企業(yè)信息與網(wǎng)絡(luò)安全管理制度

企業(yè)信息與網(wǎng)絡(luò)安全管理制度第一章總則第一條目的和依據(jù)為了保障企業(yè)信息和網(wǎng)絡(luò)安全，規(guī)范企業(yè)員工的行為，防范和應(yīng)對(duì)信息安全風(fēng)險(xiǎn)和網(wǎng)絡(luò)安全事件，訂立本規(guī)章制度。本規(guī)章制度依據(jù)國家相關(guān)法律法規(guī)，以及企業(yè)自身實(shí)際情況訂立。第二條適用范圍本規(guī)章制度適用于企業(yè)全體員工，包含全職員工、兼職員工以及臨時(shí)工。全部員工都應(yīng)當(dāng)切實(shí)履行本規(guī)章制度的各項(xiàng)要求。第三條定義企業(yè)信息：指企業(yè)的各類數(shù)據(jù)、文檔、資料、知識(shí)產(chǎn)權(quán)等。網(wǎng)絡(luò)安全：指企業(yè)從事網(wǎng)絡(luò)活動(dòng)所涉及的信息系統(tǒng)、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)等安全性。信息安全風(fēng)險(xiǎn)：指可能導(dǎo)致企業(yè)信息泄露、丟失或被非法竄改的各種因素。網(wǎng)絡(luò)安全事件：指意外或有意導(dǎo)致企業(yè)信息系統(tǒng)受到攻擊、遭到破壞或被非法訪問的事件。信息安全管理：指企業(yè)對(duì)信息資源進(jìn)行保護(hù)和管理的一系列措施和活動(dòng)。網(wǎng)絡(luò)安全管理：指企業(yè)對(duì)網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)通信進(jìn)行保護(hù)和管理的一系列措施和活動(dòng)。第二章企業(yè)信息安全管理第四條信息分類和保密措施企業(yè)對(duì)信息進(jìn)行分類，并確保其得到相應(yīng)的保密措施。企業(yè)信息依照保密程度分為秘密、機(jī)密、普通三個(gè)等級(jí)，員工應(yīng)當(dāng)依照相應(yīng)的等級(jí)保護(hù)信息。員工應(yīng)當(dāng)妥當(dāng)保管各類信息，不得擅自將信息外傳或供應(yīng)給無關(guān)人員。在處理涉及機(jī)密信息的工作時(shí)，員工應(yīng)當(dāng)采取必需的安全防護(hù)措施，包含加密、密碼保護(hù)等。第五條信息存儲(chǔ)和傳輸安全員工應(yīng)當(dāng)將信息存儲(chǔ)在企業(yè)供應(yīng)的安全存儲(chǔ)設(shè)備上，不得將信息存儲(chǔ)到個(gè)人電腦、移動(dòng)存儲(chǔ)設(shè)備等不安全的設(shè)備上。在傳輸信息時(shí)，員工應(yīng)當(dāng)使用加密通信工具、協(xié)議和方法，確保信息傳輸?shù)陌踩?。禁止使用不符合安全要求的網(wǎng)絡(luò)設(shè)備和軟件，如未授權(quán)的路由器、未經(jīng)驗(yàn)證的軟件等。第六條訪問掌控和權(quán)限管理員工應(yīng)當(dāng)依照企業(yè)規(guī)定的權(quán)限訪問信息系統(tǒng)，不得未經(jīng)授權(quán)訪問、查看、修改或刪除信息。員工應(yīng)當(dāng)定期更改本身的密碼，并妥當(dāng)保管密碼，不得將密碼告知他人或以其他方式泄露。員工應(yīng)當(dāng)自發(fā)遵守訪問掌控和權(quán)限管理制度，不得以任何借口越權(quán)訪問信息系統(tǒng)。第三章企業(yè)網(wǎng)絡(luò)安全管理第七條網(wǎng)絡(luò)設(shè)備和系統(tǒng)安全企業(yè)網(wǎng)絡(luò)設(shè)備和系統(tǒng)應(yīng)當(dāng)采取合理、安全的配置和安裝，定期維護(hù)和更新。員工不得私自更改網(wǎng)絡(luò)設(shè)備和系統(tǒng)的配置和安裝，如有需要應(yīng)當(dāng)向網(wǎng)絡(luò)管理員進(jìn)行申請(qǐng)和說明。第八條網(wǎng)絡(luò)通信安全員工不得通過企業(yè)網(wǎng)絡(luò)進(jìn)行未經(jīng)授權(quán)的通信活動(dòng)。員工不得通過企業(yè)網(wǎng)絡(luò)傳輸涉及違法、違規(guī)信息的，不得制作、傳播或傳輸病毒、木馬等有害程序。第九條網(wǎng)絡(luò)攻擊和入侵防范企業(yè)應(yīng)當(dāng)建立健全網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，包含入侵檢測(cè)和防火墻等。員工應(yīng)當(dāng)妥當(dāng)保護(hù)賬戶和密碼，不得將賬戶密碼告知他人。發(fā)現(xiàn)可疑行為、網(wǎng)絡(luò)攻擊或入侵行為時(shí)，員工應(yīng)當(dāng)及時(shí)向網(wǎng)絡(luò)管理員報(bào)告。第十條網(wǎng)絡(luò)監(jiān)控和日志管理企業(yè)有權(quán)對(duì)員工的網(wǎng)絡(luò)活動(dòng)進(jìn)行監(jiān)控，包含但不限于上網(wǎng)記錄、通信記錄等。員工不得刪除或修改網(wǎng)絡(luò)日志和監(jiān)控記錄，如發(fā)現(xiàn)異常情況應(yīng)當(dāng)及時(shí)向網(wǎng)絡(luò)管理員報(bào)告。第四章安全教育和培訓(xùn)第十一條安全意識(shí)教育企業(yè)應(yīng)當(dāng)定期組織員工信息安全和網(wǎng)絡(luò)安全的相關(guān)培訓(xùn)，提高員工的安全意識(shí)和防范本領(lǐng)。員工應(yīng)當(dāng)搭配并參加企業(yè)組織的安全培訓(xùn)和教育活動(dòng)。第十二條安全責(zé)任制度企業(yè)應(yīng)當(dāng)建立健全安全責(zé)任制度，明確安全管理的責(zé)任和權(quán)力。各級(jí)管理人員應(yīng)當(dāng)履行安全管理職責(zé)，帶頭遵守和執(zhí)行安全規(guī)章制度。第五章懲罰和違約責(zé)任第十三條懲罰原則對(duì)于違反本規(guī)章制度的行為，企業(yè)將采取相應(yīng)的懲罰措施，并視情節(jié)對(duì)責(zé)任人追究法律責(zé)任。懲罰措施包含但不限于書面警告、面談、降級(jí)、解聘等。第六章附則第十四條規(guī)章制度的解釋對(duì)于本規(guī)章制度的解釋權(quán)屬于企業(yè)。第十五條生效和修訂程序本規(guī)章制度自頒布