小企业电子数据事务细则.docVIP

企业电子数据事务规范 一、 网络和各种电子设备在现代社会人们的生活和工作中发挥着极其重要的作用。一旦发生法律纠纷，电子数据因其带有大量的涉案信息具有重要的证据价值。涉及电子数据证据的案件数量大幅增加，电子数据证据的重要性在办案过程中日益凸显。在此背景下，2012年我国在刑事诉讼法和民事诉讼法修订时均已将“电子数据”列入法定的证据种类。企业应当根据电子数据证据的特性，准确掌握取证、举证、质证等规则，以便更好地应对挑战。实际上，企业在电子在维权中取证才能使具有可信度和证明力、 第一章 总则 第二章 内部电子数据管理规范 第一节 员工日常电子数据操作规范 第二节 内部电子数据必威体育官网网址和管理规范 第三章 内部电子数据取证规范 第一节 电子数据证据的取证方式与流程 第二节 临场保护与外围调查 第三节 电子数据证据等的收集与固定 第四章 企业电子数据取证公证规范 三、 第一章 总则 制定规范的目的和依据 为了指导企业高效专业地处理与电子数据证据相关的法律业务，提高企业应对电子数据证据所带来法律风险的能力，根据有关实体法与诉讼法的规定，结合电子数据证据的特点，制定本规范。 电子数据、电子数据证据的定义及作用 2.1电子数据是借助于信息技术生成、修改、删除、存储、传递、获取等形成的一切数据。电子数据包括电脑文档、手机文档、电子邮件、即时通讯记录、博客、微博、网页历史记录、IP地址、手机短信、通话记录、传真记录、信令数据、电子签名、电子痕迹等。 2.2 当电子数据用于证明案件事实时，即为电子数据证据。电子数据证据主要存在于电脑、移动存储设备、移动通信设备、互联网服务器等电子设备或存储介质中。电子数据证据可以依据不同标准区分为文档文件、图形文件、多媒体文件、程序文件与数据库文件等，单机数据与网络数据，静态数据与动态数据，数据内容、附属信息、关联痕迹与系统环境信息等。 电子设备的定义 本规范所称的电子设备，是指由电子元器件组成，且应用一定的处理系统用于生成、修改、删除、存储、传递电子数据的设备，主要包括台式电脑、笔记本电脑、平板电脑、掌上电脑、服务器、手机、数码照相机、数码摄像机、打印机、复印机、传真机、电话机、扫描仪、导航仪、路由器、电视机顶盒、手机基站等。 第二章 内部电子数据管理规范 第一节 员工日常电子数据操作规范 员工应当遵守国家法律法规等规定的行为，不得实施破解企业软件、访问不安全网站、以各种形式的手段对企业网络实施监听或者破坏等行为。 员工日常业务电子数据操作规范 5.1员工根据企业设立权限，实施信息浏览、修改或删除等合乎权限的行为，不得未经许可随意泄露企业内部信息，其中包括不得在企业共享磁盘中发布任何不得共享的信息。 5.2员工不得使用外部邮件系统处理和工作相关的电子邮件，且不得将该邮件转发至个人邮箱。 5.3员工不得随便打开可疑链接、图片、程序等，对于包含以上内容的邮件，直接删除，如有必要打开，咨询IT部门。 5.4员工未经许可，不得从互联网下载、员工个人硬盘传送或者以其他方式将任何软件安装至企业电脑。 5.5员工应使用企业设备与客户进行数据交换，不得使用私人设备处理与工作相关的数据。如不能在本企业处理工作，则尽量避免在公共场所处理与工作相关的数据。 5.6与客户交换的文件，纸质档应附有回执、电子档应附有已阅读回执，确定客户真实获得。 员工日常电子数据安全操作规范 6.1员工因工作需要与外部交换信息，事先应与对方签订必威体育官网网址协议。因工作需要有电子数据交流时，必须确认对方身份，防止数据外泄。 6.2员工与他人交换消息，无论他人是否为企业内部员工或是外部客户等，传输过程中必须使用数字签名以确保信息的不可否认性。如果技术允许，在传输前根据数据的秘密性，对数据进行不同程度加密，或者传输只允许阅读的版本。确保传输的文件的每一页抬头和页尾处标注企业信息，最好传输PDF版本。 6.3员工在企业内有事需暂时离开电脑时必须锁屏，且不得将密码告诉他人；应定期修改密码，确保自己为该电脑的唯一使用人，特殊情况除外。 6.4非因工作需要并经上级主管许可，在企业电脑上不得安装任何具有破解、侦查、监视等功能的软件。 6.5如果企业电脑遗失，应在第一时间通知IT部门及部门数据安全联系人，尽量防止损失的扩大。 对于违反企业内部计算机数据安全规章以及有关规定的员工，企业可根据损害结果对相关员工实施警告、处罚、终止劳动合同等不同程度的处罚措施。 第二节 内部电子数据必威体育官网网址和管理规范 企业电子数据必威体育官网网址等级分类要求 日常工作中，应将电子数据根据必威体育官网网址等级分类，区分不同等级的数据，实施不同的保护措施。不同等级的电子数据，实施浏览、删除或修改等行为，必须有相应的权限。数据的分级可以根据实