某公司信息安全管理培訓教材-wenkub
2023-03-23 13:35:40 本頁面
【正文】 防止在業(yè)務活動中收集的公民個人電子信息泄露、毀損、丟失。任何組織和個人不得竊取或者以其他非法方式獲取公民個人電子信息，不得出售或者非法向他人提供公民個人電子信息。國家標準 《 信息安全技術公共及商用服務信息系統(tǒng)個人信息保護指南 》 （以下簡稱 《 指南 》 ）并于 2023年 2月 1日起正式實施。 《 決定 》 、 《 指南 》 主要涉及個人電子信息保護、網(wǎng)絡服務用戶實名制和垃圾電子信息治理等領域，與公司業(yè)務發(fā)展和信息安全工作密切相關，在為公司工作提供法律依據(jù)的同時，也明確了運營商的義務和責任，對公司提出了更高要求。 二、網(wǎng)絡服務提供者和其他企業(yè)事業(yè)單位在業(yè)務活動中收集、使用公民個人電子信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。在發(fā)生或者可能發(fā)生信息泄露、毀損、丟失的情況時，應當立即采取補救措施。 十一、對有違反本決定行為的，依法給予警告、罰款、沒收違法所得、吊銷許可證或者取消備案、關閉網(wǎng)站、禁止有關責任人員從事網(wǎng)絡服務業(yè)務等處罰，記入社會信用檔案并予以公布；構(gòu)成違反治安管理行為的，依法給予治安管理處罰。 本指導性技術文件適用于指導除政府機關等行使公共管理職責的機構(gòu)以外的各類組織和機構(gòu)，如電信、金融、醫(yī)療等領域的服務機構(gòu)，開展信息系統(tǒng)中的個人信息保護工作。 個人敏感信息 指除個人敏感信息以外的個人信息。 培訓提綱 培訓背景 加強網(wǎng)絡信息保護的決定 信息安全技術 13 公司相關規(guī)定 云南移動客戶信息安全定義 什么是客戶信息安全？ 客戶信息安全指公司所服務的客戶在公司系統(tǒng)、互聯(lián)網(wǎng)站等登記的個人信息，包括： 個人基本資料，如姓名、年齡、性別、生日、黨派、職業(yè)、學歷、家庭成員、身份證號碼等 個人聯(lián)系方式，如手機號碼、固定電話、電子郵箱、通信地址等 客戶服務密碼、通話清單、位置信息等 客戶依法使用電信的自由和通信秘密受法律保護，任何單位或個人，乃至公司內(nèi)部職工，不得擅自向他人提供客戶使用的電信網(wǎng)絡所傳輸信息的內(nèi)容，法律另有規(guī)定的除外。 凡涉及接觸我公司客戶信息的第三方合作伙伴，必須遵照我公司客戶信息安全管理規(guī)定，嚴禁擅自提取、泄露我公司客戶信息資料或?qū)⑽夜究蛻糍Y料信息提供給其他人員或公司。 在與第三方開展合作過程中，對向第三方提供的客戶數(shù)據(jù)必須取得公司副總以上領導的審批同意，且只能提供與合作項目相關必要的信息，無關信息一律不允許提供，審慎提供涉及客戶敏感信息的數(shù)據(jù)。 對于公司系統(tǒng)、網(wǎng)絡中保存的有關用戶資料的信息，應依法予以保護，不得非法出售或提供給其他組織和個人，不得用于與移動業(yè)務無關的用途。 建立并完善事前防范、事中阻斷、事后追溯的信息安全技術保障體系。 隨著業(yè)務的拓展，需同步配套信息安全管理措施。 （一）信息安全事件相關責任人包括本次事件的直接責任人、間接 責任人、主要管理責任人、次要管理責任人、主要領導責任人、分 管領導責任人。 由信息安全事件發(fā)生單位及其上級單位（上級領導人）組織對相關責任人進行誡勉談話，指出存在的問題，提出工作改進要求，避免類似問題的再次發(fā)生。 （一）在調(diào)查中作偽證或指使他人作偽證。 （六）對調(diào)查不負責任，致使調(diào)查工作有重大疏漏、錯誤。 。 （七）包庇、袒護有關責任人，或借機打擊報復有關人員。 （四）相關人員拒絕接受調(diào)查，或拒絕提供有關情況和資料。 對于涉嫌犯罪的，移送司
教學課件相關推薦
鄂ICP備17016276號-1