信息安全管理规范和必威体育官网网址制度.pdfVIP

信息安全管理规范和必威体育官网网址制度

XXX信息安全管理规范和必威体育官网网址制度

第一章总则

为了保障公司信息资产安全，规范操作流程，明确员工岗

位职责，制定本制度。

本制度适用于公司所有员工。

第二章电子邮件管理制度

行政人力部必须在员工入职三天内，向员工分配企业邮箱

的个人用户名和密码，并告知使用方法。

公司邮箱账户仅限本人使用，禁止转借或借用他人账户。

员工必须及时修改初始密码，并且在使用中定期（最多3个月）

修改邮箱密码，以防他人利用。密码至少为8位，且需包含字

母、数字、特殊符号等至少两种组合。用户需自行承担因邮箱

密码泄露造成的损失责任。

员工的对外往来的公务邮件，原则上必须使用公司统一后

缀的邮箱；对外往来的私人邮件则不允许使用公司统一后缀的

邮箱。禁止非工作用途将邮箱账户公布在外部INTERNET网

上。公务用邮件时，必须使用含有以下字样的个人签名：“声

明：您有义务对本邮件内容进行必威体育官网网址，未经书面允许不可私自

复制、转发、散布。”

收到危害社会安定的邮件，应及时删除，严禁转发或点击

相应链接。若因此造成不良影响或损失，用户需自行承担责任。

管理员发现类似现象的有权封锁相关邮件账户。发现邮件感染

病毒，应立刻将计算机断开公司网络，并使用相应软件进行杀

毒。

发送带有公司涉密信息的邮件，发件人必须先经部门领导

同意（若是绝密级别，需经公司领导同意），并将涉密信息加

密处理后方可发送；否则视情节严重程度予以处理。

员工离职时，根据需要交由部门专人监管一个月，后由行

政人力部注销。

违反以上电子邮件管理规定，根据情节轻重，最低经济处

罚50元（由人力资源部门商定），并交由行政人力部处理。

情节特别严重者将移交国家司法机关，追究法律责任。

第三章数据安全管理制度

为保证存储商业机密的计算机、文件、光盘等不会轻易泄

露，公司对涉及技术及商业机密的文件、光盘等实行专人管理、

借阅登记的制度。同时，储存涉及技术及商业机密的计算机均

应进行CMOS加密及屏幕保护加密。此两项密码除使用者本

人拥有外，应向本部门经理备份，不得泄密给其他部门或个人。

离开原工作岗位的员工由所在部门负责人将其所有工作资料收

回并保存。如有因密码泄露而导致严重后果者，其行为等同于

故意泄密，公司将按照人力资源奖惩制度予以严肃查处。

第2条建议计算机终端用户将重要数据存储在计算机硬盘

的非系统盘分区。如果遇到计算机系统故障，应及时与管理员

联系并采取保护数据安全的措施。

第3条在备份数据之前，计算机终端用户不应删除任何硬

盘数据。对于重要的数据，应该保存双份并存放在不同位置，

定期检查以防止数据丢失。

第4条在使用计算机、服务器或存储设备之前，必须进行

低级格式化或停止使用。

第5条IT管理人员严禁利用自己的账号权限查看其他员

工的邮箱内容，盗取或传播邮件内容。如果造成严重后果，公

司将根据国家法律追究相关责任。

第6条服务器运维人员严禁利用职责便利私自拷贝并传播

给公司外部人员或不相关人员。如果造成严重后果，公司将根

据国家法律追究相关责任。

第8条为了确保数据安全，防止数据丢失，应定期备份关

键数据并进行恢复测试。

第9条美罗全球精品购B2C后台管理账号应根据申请人

员岗位分配指定的权限。不得分配多余账号权限或直接分配管

理员账号。开通账号必须走账号开通申请流程。员工离职后，

应及时删除或禁用账户。具体申请单见附件：苏州美罗全球精

品购B2C平台权限申请表。

第1条未进行安全配置、未装防火墙或杀毒软件的计算机

终端不得连接公司网络和服务器。公司员工应定期升级操作系

统和杀毒软件，并进行病毒查杀。

第2条计算机终端用户应使用开机密码、屏必威体育官网网址码等，并

定期更改。员工应妥善保管所掌握的各类办公账号和密码，严

禁随意向他人泄露或借用自己的账号密码。

第3条IP地址是计算机网络的重要资源，公司员工应在

管理员的规划下使用这些资源，不得擅自更改。对于影响网络

安全的系统服务，员工应在管理员的知道下使用，禁止随意开

启或关闭计算机中的系统服务，以保证计算机的网络畅通运行。

第4条禁止未授权用户接入公司网络或访问网络中的资源。