作伙伴在企業(yè)內(nèi)部、外部使用企業(yè)通訊和信息系統(tǒng)的行為。第三條定義通訊系統(tǒng)：指企業(yè)內(nèi)部使用的電話、傳真、短信等通訊工具設備。信息系統(tǒng)：指企業(yè)內(nèi)部使用的計算機、網(wǎng)絡、電子郵件等信息技術設備和系統(tǒng)。通訊與信息安全：指保護通訊系統(tǒng)和信息系統(tǒng)的完整性、可靠性、可用性和保密性的安全措施和管理活動。第二章通訊安全管理第四條通訊系統(tǒng)的規(guī)范使用員工在使用通訊系統(tǒng)時，應遵守職業(yè)道德和法律法規(guī)，不得發(fā)送含有違法、違規(guī)或不符合企業(yè)業(yè)務規(guī)定的信息。企業(yè)供應的通訊工具設備僅供正常工作使用，不得私自拆卸、修改或用于個人目的。在公共場合使用通訊設備時，應注意保護信息的機密性，避開敏感信息泄露。第五條通訊系統(tǒng)的信息安全企業(yè)通訊系統(tǒng)的管理者應定期對通訊設備進行維護和保養(yǎng)，確保設備的正常運行。企業(yè)通訊系統(tǒng)的管理者應加密緊要通訊信息，防止信息被竄改或竊取。企業(yè)通訊系統(tǒng)的管理者應定期備份通訊記錄，并設立合理的保存期限。第六條通訊系統(tǒng)的安全防護企業(yè)通訊系統(tǒng)的管理者應采取措施，防止惡意軟件和病毒入侵。企業(yè)通訊系統(tǒng)的管理者應設立防火墻，限制外部網(wǎng)絡對內(nèi)部通訊系統(tǒng)的訪問。員工不得私自更改通訊設備的安全設置，包含但不限于密碼、網(wǎng)絡配置等。第三章信息安全管理第七條信息系統(tǒng)的規(guī)范使用員工在使用信息系統(tǒng)時，應遵守職業(yè)道德和法律法規(guī)，不得利用企業(yè)信息系統(tǒng)從事違法活動。員工在使用企業(yè)電子郵件時，應注意電子郵件的內(nèi)容和附件的安全性，不得傳播病毒、垃圾郵件等有害信息。第八條信息系統(tǒng)的賬號和密碼管理員工在使用信息系統(tǒng)時，應遵守賬號和密碼管理制度，確保賬號和密碼安全。員工不得將個人賬號和密碼透露給他人，不得使用他人的賬號和密碼。第九條信息系統(tǒng)的網(wǎng)絡安全企業(yè)信息系統(tǒng)的管理者應定期對網(wǎng)絡設備和系統(tǒng)進行安全檢查和漏洞修補。企業(yè)信息系統(tǒng)的管理者應加強網(wǎng)絡監(jiān)控，發(fā)現(xiàn)異常網(wǎng)絡流量和安全事件時，應及時采取措施進行處理。員工不得私自連接未經(jīng)授權的設備和網(wǎng)絡，不得擅自更改網(wǎng)絡設備的配置。第十條信息系統(tǒng)的數(shù)據(jù)備份和恢復企業(yè)信息系統(tǒng)的管理者應定期對緊要數(shù)據(jù)進行備份，并訂立合理的備份策略。員工在使用信息系統(tǒng)時，應定期將工作數(shù)據(jù)備份到企業(yè)指定的網(wǎng)絡存儲設備或云存儲平臺。第四章安全意識培訓和監(jiān)督第十一條安全意識培訓企業(yè)應定期組織員工安全意識培訓活動，提高員工的信息安全意識和本領。安全意識培訓內(nèi)容應包含通訊和信息安全的基礎知識、常見安全威逼的防范和應對措施等。第十二條安全監(jiān)督與風險評估企業(yè)應設立信息安全管理部門或委員會，負責對通訊和信息安全進行監(jiān)督和管理。企業(yè)應定期進行風險評估，發(fā)現(xiàn)通訊和信息安全的風險，及時采取措施進行處理。第五章懲罰與嘉獎第十三條違規(guī)行為的處理對違反本制度的員工，一經(jīng)發(fā)現(xiàn)，將依據(jù)情節(jié)輕重采取紀律處分，包含但不限于警告、記過、記大過、開除等。對惡意攻擊企業(yè)通訊和信息系統(tǒng)，泄露敏感信息等嚴重違規(guī)行為的員工，將追究其法律責任。第十四條安全管理的嘉獎對樂觀參加安全意識培訓的員工，予以相應嘉獎和表揚。對提出有效通訊和信息安全改進建議的員工，予以相應嘉獎和激勵。第六章附則第十五條保密責任全部員工在工作期間和離職后，都有保守企業(yè)機密和客戶信息的責任，不得泄露、散布或非法使用。第十六條修訂和解釋本制度的修訂或解釋權歸企業(yè)通訊和信息安全管理部門或委員會全部。第十七條生效日期本制度自頒布之日起生效，具體執(zhí)行日期由企業(yè)通訊和信息安全管理部門或委員