【正文】 不得非法復(fù)制、轉(zhuǎn)移和破壞公司的文件、資料和數(shù)據(jù)，實(shí)行“絕密”文件、涉秘件與計(jì)算機(jī)網(wǎng)絡(luò)確定隔離，不得在計(jì)算機(jī)網(wǎng)絡(luò)中輸入、打印、復(fù)制“絕密”文件和有關(guān)涉秘件。送修前，需將設(shè)備存儲(chǔ)介質(zhì)內(nèi)應(yīng)用軟件和數(shù)據(jù)等涉經(jīng)營(yíng)管理的信息備份后刪除，并進(jìn)行登記。數(shù)據(jù)恢復(fù)過(guò)程中，出現(xiàn)問(wèn)題時(shí)由技術(shù)部門(mén)進(jìn)行現(xiàn)場(chǎng)技術(shù)支持。密碼是愛(ài)護(hù)系統(tǒng)和數(shù)據(jù)安全的把握代碼，也是愛(ài)護(hù)用戶(hù)自身權(quán)益的把握代碼。公司全部計(jì)算機(jī)使用者，不得破壞網(wǎng)管員對(duì)計(jì)算機(jī)的安全設(shè)置。計(jì)算機(jī)操作員除使用操作計(jì)算機(jī)外，不允許有以下行為:。計(jì)算機(jī)的使用部門(mén)要保持清潔、安全、良好的計(jì)算機(jī)設(shè)備工作環(huán)境，禁止在計(jì)算機(jī)應(yīng)用環(huán)境中放置易燃、易爆、強(qiáng)腐蝕、強(qiáng)磁性等有害計(jì)算機(jī)設(shè)備安全的物品。第三十八條 第三十九條本辦法由公司信息管理部負(fù)責(zé)解釋。第三十一條信息管理部及各企事業(yè)單位信息部門(mén)分層次、分類(lèi)型對(duì)員工進(jìn)行信息安全培訓(xùn)，包括針對(duì)業(yè)務(wù)和技術(shù)管理人員進(jìn)行管理層面的信息安全管理培訓(xùn)，針對(duì)從事日常業(yè)務(wù)處理人員進(jìn)行操作層面基本安全知識(shí)培訓(xùn)。風(fēng)險(xiǎn)識(shí)別包括識(shí)別風(fēng)險(xiǎn)類(lèi)型和風(fēng)險(xiǎn)事件，形成風(fēng)險(xiǎn)列表，更新信息風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)。第二十三條日常監(jiān)控分為實(shí)時(shí)監(jiān)控和定期檢查，包括應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)、操作系統(tǒng)、網(wǎng)絡(luò)、物理環(huán)境以及外部人員對(duì)信息系統(tǒng)訪(fǎng)問(wèn)的實(shí)時(shí)監(jiān)控與定期檢查。建立全面有效的應(yīng)急響應(yīng)體系，制定并落實(shí)完整、規(guī)范的應(yīng)急處理和響應(yīng)流程，完善信息安全報(bào)告、處理機(jī)制。第四章 信息安全工作基本要求第十七條根據(jù)公司信息安全專(zhuān)項(xiàng)規(guī)劃和總體方案，分層次建立以安全組織體系為核心、安全管理體系為保障、安全技術(shù)體系為支撐的全面信息安全體系，并保持三個(gè)體系穩(wěn)定、均衡發(fā)展。保障網(wǎng)絡(luò)和信息系統(tǒng)，特別是全局網(wǎng)絡(luò)和重要業(yè)務(wù)信息系統(tǒng)不間斷穩(wěn)定運(yùn)行及其信息的安全，實(shí)現(xiàn)以應(yīng)用促安全，以安全保應(yīng)用。第十一條技術(shù)支持單位在信息管理部的領(lǐng)導(dǎo)下，承擔(dān)所負(fù)責(zé)的信息系統(tǒng)和所在區(qū)域的信息安全管理任務(wù)，主要包括：在所維護(hù)系統(tǒng)和本區(qū)域內(nèi)宣傳和貫徹信息安全政策與標(biāo)準(zhǔn)，確保所負(fù)責(zé)信息系統(tǒng)的安全運(yùn)行。