某公司信息安全管理培訓教材(存儲版)
【正文】 相關責任人 做出恰當處理，起到警示的作用，以防止類似事 件的再度發(fā)生； （八）調查人員應當誠信公正、恪盡職守，遵守 調查紀律，保守調查秘密 （九）調查人員不得擅自發(fā)布信息安全事件的 相關信息。 對于涉嫌犯罪的，移送司法機關處理。 （七）包庇、袒護有關責任人，或借機打擊報復有關人員。 （六）對調查不負責任，致使調查工作有重大疏漏、錯誤。 由信息安全事件發(fā)生單位及其上級單位（上級領導人）組織對相關責任人進行誡勉談話，指出存在的問題，提出工作改進要求，避免類似問題的再次發(fā)生。 隨著業(yè)務的拓展，需同步配套信息安全管理措施。 對于公司系統(tǒng)、網絡中保存的有關用戶資料的信息，應依法予以保護，不得非法出售或提供給其他組織和個人，不得用于與移動業(yè)務無關的用途。 凡涉及接觸我公司客戶信息的第三方合作伙伴，必須遵照我公司客戶信息安全管理規(guī)定，嚴禁擅自提取、泄露我公司客戶信息資料或將我公司客戶資料信息提供給其他人員或公司。 個人敏感信息 指除個人敏感信息以外的個人信息。 十一、對有違反本決定行為的，依法給予警告、罰款、沒收違法所得、吊銷許可證或者取消備案、關閉網站、禁止有關責任人員從事網絡服務業(yè)務等處罰，記入社會信用檔案并予以公布；構成違反治安管理行為的，依法給予治安管理處罰。 二、網絡服務提供者和其他企業(yè)事業(yè)單位在業(yè)務活動中收集、使用公民個人電子信息，應當遵循合法、正當、必要的原則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意，不得違反法律、法規(guī)的規(guī)定和雙方的約定收集、使用信息。國家標準 《 信息安全技術公共及商用服務信息系統(tǒng)個人信息保護指南 》 （以下簡稱 《 指南 》 ）并于 2023年 2月 1日起正式實施。 四、網絡服務提供者和其他企業(yè)事業(yè)單位應當采取技術措施和其他必要措施，確保信息安全，防止在業(yè)務活動中收集的公民個人電子信息泄露、毀損、丟失。 培訓提綱 培訓背景 加強網絡信息保護的決定 信息安全技術 9 公司相關規(guī)定 《 信息安全技術 公共及商用服務信息系統(tǒng)個人信息保護指南 》 《 公共及商用服務信息系統(tǒng)個人信息保護指南 》 為我國國家標準化指導性技術文件，本指導性技術文件規(guī)范了全部或部分通過信息系統(tǒng)進行個人信息處理的過程，為信息系統(tǒng)中個人信息處理不同階段的個人信息保護提供指導。 不違背收集階段已告知的使用目的，采用已告知的方法和手段，在告知的范圍內對個人信息進行加工，保證加工過程中個人信息不被任何與處理目的無關的個人、組織和機構獲知 在不違背收集階段告知的轉移目的及范圍內，評估接收方是否能夠按指導要求處理個人信息，通過合同明確個人信息保護責任后，方可向其他組織和機構轉移個人信息 當個人信息主體提出正當理由、收集階段使用目的達到或超出告知的留存期限、信息管理者破產或解散導致無法完成承諾的處理目的時應及時刪除，僅當刪除可能會影響執(zhí)法機構調查取證時，采取適當的存儲和屏蔽措施。 與第三方合作伙伴簽訂客戶信息安全保密協議，協議中應明確對第三方的管理要求，和違反規(guī)定后的處罰、賠付條款。定期檢查接入內容，發(fā)現信息安全問題和隱患及時做出相應處理。 信息安全責任追究 對于確定為信息安全責任事件的，依照 《 中國移動云南公司信息安全責任追究處罰標準 》 ，明確對信息安全事件相關責任人的責任追究處理意見。 信息安全責任追究處分執(zhí)行細則 在信息安全責任追究調查過程中，
教學課件相關推薦
鄂ICP備17016276號-1