公司數(shù)據(jù)安全管理制度

公司數(shù)據(jù)平安管理制度公司數(shù)據(jù)平安管理制度一.目的1.1為了提高公司網(wǎng)絡(luò)系統(tǒng)的平安性，最大限度的防止資料流失。特制定本規(guī)定二.范圍2.1電子文檔向外發(fā)送時(shí)遵循此規(guī)定。三.定義向外發(fā)送的數(shù)據(jù)：包括對(duì)外光盤(pán)的刻錄，因工作需要向外發(fā)送的電子文件及通過(guò)其它途徑傳遞的資料。2有效數(shù)據(jù)：指工作所需的和各種文檔，不包括音樂(lè)、影視、生活圖片或其它與工作無(wú)關(guān)的文件。四.權(quán)責(zé)計(jì)算機(jī)使用：各部門(mén)經(jīng)（副）理指定人員；3數(shù)據(jù)平安監(jiān)管：資源部指定之人員；五.作業(yè)內(nèi)容所有申請(qǐng)使用電腦辦公的同事需經(jīng)過(guò)人力資源部網(wǎng)絡(luò)中心的相關(guān)，培訓(xùn)日期按年度培訓(xùn)方案執(zhí)行。合格后，網(wǎng)絡(luò)中心分配相應(yīng)的電腦使用權(quán)限，準(zhǔn)許使用電腦辦公。2人力資源部根據(jù)辦公系統(tǒng)的使用情況，將不定期的組織臨時(shí)性的專(zhuān)項(xiàng)培訓(xùn)。3公司對(duì)外的電子文檔輸出由人力資源部負(fù)責(zé)。包括刻錄光盤(pán)，向外發(fā)送文件等。所有部門(mén)如有上述需要，請(qǐng)?zhí)顚?xiě)統(tǒng)一的《申請(qǐng)單〉，經(jīng)部門(mén)經(jīng)理或直接上級(jí)審批后，由人力資源部相關(guān)崗位處理。5.4電子郵件的使用由操作員自己負(fù)責(zé)。網(wǎng)絡(luò)中心在總經(jīng)理同意后，有權(quán)在不公告時(shí)對(duì)電子郵件系統(tǒng)進(jìn)行監(jiān)控。5.5除總經(jīng)理批準(zhǔn)或有特殊用途的電腦外，鎖定所有電腦的USB接口，撤除或禁用軟驅(qū)、光驅(qū)。5.6除人力資源部指定崗位外，所有電腦禁止安裝刻錄機(jī)或相關(guān)設(shè)備。5.7除簽訂《資料保密協(xié)議》的同事外，未經(jīng)事業(yè)部總經(jīng)理同意，不得使用U盤(pán)、移動(dòng)硬盤(pán)等設(shè)備，一經(jīng)發(fā)現(xiàn)，立即沒(méi)收。并記小過(guò)一次。5.8未經(jīng)允許，不應(yīng)將不屬于公司的電腦整機(jī)或配件帶入公司使用，也不允許接入公司網(wǎng)絡(luò)系統(tǒng)。違者記大過(guò)一次。并對(duì)其設(shè)備進(jìn)行檢查，確認(rèn)后歸還給當(dāng)事人。5.9所有的電腦操作員最多每6天向效勞器備份一次有效數(shù)據(jù)。人力資源部指定崗位每月3日前必須將所有數(shù)據(jù)備份到光盤(pán)存檔。具體備份方式另行通知。5.10在公司辦公場(chǎng)所內(nèi)需上網(wǎng)的同事請(qǐng)按正常程序申請(qǐng)，在學(xué)習(xí)公司的?后開(kāi)通相應(yīng)上網(wǎng)權(quán)限。禁止利用公司 拔號(hào)上網(wǎng)，一經(jīng)發(fā)現(xiàn)，當(dāng)事人記小過(guò)一次， 責(zé)任人記警告一次。5.11在公司范圍內(nèi)不允許啟用筆記本電腦自帶的無(wú)線網(wǎng)卡。以防止對(duì)網(wǎng)絡(luò)系統(tǒng)造成電磁干擾。5.12員工應(yīng)有相當(dāng)強(qiáng)的保密意識(shí)，不允許將公司資料以任何形式到Inter±o一經(jīng)發(fā)現(xiàn)，報(bào)總經(jīng)辦處理。并且公司保存送交公安機(jī)關(guān)的權(quán)利。數(shù)據(jù)管理的必要性和方法-論xx-07-0423:35|#2樓根據(jù)DataGovernanceInstitute的總裁GwenThomas等數(shù)據(jù)質(zhì)量專(zhuān)家的看法，當(dāng)一個(gè)企業(yè)的數(shù)據(jù)流跨越了多個(gè)系統(tǒng)和流程時(shí)，必須要有一個(gè)正規(guī)的數(shù)據(jù)管理制度為支撐?！