酒店员工数据信息安全培训手册.doc

员工信息安全必威体育官网网址手册一、新员工入职信息安全须知 新员工入职后，在信息安全方面有哪些注意事项？ 接受“信息安全与必威体育官网网址意识”培训；签署劳动合同（含必威体育官网网址职责）；根据部门和岗位的需要签署必威体育官网网址协议。 作为一名普通员工，应该如何做才能够符合酒店信息安全要求？ 积极学习和遵守酒店各类信息安全管理规定和安全措施，将遵守安全规定融入自己的日常工作行为中。在工作中，要有强烈的信息安全和必威体育官网网址意识，要有职业的敏感性。有义务制止他人违规行为或积极举报可能造成泄密、窃密或其他的安全隐患。 二、计算机的安全 口令设置 酒店规定的口令设置最低标准是什么，每次更换口令，都不容易记住新口令，该怎么办？ 普通用户（酒店一般员工均为普通用户）设置口令的最低标准主要有以下几条：(1)口令长度不能少于6位且必须包含字母(2)口令至少应包含一个数字字符()根据酒店管理系统的规定，更改密码的周期为60天一次 如果没有设置口令会带来哪些危害？ 对系统不设口令就像银行存折没有密码一样，是非常危险的。(1)如果不设开机口令，那么他人可轻松启动或重新启动系统，从而操作您的计算机，还可通过在CMOS中给机器设置开机口令，让您无法使用计算机；(2) 便携机若不设硬盘口令，那么只要将您的硬盘接到别的计算机中，硬盘上所有资料就会一览无余的呈现出来；(3)如果不设屏幕保护口令，当您离开时，其他人可以轻易的进入、使用您的计算机，将您的文件删除或发送出去；(4)共享文件夹时如果不设口令，任何能够和您计算机相连的人不需授权，均可拿走你共享的资料。 软件安装 什么是非标准软件？要使用非标准软件，应如何申请？ 非标软件是针对标准软件来定义的，对于酒店普通员工来说，凡是IT桌面标准、标准之外的软件均属于非标软件，如游戏、不含在IT及研发标准 内的免费或自由软件、影响网络安全的工具软件等等。原则上非标软件不可以随便使用，若工作有需要，必须，经审批后使用。 我自己购买了一套软件，想安装在酒店的计算机上，不知是否可以？ 不可以。常用办公软件在酒店文件服务器上都有相应的安装软件，比如IE、Office 等等，需要安装时可直接连到办公所在地文件服务器上安装。不要安装自己购买的软件，因为：(1)存在版权问题；(2)购买的软件未经酒店测试，不能保证可靠稳定运行和正常维护；(3)更为严重的是，还可能因购买的软件中带有木马、病毒程序、软件留有后门等给酒店网络安全带来隐患。 计算机维修/使用 计算机使用方面应注意哪些事项？ (1)只有在因工作需要进行远程数据维护的时候，在保证物理上与酒店的内部网络断开的情况下，经过部门主管和部批准后才能。(2)私自转借计算机可能造成泄密隐患，因此未经批准，员工不得转借计算机。()私自使用计算机进行刻录、扫描存在较大信息安全隐患，因此，刻录和扫描的需求须经审批后，由专人负责操作。(5)酒店配置给您的机器是酒店的标准配置，未经批准，不得私自安装任何标准配置外的配件。 网络配置和使用 现在，也许你开始需要连入酒店网络了。首先需要配置好网络，这时安全方面需要注意什么呢？ 个人计算机的IP地址配置固定IP地址否则可能引起网络冲突，影响酒店网络的安全运行。禁止普通员工在酒店办公网络严禁安装启动DNS、Wins、DHCP等网络服务。 个人能够设置FTP、Wins等网络服务吗，为什么？ 未经批准，不得私自设置WWW、FTP以及BBS、NEWS、DNS、Wins、DHCP等各种形式的网络服务，更不能在酒店网络上运行任何攻击或破坏网络服务的软件。因为设置这类服务会对网络正常运行造成不良影响。 三、人员安全 普通员工的职责 作为普通员工，我在信息安全中的职责是什么？ 积极学习和遵守酒店各类信息安全管理规定和安全措施，将遵守安全规定融入自己的日常工作行为中。在工作中，要有强烈的信息安全和必威体育官网网址意识，要有职业的敏感性。有义务制止他人违规行为或积极举报可能造成泄密、窃密或其他安全隐患的行为。 对于信息安全方面问题，应该向谁咨询或反馈？ 您可以向直接向部门主管，信息安全专员咨询或反馈；还可以通过酒店的IT热线或信息安全问题受理电子流咨询或反馈。 、离职 离开酒店前为什么需要与酒店签署必威体育官网网址承诺？ 员工离职前，酒店有相应的离职流程收回员工拥有的相关信息系统和资源的访问使用权限，同时酒店也相信绝大多数员工是遵纪守法的。但是，为防止少数人 泄漏酒店的重要信息，防止离职人员在规定期限未满就到酒店竞争对手处工作或间接工作，于是需要与离职员工签署竞业必威体育官网网址承诺。 离职员工有哪些必威体育官网网址责任？ 酒店员工在其离职仍要按照进酒店时签订的合同，承担下列必威体育官网网址责任，否则将承担责任：(1)不带走从酒店获取的任何资料，包括但不限于记载于纸件或胶片上的文档、文件、图表、目录，存储于磁盘、光盘上的软件、程序等。()未经