安全保密與信息保護(hù)制度

安全保密與信息保護(hù)制度第一章總則第一條目的與依據(jù)為保障公司的安全和信息資產(chǎn)的保密、完整和可用性，規(guī)范公司內(nèi)部員工、外部合作伙伴以及其他相關(guān)方在處理公司機(jī)密信息時(shí)的行為，訂立本制度。第二條適用范圍本制度適用于全公司的全部員工、合作伙伴以及外部與公司有業(yè)務(wù)往來(lái)的人員。第三條重要內(nèi)容本制度包含信息資產(chǎn)的分類和管理、訪問掌控、安全責(zé)任與義務(wù)、信息處理規(guī)范、信息傳輸與存儲(chǔ)等方面的規(guī)定。第二章信息資產(chǎn)的分類和管理第四條信息資產(chǎn)分類依據(jù)信息的緊要性和敏感程度，將信息資產(chǎn)分為三類：機(jī)密信息、內(nèi)部信息和公開信息。1.機(jī)密信息機(jī)密信息是指對(duì)公司利益可能造成重點(diǎn)損害的信息，包含但不限于商業(yè)計(jì)劃、客戶信息、財(cái)務(wù)數(shù)據(jù)等。機(jī)密信息僅限授權(quán)人員知曉和使用。2.內(nèi)部信息內(nèi)部信息是指公司內(nèi)部使用的，對(duì)公司內(nèi)部運(yùn)營(yíng)具有肯定價(jià)值的信息，包含但不限于運(yùn)營(yíng)數(shù)據(jù)、人力資源信息等。內(nèi)部信息僅限公司內(nèi)部員工知曉和使用。3.公開信息公開信息是指對(duì)公司利益影響較小、無(wú)法造成重點(diǎn)損害的信息，可以向外部公開。包含但不限于新聞稿、公告等。第五條信息資產(chǎn)管理公司將建立信息資產(chǎn)管理體系，由特地的信息資產(chǎn)管理小組負(fù)責(zé)訂立信息資產(chǎn)管理制度、采取措施對(duì)信息資產(chǎn)進(jìn)行分級(jí)和管理。第三章訪問掌控第六條訪問權(quán)限管理對(duì)公司的信息資產(chǎn)進(jìn)行訪問掌控，由信息資產(chǎn)管理小組進(jìn)行管理和授權(quán)，依據(jù)員工崗位的需要和職責(zé)劃分訪問權(quán)限。第七條密碼安全員工在使用公司系統(tǒng)和應(yīng)用時(shí)，需要設(shè)置強(qiáng)密碼，而且定期更換密碼，禁止使用簡(jiǎn)單密碼或?qū)⒚艽a告知他人。禁止在公共場(chǎng)合或與公司無(wú)關(guān)的設(shè)備上使用公司密碼登錄公司系統(tǒng)和應(yīng)用。第八條審計(jì)與跟蹤公司將建立審計(jì)和跟蹤機(jī)制，對(duì)緊要系統(tǒng)和應(yīng)用進(jìn)行日志記錄，定期進(jìn)行審計(jì)和分析，及時(shí)發(fā)現(xiàn)異常訪問行為。第四章安全責(zé)任與義務(wù)第九條安全責(zé)任公司全體員工對(duì)公司的信息安全負(fù)有責(zé)任，應(yīng)樂觀參加信息安全和保密培訓(xùn)，提高安全意識(shí)。各部門負(fù)責(zé)人應(yīng)供應(yīng)必需的資源和支持，確保所轄區(qū)域和業(yè)務(wù)的信息安全。信息資產(chǎn)管理小組負(fù)責(zé)訂立和實(shí)施信息安全政策、規(guī)程和制度，引導(dǎo)和監(jiān)督信息安全工作。第十條信息安全培訓(xùn)公司將定期開展信息安全培訓(xùn)，包含但不限于信息安全政策、安全意識(shí)培養(yǎng)、風(fēng)險(xiǎn)識(shí)別和處理等方面。第十一條外部合作伙伴的責(zé)任與公司有業(yè)務(wù)往來(lái)的外部合作伙伴，應(yīng)簽署保密協(xié)議，并承當(dāng)相應(yīng)的保密義務(wù)，不得泄露公司的商業(yè)機(jī)密和內(nèi)部信息。第五章信息處理規(guī)范第十二條信息手記在手記信息時(shí)，需明確手記范圍和目的，并獲得相關(guān)方的同意。不能濫用所手記的信息，不得用于違法和違規(guī)的目的。第十三條信息處理員工在處理公司機(jī)密信息時(shí)，應(yīng)在安全的環(huán)境下進(jìn)行，并采取必需的保密措施，防止信息泄露。采用移動(dòng)設(shè)備處理信息時(shí)，應(yīng)注意設(shè)備的安全和保護(hù)，并避開使用不安全的網(wǎng)絡(luò)。第十四條信息備份與恢復(fù)公司將采取相應(yīng)的措施對(duì)緊要的信息進(jìn)行備份，并定期測(cè)試和驗(yàn)證備份數(shù)據(jù)的可用性。在發(fā)生意外情況時(shí)，能夠及時(shí)恢復(fù)信息。第六章信息傳輸與存儲(chǔ)第十五條信息傳輸在信息傳輸過程中，應(yīng)采取加密和安全傳輸通道等措施，保護(hù)信息的機(jī)密性和完整性。禁止使用未經(jīng)授權(quán)的外部存儲(chǔ)設(shè)備傳輸和存儲(chǔ)公司的機(jī)密信息。第十六條信息存儲(chǔ)信息存儲(chǔ)應(yīng)選擇可靠的設(shè)備和系統(tǒng)，并采用相應(yīng)的安全措施，保護(hù)信息的完整性和可用性。禁止在非公司指定的存儲(chǔ)設(shè)備上存儲(chǔ)公司的機(jī)密信息。第七章懲罰與申訴第十七條違規(guī)懲罰對(duì)違反本制度的行為將依據(jù)違規(guī)情況和嚴(yán)重程度采取相應(yīng)的懲罰措施，包含但不限于警告、停職、開除等。第十八條申訴機(jī)制對(duì)于受各懲罰的員工，其享有申訴的權(quán)利?？梢酝ㄟ^內(nèi)部渠道向公司進(jìn)行申訴，公司將進(jìn)行調(diào)查和處理，并及時(shí)回復(fù)申訴人。第八章附則第十九條制度的解釋和修訂本制度的解釋權(quán)和修訂權(quán)歸公司全部。對(duì)本制度的解釋和修改應(yīng)