信息和技術(shù)安全管理辦法

1、信息和技術(shù)安全管理辦法 為了防止信息和技術(shù)的泄密，導致嚴重災難的發(fā)生，公司員工嚴格遵守以下安全規(guī)定： 一、公司秘密具體范圍包括： 1.1 公司股東、董事會資料，會議記錄，保密期限內(nèi)的重要決定事項 1.2 公司的年度工作總結(jié)，財務預算決算報告，繳納稅款、營銷報表和各種綜合統(tǒng)計報表 1.3 公司有關(guān)銷售業(yè)務資料，貨源情報和對供應商調(diào)研資料 1.4 公司開發(fā)設計資料，技術(shù)資料和生產(chǎn)情況 1.5 客戶提供的一切文件、樣板等 1.6 公司各部門人員編制.調(diào)整,未公布的計劃,員工福利待遇資料及員工手冊 1.7 公司的安全防范狀況及存在的問題 1.8 公司員工違法違紀的檢舉.投訴.調(diào)查材料,發(fā)生案件、事故的

2、調(diào)查登記資料 1.9 公司、法人代表的印章、營業(yè)執(zhí)照、財務印章合同協(xié)議。 二、公司的保密制度 2.1 文件、傳真郵件的收發(fā)登記、簽收、催辦、清退、借閱、歸檔由指定人員處理 2.2 凡涉及公司內(nèi)部秘密的文件資料的報廢處理,必須首先碎紙,不準未經(jīng)碎紙丟棄處理 2.3 公司員工持有的各種文件、資料、電子文檔（磁碟，光盤等），當離開辦公室外出時,須存放入文件柜或抽屜上鎖，不準隨意亂放，未經(jīng)批準，不能復制抄錄或攜帶外出 2.4 未經(jīng)公司領(lǐng)導批準,不得向外界提供公司的任何保密資料 2.5 未經(jīng)公司領(lǐng)導批準,不得向提供客戶的任何資料 2.6 妥善保管好各種財務賬冊、公司證照、印章 三、電腦保密措施 3.1

3、不要將機密文件及可能是受保護文件隨意存放，文件的存放在分類分目錄存放于指定位置。 3.2 未經(jīng)領(lǐng)導批準，不得隨意打開他人文件，以避免泄密或文件的損壞。 3.3 對來歷不明的郵件或文件不要查看或嘗試打開，以避免計算機中病毒或感染木馬程序，并盡快請公司網(wǎng)絡管理人員來檢查。 3.4 在一些郵件中的附件中，如果有出現(xiàn)一些附加名是：exe，com 等可執(zhí)行的附件或其它可疑附件時，請先用殺毒軟件詳細查殺后再使用，或請網(wǎng)絡管理人員處理。 3.5 不要隨便嘗試不明的或不熟悉的計算機操作步驟。遇到計算機發(fā)生異常而自己無法解決時，就立即通知網(wǎng)絡管理人員解決。 3.6 不要隨便安裝或使用不明來源的軟件或程序。不要隨

4、便運行或刪除電腦上的文件或程序。不要隨意更改計算機參數(shù)等。 3.7 收到無意義的郵件后，應及時清除，不要蓄意或惡意地回寄這些郵件。 3.8 不向他人泄露使用密碼，防止他人接觸計算機系統(tǒng)造成意外。 3.9 需要至少每個季度進行密碼更換，并由 it 負責人進行監(jiān)督實施，做好密碼更新記錄表，如發(fā)現(xiàn)密碼已泄漏，就盡快更換。預設的密碼及由別人提供的密碼應不能采用。定期用殺毒程序掃描計算機系統(tǒng)。對于新的軟件、檔案或電子郵件，應選用殺毒軟件掃描，檢查是否帶有病毒、有害的程序編碼，進行適當?shù)奶幚砗蟛趴砷_啟使用。 3.10 先以加密技術(shù)保護敏感的數(shù)據(jù)文件，然后才通過公司網(wǎng)絡及互聯(lián)網(wǎng)進行傳送。在適當?shù)那闆r下，利用

5、數(shù)定證書為信息及數(shù)據(jù)加密或加上數(shù)字簽名。 3.11 關(guān)閉電子郵件所備有自動處理電子郵件附件功能，關(guān)閉電子郵件應用系統(tǒng)或其它應用軟件中可自動處理的功能，以防電腦病毒入侵。 3.12 未經(jīng)主管人員許可，不要讓他人隨意使用你的計算機。不要隨意將公司或個人的文件發(fā)送給他人，或給他人查看或使用。 3.13 計算機使用或管理過程中如有任何疑問，請詢問公司網(wǎng)絡管理人員。 四、公司的保密措施 1. 公司中層以上領(lǐng)導,要自覺帶頭遵守保密制度。 2. 公司各部門要運用各種形式經(jīng)常對所屬員工進行保密教育,增強保密觀念。 3. 全體員工應自覺遵守保密基本準則,做到:不該說的機密，絕對不說,不該看的機密,絕對不看（含超越自己職責、業(yè)務范圍的文件、資料、電子文檔）。 4. .對員工依照公司規(guī)定，保守公司秘密，發(fā)現(xiàn)他人泄密，立即采取補救措施，避免或減輕損害后果；對泄密或者非法獲取公司秘密的行為及時檢舉投訴的，按照規(guī)定給予獎勵。 5. .對員工不遵守公司規(guī)定，造成泄密事件，依照有關(guān)法規(guī)及公司的警告規(guī)定給予處理，嚴重者直至追究刑事責任。 五、數(shù)