信息技術(shù)使用規(guī)范制度

信息技術(shù)使用規(guī)范制度1.前言為了保障企業(yè)的信息系統(tǒng)安全和合規(guī)使用，促進(jìn)信息技術(shù)的高效運(yùn)作，特訂立本《信息技術(shù)使用規(guī)范制度》（以下簡(jiǎn)稱“本規(guī)定”）。2.適用范圍本規(guī)定適用于我司全部員工、合作伙伴及相關(guān)外部人員在使用公司信息技術(shù)資源和設(shè)備時(shí)。3.信息技術(shù)資源的定義信息技術(shù)資源包含但不限于硬件設(shè)備（如計(jì)算機(jī)、服務(wù)器、網(wǎng)絡(luò)設(shè)備等）、軟件應(yīng)用（如操作系統(tǒng)、應(yīng)用程序等）以及公司供應(yīng)的各類網(wǎng)絡(luò)及內(nèi)部系統(tǒng)。4.員工使用信息技術(shù)資源的基本規(guī)定4.1員工將信息技術(shù)資源僅限于工作所需，而且須遵從公司的相關(guān)政策和流程。4.2員工在使用電腦、移動(dòng)電話等信息技術(shù)資源時(shí)，應(yīng)遵守版權(quán)法和其他知識(shí)產(chǎn)權(quán)法規(guī)。不得利用公司資源進(jìn)行盜版、非法下載或傳播違禁音視頻內(nèi)容等活動(dòng)。4.3員工須正確保管好個(gè)人賬號(hào)和密碼，不得私自向他人泄露。一旦發(fā)現(xiàn)賬號(hào)異?；蛎艽a泄露，應(yīng)立刻向信息部門報(bào)告并采取相應(yīng)措施。4.4員工不得使用公司信息技術(shù)資源進(jìn)行私人經(jīng)營(yíng)活動(dòng)，不得利用公司網(wǎng)絡(luò)資源進(jìn)行非法活動(dòng)、賭博、傳播違禁品等行為。5.網(wǎng)絡(luò)和系統(tǒng)的使用規(guī)定5.1員工在使用公司網(wǎng)絡(luò)和系統(tǒng)時(shí)，應(yīng)遵守相關(guān)安全規(guī)定，包含但不限于不通過未經(jīng)授權(quán)的途徑訪問、修改、傳輸敏感數(shù)據(jù)、不試圖侵害他人的合法權(quán)益等。5.2員工不得利用公司網(wǎng)絡(luò)對(duì)其它公司或個(gè)人進(jìn)行惡意攻擊，包含但不限于發(fā)送垃圾郵件、進(jìn)行網(wǎng)絡(luò)病毒攻擊、進(jìn)行對(duì)抗性掃描、進(jìn)行非法侵入等行為。5.3員工在使用公司網(wǎng)絡(luò)或系統(tǒng)進(jìn)行文件傳輸或接收郵件時(shí)，應(yīng)當(dāng)及時(shí)刪除不必需的附件，避開占用過多的存儲(chǔ)空間，同時(shí)減少安全風(fēng)險(xiǎn)。5.4員工在使用公司網(wǎng)絡(luò)上傳、下載文件時(shí)，應(yīng)遵從規(guī)定的文件類型及大小限制，不得上傳、下載不符合公司政策的非法、色情、暴力、虛假等文件。6.移動(dòng)設(shè)備和外部存儲(chǔ)介質(zhì)的使用規(guī)定6.1員工需妥當(dāng)保管公司供應(yīng)的移動(dòng)設(shè)備，使用過程中需注意防丟、防護(hù)等安全措施，如發(fā)現(xiàn)遺失或設(shè)備損壞應(yīng)及時(shí)向公司匯報(bào)。6.2員工在使用移動(dòng)設(shè)備時(shí)，應(yīng)遵守公司的遠(yuǎn)程訪問規(guī)定，不得通過移動(dòng)設(shè)備連接未經(jīng)授權(quán)的網(wǎng)絡(luò)、繞過公司的安全掌控等。6.3員工不得在移動(dòng)設(shè)備上安裝未經(jīng)公司批準(zhǔn)的軟件，不得將公司數(shù)據(jù)存儲(chǔ)在未經(jīng)公司批準(zhǔn)的外部存儲(chǔ)設(shè)備上。6.4員工在使用外部存儲(chǔ)介質(zhì)時(shí)，應(yīng)事先咨詢信息部門確認(rèn)其安全性，不得使用未經(jīng)公司授權(quán)的外部存儲(chǔ)介質(zhì)存儲(chǔ)、傳輸公司敏感信息。7.信息技術(shù)安全保障措施7.1公司將建立信息技術(shù)安全管理體系，確保信息技術(shù)資源的正常運(yùn)行和安全使用，包含但不限于建立安全策略、實(shí)施安全掌控和監(jiān)測(cè)、進(jìn)行安全漏洞掃描和修復(fù)等。7.2公司將定期組織信息技術(shù)安全培訓(xùn)，提高員工的信息技術(shù)安全意識(shí)，加強(qiáng)信息技術(shù)安全防范本領(lǐng)。7.3公司將禁止非授權(quán)人員接觸和操作公司信息技術(shù)資源，并建立相應(yīng)的權(quán)限管理機(jī)制和審計(jì)記錄。8.違規(guī)處理措施8.1員工違反本規(guī)定的，將面對(duì)相應(yīng)的績(jī)效考核扣分、獎(jiǎng)金優(yōu)遣或紀(jì)律處分等處理。8.2員工對(duì)公司信息技術(shù)資源造成損失的，將承當(dāng)相應(yīng)的法律責(zé)任和賠償責(zé)任。8.3信息部門對(duì)違規(guī)行為將進(jìn)行記錄和監(jiān)控，如發(fā)現(xiàn)嚴(yán)重違規(guī)行為，將按公司相關(guān)規(guī)定進(jìn)行處理，包含但不限于報(bào)警、停止使用信息技術(shù)資源、辭退等。9.附則9.1本規(guī)定將由信息部門負(fù)責(zé)解釋并依據(jù)需要進(jìn)行修訂，修訂后的版本將在公司內(nèi)部進(jìn)行通知和發(fā)布。9.2員工簽訂入職合同時(shí)，需簽署《信息技術(shù)使用規(guī)范制度》的相關(guān)承諾書，并充分了解并遵守本規(guī)定的規(guī)定。本《信息技術(shù)使用規(guī)范制度》自