JYYH-GD-21-信息交換管理制度

四川久遠(yuǎn)銀海軟件股份有限公司文檔編號(hào)JYYH-GD-21信息交換管理制度文檔版本A0執(zhí)行日期2015-01-08 PAGEI文檔密級(jí)：一般文檔狀態(tài)：[]草案[√]正式發(fā)布[]正在修訂受控狀態(tài)：[√]受控[]非受控日期版本描述作者審核審批2015-01-08A0A版首次發(fā)布質(zhì)量小組孫佩連春華信息交換管理制度目錄TOC\o"1-3"\h\z1. 目的 12. 范圍 13. 職責(zé) 14. 規(guī)定 14.1.1. 允許的信息交換方式 14.1.2. 信息交換策略 14.1.3. 郵件策略 34.1.4. 管理授權(quán) 35. 記錄 3 第3頁(yè)目的保持組織內(nèi)部或組織與外部組織之間交換信息和軟件的安全。范圍適用于組織內(nèi)部或組織與外部組織之間交換信息與軟件。職責(zé)管理者代表負(fù)責(zé)審批新交換方式與對(duì)部門負(fù)責(zé)人的監(jiān)督。部門負(fù)責(zé)人負(fù)責(zé)對(duì)本部門工作人員的監(jiān)督。規(guī)定允許的信息交換方式電子郵件（E_Mail）電話（手機(jī)、座機(jī)）傳真郵寄或快遞：方案、合同公告板：通知、新聞、內(nèi)部文件其他：Skype信息交換策略以下行為嚴(yán)格禁止：發(fā)送或者轉(zhuǎn)發(fā)與工作業(yè)務(wù)無關(guān)的個(gè)人或公司信息；發(fā)送或者轉(zhuǎn)發(fā)虛假、黃色、反動(dòng)信息；發(fā)送或者轉(zhuǎn)發(fā)宣揚(yáng)個(gè)人政治傾向或者宗教信仰的信息；發(fā)送或者轉(zhuǎn)發(fā)發(fā)送垃圾信息；發(fā)送或者轉(zhuǎn)發(fā)能夠引起連鎖發(fā)送的恐嚇、祝賀等信息；Email大小超過限制；發(fā)送口令、密鑰、信用卡等的敏感信息；未經(jīng)授權(quán)發(fā)送公司機(jī)密信息；未經(jīng)授權(quán)用個(gè)人信息處理設(shè)備收發(fā)公司內(nèi)部信息；用公司外部賬號(hào)發(fā)送、轉(zhuǎn)發(fā)、收取公司敏感信息；在非授權(quán)情況下以公司的名義發(fā)表個(gè)人意見；發(fā)送或者轉(zhuǎn)發(fā)可能有計(jì)算機(jī)病毒的信息；使用非授權(quán)的電子郵件收發(fā)軟件；在公共場(chǎng)所或者敞開的辦公室、沒有屋頂防護(hù)的會(huì)議室談?wù)摍C(jī)密信息。對(duì)于上述行為，各部門負(fù)責(zé)人在日常工作中隨時(shí)監(jiān)督檢查，若有發(fā)現(xiàn)違規(guī)行為，立刻按《信息安全事件管理制度》與《人事管理制度》中有關(guān)內(nèi)容進(jìn)行處理，綜合管理中心定期（每?jī)芍苤辽?次）檢查各員工郵箱，參見《郵件系統(tǒng)使用管理制度》。對(duì)信息交流應(yīng)作適當(dāng)?shù)姆婪?，如不要暴露敏感信息，避免被通過電話偷聽或截取。員工、合作方以及任何其他用戶不得損害本局的利益，如誹謗、騷擾、假冒、未經(jīng)授權(quán)的采購(gòu)等。禁止將敏感或關(guān)鍵信息放在打印設(shè)施上，如復(fù)印機(jī)、打印機(jī)和傳真，防止未經(jīng)授權(quán)人員的訪問。做應(yīng)用系統(tǒng)之間接口、協(xié)議時(shí)，不能影響雙方應(yīng)用的正常運(yùn)行；在實(shí)施之前應(yīng)充分考慮應(yīng)用系統(tǒng)的資源是否足夠；保證數(shù)據(jù)交換的權(quán)限最小化。向客戶交付軟件產(chǎn)品時(shí)，可以通過以下某種方式：將產(chǎn)品打包后，通過FTP發(fā)送至客戶FTP服務(wù)器。客戶FPT服務(wù)器的賬號(hào)與密碼應(yīng)由專人保管，不得外泄，若需要長(zhǎng)期保管客戶FTP服務(wù)器賬號(hào)與密碼，應(yīng)與客戶協(xié)商并定期更換FTP服務(wù)器密碼（至少3個(gè)月更換一次）；產(chǎn)品打包應(yīng)采用壓縮加密的方式，解密口令可通過電話、電子郵件等方式告知客戶，但不得將解密密碼通過FTP方式傳至客戶。將產(chǎn)品加密打包后，刻錄光盤，郵寄至客戶。解密密碼不得隨光盤郵寄至客戶，但可以通過電話、電子郵件等方式告知客戶，郵件策略每位員工都有一個(gè)Email賬號(hào)，賬號(hào)密碼必須符合口令策略的相關(guān)規(guī)定；發(fā)送Email必須有清楚的主題；Email在的處理和存儲(chǔ)必須符合信息的分類、標(biāo)識(shí)和存儲(chǔ)策略的相關(guān)規(guī)定；更多郵件策略遵循《郵件系統(tǒng)管理制度》管理授權(quán)公司有權(quán)對(duì)職員的Email進(jìn)行監(jiān)視和記錄；公司有權(quán)對(duì)Email的內(nèi)容進(jìn)行存儲(chǔ)備份以用于法律目