斑@些企業(yè)是否想建立關(guān)于數(shù)據(jù)結(jié)構(gòu)、共享、訪問(wèn)和使用的管理規(guī)那么？答案是肯定的Thomas說(shuō)：“他們是否想建立對(duì)這些規(guī)那么的約束和控制？答案是肯定的。他們是否想建立明確的制度來(lái)明示工程的相關(guān)人員是如何做出決定的？答案也是肯定的。從今年的情況看，根本上到達(dá)一定規(guī)模的企業(yè)都需要并且愿意建立某種形式的管理制度?！盝osephBugajski是Gartner咨詢(xún)公司（總部位于康涅狄格州的Stamford）的研究副總裁，曾經(jīng)擔(dān)任Visa公司的首席數(shù)據(jù)官，他對(duì)此持有更進(jìn)一步的看法：“現(xiàn)在再探討是否需要數(shù)據(jù)管理已經(jīng)是無(wú)謂的了?！盉ugajski認(rèn)為：“幾乎所有的企業(yè)都已經(jīng)表示了對(duì)其數(shù)據(jù)可信度的要求。為了確保數(shù)據(jù)可信就必須要求有相應(yīng)的管理機(jī)制。簡(jiǎn)單地說(shuō)，就是必須有人對(duì)數(shù)據(jù)可信度直接負(fù)責(zé)?！备鶕?jù)DataGovernanceInstitute的定義，數(shù)據(jù)管理是“一個(gè)由決定權(quán)和信息相關(guān)的責(zé)任所構(gòu)成的系統(tǒng)，在一個(gè)明確了時(shí)間、條件、方法、數(shù)據(jù)對(duì)象和執(zhí)行人的框架模型下進(jìn)行運(yùn)作。”但是實(shí)施這樣一套系統(tǒng)的難度是非常大的。首先，許多到達(dá)一定規(guī)模的企業(yè)堅(jiān)信他們已經(jīng)有數(shù)據(jù)管理制度。這些制度通常缺乏廣度和深度，或者缺少正規(guī)管理流程所必須具備的元素，相反卻允許個(gè)人或者業(yè)務(wù)單元擁有各自的規(guī)那么和標(biāo)準(zhǔn)?！叭绻阆笠粋€(gè)警長(zhǎng)一樣來(lái)到鎮(zhèn)上然后說(shuō)，'現(xiàn)在我們將建立管理制度’，在座的所有人都會(huì)面面相覷，因?yàn)樗麄兌颊J(rèn)為已經(jīng)有相應(yīng)的機(jī)制和規(guī)那么了，"Thomas說(shuō)：“這樣就會(huì)導(dǎo)致相關(guān)人員的排斥?！睌?shù)據(jù)管理：令人煩惱的燙手山芋Thomas認(rèn)為數(shù)據(jù)管理總是充滿(mǎn)爭(zhēng)議的。管理人員傾向于把管理制度看成一種官僚機(jī)制，不僅無(wú)法幫助工作，相反卻會(huì)降低工作效率。負(fù)責(zé)具體企業(yè)管理事宜的人知道缺乏合理定義和明確目標(biāo)的管理制度可能會(huì)引起誤解和。而最高管理層那么會(huì)急于使企業(yè)擁有正式的數(shù)據(jù)管理制度。Bugajski從現(xiàn)代工作場(chǎng)所中的數(shù)據(jù)本質(zhì)開(kāi)始談起。Bugajski表示：“數(shù)據(jù)就像空氣一樣無(wú)處不在。只有當(dāng)骯臟的空氣導(dǎo)致你生病時(shí)，你才會(huì)去著手應(yīng)對(duì)污染問(wèn)題；與此類(lèi)似，每個(gè)人都有成噸的電子數(shù)據(jù)，但是我們很少去真正了解這些數(shù)據(jù)的質(zhì)量和可信度?！痹诼槭±砉ば畔①|(zhì)量工業(yè)論壇上，Thomas建議：對(duì)于那些正在試圖建立數(shù)據(jù)管理制度的CIO和企業(yè)領(lǐng)導(dǎo)者來(lái)說(shuō)，在沒(méi)有明確相關(guān)制度所要到達(dá)的目標(biāo)之前，或許應(yīng)該盡量防止使用“數(shù)據(jù)管理”這個(gè)術(shù)語(yǔ)。Thomas認(rèn)為：“每個(gè)企業(yè)都必須制定與自身情況相符的機(jī)制，而如何實(shí)施與推進(jìn)也是同樣重要的?！笔紫?，清晰地歸納出數(shù)據(jù)管理制度主要針對(duì)的問(wèn)題是非常重要的。成功的數(shù)據(jù)管理制度都是由需求驅(qū)動(dòng)的，比方那些阻礙企業(yè)業(yè)務(wù)開(kāi)展的問(wèn)題：不完整的IT開(kāi)發(fā)周期、需要升級(jí)的數(shù)據(jù)倉(cāng)庫(kù)以及不正確的業(yè)務(wù)數(shù)據(jù)流程。