某公司信息安全管理培訓(xùn)教材-wenkub
2023-03-23 13:35:40 本頁面
【正文】 防止在業(yè)務(wù)活動(dòng)中收集的公民個(gè)人電子信息泄露、毀損、丟失。任何組織和個(gè)人不得竊取或者以其他非法方式獲取公民個(gè)人電子信息，不得出售或者非法向他人提供公民個(gè)人電子信息。國家標(biāo)準(zhǔn) 《 信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南 》 （以下簡(jiǎn)稱 《 指南 》 ）并于 2023年 2月 1日起正式實(shí)施。 《 決定 》 、 《 指南 》 主要涉及個(gè)人電子信息保護(hù)、網(wǎng)絡(luò)服務(wù)用戶實(shí)名制和垃圾電子信息治理等領(lǐng)域，與公司業(yè)務(wù)發(fā)展和信息安全工作密切相關(guān)，在為公司工作提供法律依據(jù)的同時(shí)，也明確了運(yùn)營商的義務(wù)和責(zé)任，對(duì)公司提出了更高要求。 二、網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位在業(yè)務(wù)活動(dòng)中收集、使用公民個(gè)人電子信息，應(yīng)當(dāng)遵循合法、正當(dāng)、必要的原則，明示收集、使用信息的目的、方式和范圍，并經(jīng)被收集者同意，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。在發(fā)生或者可能發(fā)生信息泄露、毀損、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施。 十一、對(duì)有違反本決定行為的，依法給予警告、罰款、沒收違法所得、吊銷許可證或者取消備案、關(guān)閉網(wǎng)站、禁止有關(guān)責(zé)任人員從事網(wǎng)絡(luò)服務(wù)業(yè)務(wù)等處罰，記入社會(huì)信用檔案并予以公布；構(gòu)成違反治安管理行為的，依法給予治安管理處罰。 本指導(dǎo)性技術(shù)文件適用于指導(dǎo)除政府機(jī)關(guān)等行使公共管理職責(zé)的機(jī)構(gòu)以外的各類組織和機(jī)構(gòu)，如電信、金融、醫(yī)療等領(lǐng)域的服務(wù)機(jī)構(gòu)，開展信息系統(tǒng)中的個(gè)人信息保護(hù)工作。 個(gè)人敏感信息 指除個(gè)人敏感信息以外的個(gè)人信息。 培訓(xùn)提綱 培訓(xùn)背景 加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定 信息安全技術(shù) 13 公司相關(guān)規(guī)定 云南移動(dòng)客戶信息安全定義 什么是客戶信息安全？ 客戶信息安全指公司所服務(wù)的客戶在公司系統(tǒng)、互聯(lián)網(wǎng)站等登記的個(gè)人信息，包括： 個(gè)人基本資料，如姓名、年齡、性別、生日、黨派、職業(yè)、學(xué)歷、家庭成員、身份證號(hào)碼等 個(gè)人聯(lián)系方式，如手機(jī)號(hào)碼、固定電話、電子郵箱、通信地址等 客戶服務(wù)密碼、通話清單、位置信息等 客戶依法使用電信的自由和通信秘密受法律保護(hù)，任何單位或個(gè)人，乃至公司內(nèi)部職工，不得擅自向他人提供客戶使用的電信網(wǎng)絡(luò)所傳輸信息的內(nèi)容，法律另有規(guī)定的除外。 凡涉及接觸我公司客戶信息的第三方合作伙伴，必須遵照我公司客戶信息安全管理規(guī)定，嚴(yán)禁擅自提取、泄露我公司客戶信息資料或?qū)⑽夜究蛻糍Y料信息提供給其他人員或公司。 在與第三方開展合作過程中，對(duì)向第三方提供的客戶數(shù)據(jù)必須取得公司副總以上領(lǐng)導(dǎo)的審批同意，且只能提供與合作項(xiàng)目相關(guān)必要的信息，無關(guān)信息一律不允許提供，審慎提供涉及客戶敏感信息的數(shù)據(jù)。 對(duì)于公司系統(tǒng)、網(wǎng)絡(luò)中保存的有關(guān)用戶資料的信息，應(yīng)依法予以保護(hù)，不得非法出售或提供給其他組織和個(gè)人，不得用于與移動(dòng)業(yè)務(wù)無關(guān)的用途。 建立并完善事前防范、事中阻斷、事后追溯的信息安全技術(shù)保障體系。 隨著業(yè)務(wù)的拓展，需同步配套信息安全管理措施。 （一）信息安全事件相關(guān)責(zé)任人包括本次事件的直接責(zé)任人、間接 責(zé)任人、主要管理責(zé)任人、次要管理責(zé)任人、主要領(lǐng)導(dǎo)責(zé)任人、分 管領(lǐng)導(dǎo)責(zé)任人。 由信息安全事件發(fā)生單位及其上級(jí)單位（上級(jí)領(lǐng)導(dǎo)人）組織對(duì)相關(guān)責(zé)任人進(jìn)行誡勉談話，指出存在的問題，提出工作改進(jìn)要求，避免類似問題的再次發(fā)生。 （一）在調(diào)查中作偽證或指使他人作偽證。 （六）對(duì)調(diào)查不負(fù)責(zé)任，致使調(diào)查工作有重大疏漏、錯(cuò)誤。 。 （七）包庇、袒護(hù)有關(guān)責(zé)任人，或借機(jī)打擊報(bào)復(fù)有關(guān)人員。 （四）相關(guān)人員拒絕接受調(diào)查，或拒絕提供有關(guān)情況和資料。 對(duì)于涉嫌犯罪的，移送司
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1