第五條本辦法適用于公司總部、各企事業(yè)單位及其全體員工。第三十二條 保密管理人員因玩忽職守使秘密泄漏造成經(jīng)濟(jì)損失，削弱競(jìng)爭(zhēng)能力的，視情節(jié)輕重給予不同程度的行政處分和經(jīng)濟(jì)處罰，明知故犯者加重處罰。(五)加強(qiáng)計(jì)算機(jī)系統(tǒng)的保密安全管理。凡秘密數(shù)據(jù)的傳輸和存貯均應(yīng)采取相應(yīng)的保密措施，錄有文件的存貯設(shè)備要妥善保管，嚴(yán)防丟失。第十九條 如有必要公司應(yīng)與相關(guān)人員簽訂《保密合同》。日常保密措施：第十四條 健全收發(fā)文制度，各部室要有專(zhuān)人負(fù)責(zé)文件、設(shè)計(jì)圖紙、技術(shù)檔案等機(jī)密文件的管理和清退工作，發(fā)現(xiàn)秘級(jí)文件資料丟失、被竊、泄密時(shí)，須立即報(bào)告，及時(shí)追查、力挽損失。第十一條 本制度規(guī)定的泄密是指下列行為之一：(一)使秘密被不應(yīng)知悉者知悉的。機(jī)密是重要的公司秘密，泄露會(huì)使公司權(quán)益和利益遭受到嚴(yán)重?fù)p害。日常秘密主要包括不限于：日常文件文檔、資料等。第三篇：企業(yè)信息安全保密制度企業(yè)集 團(tuán) 管 理 制 度信息安全保密制度（2016初稿）/ 9上海企業(yè)經(jīng)營(yíng)管理股份有限公司信息安全保密制度 第一章 總 則第一條 根據(jù)國(guó)家相關(guān)規(guī)定，結(jié)合《企業(yè)知識(shí)產(chǎn)權(quán)管理規(guī)范》及具體情況，為保障公司整體利益和長(zhǎng)遠(yuǎn)利益，使公司長(zhǎng)期、穩(wěn)定、高效地發(fā)展，適應(yīng)激烈的市場(chǎng)競(jìng)爭(zhēng)，特制定本制度?，F(xiàn)在越來(lái)越多的泄密事件在網(wǎng)上流傳，比如前段時(shí)間，由于一封著名企業(yè)的高管發(fā)給同事的內(nèi)部郵件不慎泄露，其中相關(guān)內(nèi)容在企業(yè)內(nèi)部及業(yè)內(nèi)均造成了重大影響，直接致使該高管離職。使用、MSN等即時(shí)通信工具是目前最為普遍的網(wǎng)絡(luò)使用形式之一。四、提高對(duì)計(jì)算機(jī)安全的重視程度。企業(yè)要重視局域網(wǎng)規(guī)劃，完善網(wǎng)絡(luò)設(shè)計(jì)、建設(shè)，首先從網(wǎng)絡(luò)層面規(guī)范信息安全要求。對(duì)當(dāng)今的企業(yè)而言，必須通過(guò)加強(qiáng)企業(yè)信息安全風(fēng)險(xiǎn)管理，對(duì)可3預(yù)見(jiàn)的風(fēng)險(xiǎn)加強(qiáng)防范，維護(hù)企業(yè)信息安全，避免造成不必要的損失，在保證企業(yè)信息正常流轉(zhuǎn)的同時(shí)，保障企業(yè)的正常運(yùn)行。網(wǎng)絡(luò)布線(xiàn)之后，局域網(wǎng)沒(méi)有經(jīng)過(guò)深思熟慮的規(guī)劃，路由器密碼為空或者沒(méi)有經(jīng)過(guò)修改，網(wǎng)關(guān)設(shè)臵過(guò)于簡(jiǎn)單等等。在寬帶網(wǎng)絡(luò)建設(shè)得到飛速發(fā)展，信息得到快速傳遞的同時(shí)，因?yàn)槠髽I(yè)信息安全問(wèn)題而倒閉或蒙受巨大經(jīng)濟(jì)損失的案例也不勝枚舉。第一篇：淺談如何加強(qiáng)企業(yè)信息安全風(fēng)險(xiǎn)管理淺談如何加強(qiáng)企業(yè)信息安全風(fēng)險(xiǎn)管理摘要：隨著全球信息化程度的提高，企業(yè)信息化程度也隨之提高，企業(yè)信息安全風(fēng)險(xiǎn)管理也顯得越發(fā)重要。