Thomas最近曾幫助一個(gè)遇到麻煩的銀行：其被告知在獲得投資方的資金投入之前，必須建立起數(shù)據(jù)管理機(jī)制。但是要注意，不要試圖去定義數(shù)據(jù)管理制度，其并非一個(gè)具有明確完成日期的工程，而是需要持續(xù)不斷的工作。對(duì)于MIT論壇主題演講人JohnBottega來(lái)說(shuō)，推進(jìn)正式的數(shù)據(jù)管理機(jī)制無(wú)須額外的努力，因?yàn)檫@就是其職責(zé)所在。Bottega于xx年2月被任命為紐約聯(lián)邦儲(chǔ)藏銀行市場(chǎng)部門(mén)的首席數(shù)據(jù)官，他的官方介紹顯示其負(fù)責(zé)推動(dòng)和實(shí)施本部門(mén)的數(shù)據(jù)管理戰(zhàn)略：“以業(yè)務(wù)、管理和技術(shù)為根底，建立持久的業(yè)務(wù)數(shù)據(jù)機(jī)制和技術(shù)架構(gòu)?！倍?，Bottega還有高層的支持。今年2月，DanielK.Taruilo（聯(lián)邦儲(chǔ)藏委員會(huì)成員之一）在參議院證實(shí)了系統(tǒng)性風(fēng)險(xiǎn)的存在：“最近的金融危機(jī)暴露了在數(shù)據(jù)管理方面的重要缺陷，必須建立更高層次的數(shù)據(jù)標(biāo)準(zhǔn)以降低大規(guī)模系統(tǒng)風(fēng)險(xiǎn)的發(fā)生機(jī)率?！盉ottega認(rèn)為：如果說(shuō)在引發(fā)全球經(jīng)濟(jì)的金融危機(jī)揭示什么的話，毫無(wú)疑問(wèn)就是金融效勞業(yè)的數(shù)據(jù)質(zhì)量問(wèn)題?！拔覀儞碛袛?shù)據(jù)，但是卻無(wú)法滿(mǎn)足可比對(duì)的要求。數(shù)據(jù)不是在邏輯的源頭進(jìn)行采集，無(wú)法幫助分析師利用關(guān)鍵數(shù)據(jù)進(jìn)行有效地分析。"Bottega分析說(shuō)。在本文的第二局部會(huì)介紹如何開(kāi)始制度建設(shè)工作。本文的第一局部討論了建立數(shù)據(jù)管理制度的必要性。這一局部將會(huì)詳細(xì)介紹如何建設(shè)數(shù)據(jù)管理制度。如何開(kāi)始制度建設(shè)工作根據(jù)Thomas地建議，建立數(shù)據(jù)管理制度有以下5個(gè)先決條件：能夠壓制反對(duì)聲音的行政權(quán)力。參與方關(guān)于時(shí)間點(diǎn)的嚴(yán)格承諾。受人信任、能夠和各方有效溝通的工程管理者。真正了解數(shù)據(jù)系統(tǒng)邏輯的分析人員。在擁有了上述條件之后，就可以從下面幾個(gè)方面著手開(kāi)始建立數(shù)據(jù)管理制度：支持團(tuán)隊(duì)?；蛘呓泄ぷ鲌F(tuán)隊(duì)，負(fù)責(zé)規(guī)劃數(shù)據(jù)管理實(shí)際工作的各個(gè)方面，通常由一個(gè)數(shù)據(jù)架構(gòu)師牽頭，處于數(shù)據(jù)管理辦公室的集中領(lǐng)導(dǎo)之下。確保數(shù)據(jù)管理人員的領(lǐng)導(dǎo)權(quán)是非常重要的，這通常意味著其需要用三到四種方式來(lái)表達(dá)觀點(diǎn)，而且在必要時(shí)促成共識(shí)。數(shù)據(jù)管理人員需要指出該制度是如何與企業(yè)的管理機(jī)制相協(xié)調(diào)，這可能需要促使其他部門(mén)的人相信（必要時(shí)以書(shū)面形式明示）其權(quán)力不會(huì)被剝奪。決策委員會(huì)。數(shù)據(jù)管理總是會(huì)引起爭(zhēng)議和疑心，對(duì)于這些不可防止的矛盾，一個(gè)決策委員會(huì)有助于促成協(xié)議和諒解的達(dá)成。委員會(huì)由那些其系統(tǒng)和流程將受數(shù)據(jù)管理制度影響的部門(mén)人員組成，同時(shí)這些人也必須有對(duì)變化做出裁決的權(quán)力。Thomas認(rèn)為成功的管理制度“是對(duì)其將涉及到的范圍謹(jǐn)慎規(guī)劃的，使委