it服務與信息安全(存儲版)
【正文】 常用資料 EIP 介紹 — 首頁 EIP 介紹 — 工作臺 點擊“流程中心”，可以提交 /查看審批流程 點擊“文檔中心”，可以上傳 /查看您的所有文檔 應用系統(tǒng)的快捷入口 EIP介紹 — 服務臺（ IT， HR，財務，技改，綜合） EIP介紹 — 企業(yè)文化，企業(yè)架構，管理創(chuàng)新，知識社區(qū) EIP介紹 — 門戶導航（包括各體系的二級門戶） 宇通選用業(yè)界最先進的 ERP系統(tǒng) — SAP， 主要用于物流 ， 生產(chǎn) ， 銷售 ， 研發(fā) ， 質量及售后等業(yè)務數(shù)據(jù)的處理 ， 全面覆蓋公司人 、 財 、 物 、 產(chǎn) 、 供 、 銷的運營管理 。 嚴禁員工私自安裝計算機操作系統(tǒng)。 – 所有信息終端設備的配備依照“對崗不對人”為原則，即設備跟崗位相匹配，不能隨人的變化而變化，設備只能通過收回和配備流程進行變更。 – 禁止利用公司網(wǎng)絡資源進行任何與工作無關的事，公司網(wǎng)絡資源 24小時只能用于工作。 由信息安全管理小組負責，及時捕獲和處理信息安全事件，為信息安全管理提供考核依據(jù)，通過審計確保信息安全管理的高度執(zhí)行力和持續(xù)改進。 各體系部門產(chǎn)生的所有文檔都要加注信息安全封面，特別要明確保密等級及授權范圍 。最終被罰款 300元。 2023年 9月份 ， 底盤室某員工在內(nèi)部論壇發(fā)帖 ， 將公司正在開發(fā)過程中的房車技術資料 （ 機密信息 ） 做為附件上傳在回復內(nèi)容中 ， 全公司范圍內(nèi)均能閱讀 、 下載 、 復制 ， 嚴重 違反了 《 宇通集團信息安全管理規(guī)范 》 和公司技術資料保密要求 ， 屬于嚴重的信息泄露事件 。 :41:2707:41Jan2330Jan23 ? 1故人江海別，幾度隔山川。 , January 30, 2023 ? 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 2023年 1月 30日星期一 7時 41分 27秒 07:41:2730 January 2023 ? 1空山新雨后，天氣晚來秋。 2023年 1月 30日星期一 上午 7時 41分 27秒 07:41: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強。 。 2023年 1月 30日星期一 7時 41分 27秒 07:41:2730 January 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 , January 30, 2023 ? 雨中黃葉樹，燈下白頭人。 2023年 7月 30日 ， 銷售公司某員工 私自更改自己的 IP地址 ， 非法進行外網(wǎng)訪問 ， 導致其他員工無法正常訪問公司網(wǎng)絡 ， 屬于嚴重的終端安全違規(guī)行為 ， 提出嚴重警告 。 信息資產(chǎn)的使用及發(fā)送注意事項 《 宇通集團信息安全管理規(guī)范 》 《 信息終端使用管理規(guī)范 》 《 宇通集團信息安全審計管理細則 》 《 電子文檔管理規(guī)范 》 《 筆記本電腦管理規(guī)定 》 公司現(xiàn)行信息安全相關管理規(guī)范 案例一： 1964年 《 中國畫報 》 ?大慶在齊齊哈爾與哈爾濱之間 ?油井直徑 ?油田儲量及產(chǎn)量 ?中國政府向全球征求設計方案并采購設備時日本公司一舉中標 中國建國第一泄密大案 案例二： 供應鏈體系某員工， EIP登錄密碼保管不善，密碼被其他員工獲取。 ? 未經(jīng)允許，在各種媒體、公眾場合發(fā)表與公司有關的評論或言論或文章 ? 未經(jīng)批準，私自轉借筆記本電腦及各種便攜存儲設備 ? 私自刻錄文檔，盜用他人帳號 ? 非法收集大量與本崗位工作無關機密級以上文檔 ? 員工在離崗期間未按照公司 《 員工離崗調(diào)動規(guī)定 》 ，私自刪除，拷貝，修改自己終端計算機系統(tǒng)內(nèi)的信息資產(chǎn) ? 未按照公司 IT設備相關規(guī)定私自調(diào)配使用 IT資產(chǎn) 一級 違規(guī) 常見的信息安全違規(guī)行為 一級違規(guī) ? 有意散布傳播政治性言論或公司內(nèi)部未公開的信息 ? 惡意攻擊公司網(wǎng)絡和信息系統(tǒng)，編制或傳播病毒程序 ? 有意竊取、盜賣公司保密信息，惡意損壞、泄漏機密級以上信息； ? 因個人工作原因造成的絕密信息資產(chǎn)丟失 (包括管理員備份的電子文件 ,數(shù)據(jù)庫文件無法正常恢復，以及員工自己保存的紙質文檔電子文檔信息資產(chǎn) )。 信息安全 管理組織 Organization 信息安全 管理流程 Process 信息安全 教育 Education 信息安全 審計 Audit 宇通信息安全目標與策略 信息安全技術 Technique 信息安全 TOPEA模型 審計原則：定期、透明、及時、 業(yè)務影響最小。 – 禁止下載、制造、傳播與工作無關的文件。 員工離職或者調(diào)離所在部門時，必須知會信息安全管理人員進行信息安全離職審計，確認在職期間沒有違反信息安全相關管理規(guī)定行為后，方可以辦理相關手續(xù)。
職業(yè)教育相關推薦
鄂ICP備17016276號-1