信息技術(shù)與電子數(shù)據(jù)管理制度

信息技術(shù)與電子數(shù)據(jù)管理制度第一章總則第一條目的和依據(jù)為規(guī)范公司的信息技術(shù)使用和電子數(shù)據(jù)管理，提高信息安全保障和數(shù)據(jù)管理水平，保護(hù)公司利益，提高工作效率，特訂立本《信息技術(shù)與電子數(shù)據(jù)管理制度》（以下簡(jiǎn)稱“本制度”）。本制度依據(jù)相關(guān)法律法規(guī)和公司管理要求訂立，適用于全公司范圍內(nèi)的信息技術(shù)和電子數(shù)據(jù)管理工作。第二條適用范圍本制度適用于公司全體員工、合作伙伴、供應(yīng)商以及外部人員在公司內(nèi)部使用信息技術(shù)設(shè)備和管理電子數(shù)據(jù)時(shí)應(yīng)遵守的規(guī)定。第三條術(shù)語(yǔ)定義信息技術(shù)：指計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、軟件等在公司內(nèi)部使用的技術(shù)設(shè)備和工具。電子數(shù)據(jù)：指在公司內(nèi)部產(chǎn)生、傳輸、存儲(chǔ)和處理的各類信息數(shù)據(jù)，包含但不限于文字、文件、音頻、視頻、圖片等。信息安全：指保護(hù)信息系統(tǒng)中的數(shù)據(jù)免遭非法取得、使用、披露、破壞、修改或泄露的綜合性安全措施。系統(tǒng)管理員：指負(fù)責(zé)公司信息技術(shù)設(shè)備和系統(tǒng)管理的人員。第二章信息技術(shù)使用規(guī)范第四條資源申請(qǐng)與使用員工在使用公司的信息技術(shù)資源前，需依照公司規(guī)定的流程向系統(tǒng)管理員申請(qǐng)，并定期更新申請(qǐng)信息。員工在使用信息技術(shù)資源時(shí)，應(yīng)嚴(yán)格依照公司規(guī)定的用途，不得私自挪用、轉(zhuǎn)讓或超出權(quán)限使用。員工使用信息技術(shù)資源，應(yīng)合理掌控帶寬和存儲(chǔ)空間，不得進(jìn)行大量非工作相關(guān)的下載、上傳或占用資源。第五條網(wǎng)絡(luò)安全和訪問(wèn)掌控員工應(yīng)妥當(dāng)保管個(gè)人賬號(hào)和密碼，不得向他人透露或共享賬號(hào)密碼。員工在使用公司網(wǎng)絡(luò)時(shí)，應(yīng)遵守網(wǎng)絡(luò)安全規(guī)定，不得進(jìn)行非法入侵、破壞、傳播病毒等違法行為。員工在訪問(wèn)公司內(nèi)部網(wǎng)絡(luò)資源前，應(yīng)依據(jù)權(quán)限需經(jīng)過(guò)身份驗(yàn)證，未經(jīng)授權(quán)禁止訪問(wèn)他人賬號(hào)和數(shù)據(jù)。第六條信息存儲(chǔ)和備份公司全部的電子數(shù)據(jù)應(yīng)依照相關(guān)規(guī)定存儲(chǔ)在公司內(nèi)部指定的存儲(chǔ)設(shè)備中，并定期備份。員工應(yīng)依照公司規(guī)定將工作相關(guān)的電子數(shù)據(jù)保管在指定的目錄下，并定期進(jìn)行備份，不得私自更改和刪除。員工應(yīng)妥當(dāng)保管存儲(chǔ)設(shè)備和備份介質(zhì)，避開(kāi)丟失或遭到損壞。第三章電子數(shù)據(jù)管理規(guī)范第七條電子數(shù)據(jù)分類和標(biāo)識(shí)公司對(duì)電子數(shù)據(jù)進(jìn)行分類，分為公開(kāi)信息、內(nèi)部信息和機(jī)密信息三個(gè)級(jí)別，并在數(shù)據(jù)上進(jìn)行標(biāo)識(shí)。員工在處理和傳輸電子數(shù)據(jù)時(shí)，應(yīng)依據(jù)數(shù)據(jù)級(jí)別遵守相應(yīng)的保密要求和數(shù)據(jù)處理規(guī)范。第八條數(shù)據(jù)傳輸和共享員工在通過(guò)網(wǎng)絡(luò)傳輸電子數(shù)據(jù)時(shí)，應(yīng)選擇安全可靠的傳輸方式，如加密傳輸?shù)?。員工在共享電子數(shù)據(jù)時(shí)，應(yīng)依照權(quán)限規(guī)范進(jìn)行共享，并不得隨便外傳或泄露機(jī)密信息。第九條數(shù)據(jù)備份和恢復(fù)公司定期對(duì)緊要電子數(shù)據(jù)進(jìn)行備份，并保管備份數(shù)據(jù)于安全的存儲(chǔ)設(shè)備中。員工在進(jìn)行數(shù)據(jù)恢復(fù)時(shí)，應(yīng)依照公司規(guī)定的流程和權(quán)限進(jìn)行操作，不得隨便竄改或刪除數(shù)據(jù)。第十條數(shù)據(jù)清理和銷毀公司對(duì)廢棄的電子數(shù)據(jù)應(yīng)依照規(guī)定進(jìn)行清理和銷毀，包含但不限于徹底刪除或物理銷毀存儲(chǔ)介質(zhì)。員工在清理個(gè)人電子數(shù)據(jù)時(shí)，應(yīng)遵守公司的清理規(guī)定，不得私自清理或?qū)€(gè)人數(shù)據(jù)帶離公司。第四章信息安全管理第十一條安全防護(hù)措施公司應(yīng)加強(qiáng)信息安全防護(hù)，采用安全措施保護(hù)其信息系統(tǒng)和數(shù)據(jù)安全。公司應(yīng)定期進(jìn)行安全漏洞掃描、應(yīng)急演練和安全培訓(xùn)，提高員工的安全意識(shí)。第十二條信息安全事件處理員工在發(fā)現(xiàn)信息安全事件時(shí)，應(yīng)立刻向系統(tǒng)管理員報(bào)告，并依照公司規(guī)定的流程進(jìn)行處理。公司應(yīng)建立健全的信息安全事件處理機(jī)制，及時(shí)處理安全事件，并追究相關(guān)責(zé)任。第十三條違規(guī)行為處理對(duì)違反本制度的員工，公司將依照公司管理制度進(jìn)行相應(yīng)的追究和處理。對(duì)泄露、竄改、破壞電子數(shù)據(jù)的員工，公司將依法追究其刑事責(zé)任。第五章附則第十四條其他事項(xiàng)公司可依據(jù)實(shí)際需要訂立和修改本制度的相關(guān)規(guī)定，相關(guān)規(guī)定應(yīng)與本制度相全都或更加嚴(yán)格。第十五條生效日期本制度自頒布之日起生效，