某公司信息安全管理培訓(xùn)教材-文庫(kù)吧在線文庫(kù)
【正文】 對(duì)于發(fā)生以下情況的有關(guān)人員，視情節(jié)嚴(yán)重程度，應(yīng)參照信息安全責(zé)任追究處罰標(biāo)準(zhǔn)予以追責(zé)。 信息安全培訓(xùn)下一步工作要求 感謝大家的聆聽(tīng)，由于信息安全相關(guān)政策制度及管理辦法內(nèi)容較多，在此無(wú)法進(jìn)行全部?jī)?nèi)容的詳細(xì)闡述，請(qǐng)各縣（市）公司認(rèn)真組織學(xué)習(xí)，確保信息安全工作嚴(yán)格按照公司相關(guān)規(guī)定開(kāi)展。 （三）故意謊報(bào)或瞞報(bào)信息安全事件 。 七、開(kāi)除 Text 二、扣罰績(jī)效獎(jiǎng)金 五、降職（降級(jí)） 六、留用察看 四、記過(guò) 信息安全責(zé)任追究處分執(zhí)行細(xì)則 Description of the contents 當(dāng)信息安全責(zé)任追究處分判定為警告、記過(guò)、降職（降級(jí)）、留用察看、開(kāi)除時(shí)，依據(jù) 《 中國(guó)移動(dòng)通信集團(tuán)云南有限公司員工違規(guī)違紀(jì)處理（試行）辦法 》 的相關(guān)規(guī)定執(zhí)行。 分公司各部門(mén)一方面對(duì)本部門(mén)信息安全工作負(fù)責(zé)，另一方面對(duì)分公司下級(jí)部門(mén)信息安全工作負(fù)有指導(dǎo)責(zé)任。特別重大信息安全事件確認(rèn)至上報(bào)集團(tuán)公司不得超過(guò) 1小時(shí) 較大或一般信息安全事件 信息安全工作要求 公司有義務(wù)維護(hù)國(guó)家安全、社會(huì)穩(wěn)定和用戶(hù)的合法權(quán)益；應(yīng)在網(wǎng)絡(luò)建設(shè)、業(yè)務(wù)提供、應(yīng)急處置、信息報(bào)備、人員培訓(xùn)等方面建立健全企業(yè)信息安全制度，同步建設(shè)與網(wǎng)絡(luò)、業(yè)務(wù)和用戶(hù)發(fā)展相適應(yīng)的信息安全保障體系和技術(shù)保障手段；保障必要的人員和資金投入。 第三方合作伙伴信息安全管理規(guī)范 任何接入我公司 BOSS系統(tǒng)的第三方合作伙伴（包括但不限于社會(huì)渠道網(wǎng)點(diǎn)、第三方外呼渠道等）均不允許分配任何免身份認(rèn)證特權(quán)。例如個(gè)人敏感信息可以包括身份證號(hào)碼、手機(jī)號(hào)碼、種族、政治觀點(diǎn)、宗教信仰、基因、指紋等。 《 關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定 》 七、任何組織和個(gè)人未經(jīng)電子信息接收者同意或者請(qǐng)求，或者電子信息接收者明確表示拒絕的，不得向其固定電話、移動(dòng)電話或者個(gè)人電子郵箱發(fā)送商業(yè)性電子信息。任何組織和個(gè)人不得竊取或者以其他非法方式獲取公民個(gè)人電子信息，不得出售或者非法向他人提供公民個(gè)人電子信息。 《 決定 》 、 《 指南 》 主要涉及個(gè)人電子信息保護(hù)、網(wǎng)絡(luò)服務(wù)用戶(hù)實(shí)名制和垃圾電子信息治理等領(lǐng)域，與公司業(yè)務(wù)發(fā)展和信息安全工作密切相關(guān)，在為公司工作提供法律依據(jù)的同時(shí)，也明確了運(yùn)營(yíng)商的義務(wù)和責(zé)任，對(duì)公司提出了更高要求。在發(fā)生或者可能發(fā)生信息泄露、毀損、丟失的情況時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施。 本指導(dǎo)性技術(shù)文件適用于指導(dǎo)除政府機(jī)關(guān)等行使公共管理職責(zé)的機(jī)構(gòu)以外的各類(lèi)組織和機(jī)構(gòu)，如電信、金融、醫(yī)療等領(lǐng)域的服務(wù)機(jī)構(gòu)，開(kāi)展信息系統(tǒng)中的個(gè)人信息保護(hù)工作。 培訓(xùn)提綱 培訓(xùn)背景 加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定 信息安全技術(shù) 13 公司相關(guān)規(guī)定 云南移動(dòng)客戶(hù)信息安全定義 什么是客戶(hù)信息安全？ 客戶(hù)信息安全指公司所服務(wù)的客戶(hù)在公司系統(tǒng)、互聯(lián)網(wǎng)站等登記的個(gè)人信息，包括： 個(gè)人基本資料，如姓名、年齡、性別、生日、黨派、職業(yè)、學(xué)歷、家庭成員、身份證號(hào)碼等 個(gè)人聯(lián)系方式，如手機(jī)號(hào)碼、固定電話、電子郵箱、通信地址等 客戶(hù)服務(wù)密碼、通話清單、位置信息等 客戶(hù)依法使用電信的自由和通信秘密受法律保護(hù)，任何單位或個(gè)人，乃至公司內(nèi)部職工，不得擅自向他人提供客戶(hù)使用的電信網(wǎng)絡(luò)所傳輸信息的內(nèi)容，法律另有規(guī)定的除外。 在與第三方開(kāi)展合作過(guò)程中，對(duì)向第三方提供的客戶(hù)數(shù)據(jù)必須取得公司副總以上領(lǐng)導(dǎo)的審批同意，且只能提供與合作項(xiàng)目相關(guān)必要的信息，無(wú)關(guān)信息一律不允許提供，審慎提供涉及客戶(hù)敏感信息的數(shù)據(jù)。 建立并完善事前防范、事中阻斷、事后追溯的信息安全技術(shù)保障體系。 （一）信息安全事件相關(guān)責(zé)任人包括本次事件的直接責(zé)任人、間接
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1