2010年1月12日，此次網(wǎng)站被“黑”事件創(chuàng)下了百度創(chuàng)建以來(lái)最大的一次斷網(wǎng)事故，也給民眾和各企業(yè)敲響了警鐘：網(wǎng)絡(luò)信息安全問(wèn)題不可忽視。辦公自動(dòng)化（OA）系統(tǒng)方面，權(quán)限管理過(guò)于簡(jiǎn)單或者基本沒(méi)有，用戶(hù)名及密碼明文傳輸?shù)鹊?，都?huì)給日后的使用，埋下隱患的種子。企業(yè)信息化建設(shè)的概念是發(fā)展的，它隨著管理理念、實(shí)現(xiàn)手段等因素的發(fā)展而發(fā)展。企業(yè)內(nèi)部的網(wǎng)絡(luò)使用方面，要求員工不要隨意到網(wǎng)上下載軟件、不要打開(kāi)不明郵件附件等等。企業(yè)網(wǎng)絡(luò)管理人員應(yīng)定期對(duì)計(jì)算機(jī)進(jìn)行安全檢查，并選擇最適合自己公司需要的管理軟件。上自企業(yè)管理者，下至普通員工，均對(duì)此情有獨(dú)鐘。這些泄密事件表明：通過(guò)論壇、外發(fā)郵件等導(dǎo)致的組織內(nèi)部機(jī)密信息泄漏事件的發(fā)生越來(lái)越普遍，企業(yè)所建立的機(jī)密文件管理體系形同虛設(shè)。第二條 本規(guī)定是安全保密、知識(shí)產(chǎn)權(quán)及專(zhuān)利保護(hù)工作的依據(jù)和準(zhǔn)則。商業(yè)秘密包括但不限于：客戶(hù)名單、定價(jià)政策、財(cái)務(wù)資料、進(jìn)貨渠道，等等。秘密是一般的公司秘密，泄露會(huì)使公司權(quán)力和利益遭受損害。(二)使秘密超出接觸限定范圍，而不能證明未被不應(yīng)知悉者知悉的。第十五條 檔案管理按照質(zhì)量管理體系文件中有關(guān)規(guī)定執(zhí)行。第三章 商業(yè)保密管理規(guī)定第二十條 商業(yè)保密包括但不限于：客戶(hù)信息、采購(gòu)資料、定價(jià)政策、財(cái)務(wù)資料、進(jìn)貨渠道、投標(biāo)信息、經(jīng)營(yíng)策略等。(一)保障公司計(jì)算機(jī)及其相關(guān)的配套設(shè)備、設(shè)施的安全，保障信息的安全，保障計(jì)算機(jī)功能的正常發(fā)揮，維護(hù)計(jì)算機(jī)信息系統(tǒng)的安全性。對(duì)涉密與非保密計(jì)算機(jī)予以明確區(qū)分，涉密機(jī)必須完全與局域網(wǎng)脫離連接，并禁止上因特網(wǎng)以防泄密。對(duì)違反本《規(guī)定》，使單位秘密泄露，造成直接或間接經(jīng)濟(jì)損失的，由公司保衛(wèi)部及所屬管理部門(mén)負(fù)責(zé)調(diào)查核實(shí)，并提出處理意見(jiàn)，報(bào)公司領(lǐng)導(dǎo)批準(zhǔn)后執(zhí)行。第二章 信息安全管理組織與職責(zé)第六條公司信息化工作領(lǐng)導(dǎo)小組是信息安全工作的最高決策機(jī)構(gòu)，負(fù)責(zé)信息安全政策、制度和體系建設(shè)規(guī)劃的審批，部署并協(xié)調(diào)信息安全體系建設(shè)，領(lǐng)導(dǎo)信息系統(tǒng)等級(jí)保護(hù)工作。第十二條各級(jí)信息管理部門(mén)設(shè)立信息安全管理和技術(shù)崗位，包括信息安全、應(yīng)用系統(tǒng)、數(shù)據(jù)庫(kù)、操作系統(tǒng)、網(wǎng)絡(luò)負(fù)責(zé)人和管理員，重要崗位可設(shè)置兩個(gè)員工互為備份。符合法規(guī)。第十八條建立全面的信息安全管理體系：制定并實(shí)施統(tǒng)一的信息安全策略、管理制度和技術(shù)標(biāo)準(zhǔn)。建立包括同城和異地容災(zāi)備份中心的信息系統(tǒng)災(zāi)難恢復(fù)體系，定期進(jìn)行災(zāi)難恢復(fù)的測(cè)試和演練，確保災(zāi)難發(fā)生后能夠充分發(fā)揮備