it服務(wù)與信息安全(存儲版)
【正文】 常用資料 EIP 介紹 — 首頁 EIP 介紹 — 工作臺 點(diǎn)擊“流程中心”，可以提交 /查看審批流程 點(diǎn)擊“文檔中心”，可以上傳 /查看您的所有文檔 應(yīng)用系統(tǒng)的快捷入口 EIP介紹 — 服務(wù)臺（ IT， HR，財務(wù)，技改，綜合） EIP介紹 — 企業(yè)文化，企業(yè)架構(gòu)，管理創(chuàng)新，知識社區(qū) EIP介紹 — 門戶導(dǎo)航（包括各體系的二級門戶） 宇通選用業(yè)界最先進(jìn)的 ERP系統(tǒng) — SAP， 主要用于物流 ， 生產(chǎn) ， 銷售 ， 研發(fā) ， 質(zhì)量及售后等業(yè)務(wù)數(shù)據(jù)的處理 ， 全面覆蓋公司人 、 財 、 物 、 產(chǎn) 、 供 、 銷的運(yùn)營管理 。 嚴(yán)禁員工私自安裝計(jì)算機(jī)操作系統(tǒng)。 – 所有信息終端設(shè)備的配備依照“對崗不對人”為原則，即設(shè)備跟崗位相匹配，不能隨人的變化而變化，設(shè)備只能通過收回和配備流程進(jìn)行變更。 – 禁止利用公司網(wǎng)絡(luò)資源進(jìn)行任何與工作無關(guān)的事，公司網(wǎng)絡(luò)資源 24小時只能用于工作。 由信息安全管理小組負(fù)責(zé)，及時捕獲和處理信息安全事件，為信息安全管理提供考核依據(jù)，通過審計(jì)確保信息安全管理的高度執(zhí)行力和持續(xù)改進(jìn)。 各體系部門產(chǎn)生的所有文檔都要加注信息安全封面，特別要明確保密等級及授權(quán)范圍 。最終被罰款 300元。 2023年 9月份 ， 底盤室某員工在內(nèi)部論壇發(fā)帖 ， 將公司正在開發(fā)過程中的房車技術(shù)資料 （ 機(jī)密信息 ） 做為附件上傳在回復(fù)內(nèi)容中 ， 全公司范圍內(nèi)均能閱讀 、 下載 、 復(fù)制 ， 嚴(yán)重 違反了 《 宇通集團(tuán)信息安全管理規(guī)范 》 和公司技術(shù)資料保密要求 ， 屬于嚴(yán)重的信息泄露事件 。 :41:2707:41Jan2330Jan23 ? 1故人江海別，幾度隔山川。 , January 30, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 1月 30日星期一 7時 41分 27秒 07:41:2730 January 2023 ? 1空山新雨后，天氣晚來秋。 2023年 1月 30日星期一 上午 7時 41分 27秒 07:41: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 。 2023年 1月 30日星期一 7時 41分 27秒 07:41:2730 January 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 , January 30, 2023 ? 雨中黃葉樹，燈下白頭人。 2023年 7月 30日 ， 銷售公司某員工 私自更改自己的 IP地址 ， 非法進(jìn)行外網(wǎng)訪問 ， 導(dǎo)致其他員工無法正常訪問公司網(wǎng)絡(luò) ， 屬于嚴(yán)重的終端安全違規(guī)行為 ， 提出嚴(yán)重警告 。 信息資產(chǎn)的使用及發(fā)送注意事項(xiàng) 《 宇通集團(tuán)信息安全管理規(guī)范 》 《 信息終端使用管理規(guī)范 》 《 宇通集團(tuán)信息安全審計(jì)管理細(xì)則 》 《 電子文檔管理規(guī)范 》 《 筆記本電腦管理規(guī)定 》 公司現(xiàn)行信息安全相關(guān)管理規(guī)范 案例一： 1964年 《 中國畫報 》 ?大慶在齊齊哈爾與哈爾濱之間 ?油井直徑 ?油田儲量及產(chǎn)量 ?中國政府向全球征求設(shè)計(jì)方案并采購設(shè)備時日本公司一舉中標(biāo) 中國建國第一泄密大案 案例二： 供應(yīng)鏈體系某員工， EIP登錄密碼保管不善，密碼被其他員工獲取。 ? 未經(jīng)允許，在各種媒體、公眾場合發(fā)表與公司有關(guān)的評論或言論或文章 ? 未經(jīng)批準(zhǔn)，私自轉(zhuǎn)借筆記本電腦及各種便攜存儲設(shè)備 ? 私自刻錄文檔，盜用他人帳號 ? 非法收集大量與本崗位工作無關(guān)機(jī)密級以上文檔 ? 員工在離崗期間未按照公司 《 員工離崗調(diào)動規(guī)定 》 ，私自刪除，拷貝，修改自己終端計(jì)算機(jī)系統(tǒng)內(nèi)的信息資產(chǎn) ? 未按照公司 IT設(shè)備相關(guān)規(guī)定私自調(diào)配使用 IT資產(chǎn) 一級 違規(guī) 常見的信息安全違規(guī)行為 一級違規(guī) ? 有意散布傳播政治性言論或公司內(nèi)部未公開的信息 ? 惡意攻擊公司網(wǎng)絡(luò)和信息系統(tǒng)，編制或傳播病毒程序 ? 有意竊取、盜賣公司保密信息，惡意損壞、泄漏機(jī)密級以上信息； ? 因個人工作原因造成的絕密信息資產(chǎn)丟失 (包括管理員備份的電子文件 ,數(shù)據(jù)庫文件無法正?；謴?fù)，以及員工自己保存的紙質(zhì)文檔電子文檔信息資產(chǎn) )。 信息安全 管理組織 Organization 信息安全 管理流程 Process 信息安全 教育 Education 信息安全 審計(jì) Audit 宇通信息安全目標(biāo)與策略 信息安全技術(shù) Technique 信息安全 TOPEA模型 審計(jì)原則：定期、透明、及時、 業(yè)務(wù)影響最小。 – 禁止下載、制造、傳播與工作無關(guān)的文件。 員工離職或者調(diào)離所在部門時，必須知會信息安全管理人員進(jìn)行信息安全離職審計(jì)，確認(rèn)在職期間沒有違反信息安全相關(guān)管理規(guī)定行為后，方可以辦理相關(guān)手續(xù)。
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1