- 1、本文档共6页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
信息安全奖惩管理办法
1.目的
明确信息安全奖励与违规行为处罚的操作原则,强化执行,促进员工信息安全意识
提升。
2.适用范围
本规范适用于深圳市XX公司(后续简称为公司)。
3。定义
序号角色职责
001信息安全事件指识别出的发生的系统、服务或网络事件表明可能违反信息安全策
略或防护措施失效;或以前未知的与安全相关的情况;其中一、二
级信息安全事件称为重大信息安全事件。
002信息安全活动为培养员工信息安全意识,提高公司整体安全水平而举办的活动,
形式包括但不限于:考试、培训、宣传和自查。
4.职责与权限
序号角色职责
001员工遵守公司信息安全管理制度,积极配合、参与信息安全活动。
002各部门信息安全协助公司信息安全管理制度、产品的宣传与培训工作;负责对
接口人部门信息安全问题进行汇总与反馈。
003部门主管是部门信息安全的直接责任人,负责监督和管理本部门员工的
信息安全行为,并对潜在的信息安全风险进行预警,预防信息
安全事件。
004部门经理作为部门信息安全的间接责任人,熟悉公司信息安全战略,并积
极推动信息安全策略的落地执行。
005部门副总对所负责部门的信息安全事件负相应的管理责任。
006IT部信息安全组对信息安全事件进行跟踪处理,并确定事件责任人。
007董事会秘书审核信息安全事件处理报告。
008总经理最终审批信息安全事件处罚申请。
009人力资源部依据公司财务制度对已审批的信息安全奖励/处罚报告执行经
济奖励或者处罚措施。
2021-8-241/6
010法务部配合IT部信息安全组进行信息安全事件处理,对违反法律法规
的信息安全责任人依法追究法律责任。
5。内容
5。1奖励、违规行为处罚原则
5。1。1及时激励原则
对长期妥善保护公司信息资产,有效避免信息资产的遗失、滥用、盗用等,或
对于促进信息安全合理共享表现突出的个人或者集体,将及时奖励.
5.1.2举报必威体育官网网址原则
对于举报信息安全违规行为的人员,将对其进行奖励并严格保护其个人资料不
公开。
5.1.3违规行为处罚原则
5.1。3。1法律追究原则
公司所有必威体育官网网址信息均为公司合法资产,受国家法律法规保护.任何损害公司保
密信息的行为,公司均有权追究行为人法律责任。
5.1.3.2违规分级原则
根据违规行为的性质、造成的损失和影响的严重程度、违规人员是否有意对违
规行为分级.涉及关键信息资产的,违规等级要升级;一次违反多条信息安全规定的
人员按最高违规等级从重处罚;对多次违反信息安全规定的人员再次违规时要从重
处罚.
5.1.3。3主动从宽原则
产生违规行为后主动报告,积极采取补救措施以减少影响和损失的人员,可减
轻处罚;对问题隐瞒不报或者不及时上报而导致违规影响扩大的人员,加重处罚。
2021-8-242/6
5。1。3.4过度防卫处罚原则
对阻碍信息合理流动与共享的人员要给予处罚。
5。1.3.5及时处理原则
对重大信息安全违规事件,要及时处理.任何拖延、推诿不处理的责任人,要给予问
责。
5.2奖励等级与责任部门
5。2.1奖励等级与措施
奖励事迹奖励等级奖励措施
举报或者制止泄密、窃密或者
文档评论(0)