【文章內(nèi)容簡(jiǎn)介】 保險(xiǎn)箱或柜子中）。（3） 在無(wú)人使用時(shí)，將個(gè)人計(jì)算機(jī)、計(jì)算機(jī)終端和打印機(jī)、復(fù)印機(jī)設(shè)為鎖定狀態(tài)。（4） 為個(gè)人計(jì)算機(jī)、計(jì)算機(jī)終端設(shè)定密碼，同時(shí)設(shè)定屏保時(shí)間（=15分鐘）。（5） 在打印保密級(jí)別為企業(yè)機(jī)密、企業(yè)秘密的信息后，應(yīng)立刻從打印機(jī)中清除相關(guān)痕跡，并有效保護(hù)打印出來(lái)的信息內(nèi)容。 遠(yuǎn)程工作安全策略必須保護(hù)好遠(yuǎn)程工作場(chǎng)所防止盜竊設(shè)備和信息、未經(jīng)授權(quán)公開信息、對(duì)公司內(nèi)部系統(tǒng)進(jìn)行遠(yuǎn)程非法訪問(wèn)或?yàn)E用設(shè)備等行為。員工應(yīng)：（1） 保障物理安全。（2） 對(duì)家人和客人使用設(shè)備進(jìn)行限制。如果必須要使用，應(yīng)在旁邊進(jìn)行監(jiān)督和控制，確保關(guān)鍵業(yè)務(wù)信息的安全。（3） 遠(yuǎn)程工作活動(dòng)結(jié)束時(shí)，權(quán)限以及設(shè)備及時(shí)收回。（4） 網(wǎng)絡(luò)遠(yuǎn)程登錄終端的撥號(hào)密碼即VPN帳號(hào)僅限本人使用，不允許他人使用。（5） 進(jìn)入公司或客戶的信息系統(tǒng)工作完畢后，必須立即退出系統(tǒng)。 移動(dòng)辦公策略使用移動(dòng)辦公設(shè)備（如筆記本電腦）時(shí)，員工尤其應(yīng)該注意保證業(yè)務(wù)信息不受損壞、非法訪問(wèn)或泄密：（1） 移動(dòng)辦公設(shè)備需要帶出公司工作場(chǎng)所時(shí)，應(yīng)進(jìn)行登記。（2） 在公共場(chǎng)所使用移動(dòng)辦公設(shè)備時(shí)，必須注意防范被未經(jīng)授權(quán)的人員窺視。（3） 應(yīng)實(shí)時(shí)更新用于防范惡意軟件的程序。（4） 應(yīng)對(duì)信息進(jìn)行方便快捷的備份。（5） 備份的信息應(yīng)該予以適當(dāng)?shù)谋Ｗo(hù)以防信息被盜或丟失。（6） 使用移動(dòng)辦公設(shè)備通過(guò)公共網(wǎng)對(duì)公司商務(wù)信息進(jìn)行遠(yuǎn)程訪問(wèn)時(shí)必須進(jìn)行身份識(shí)別和VPN訪問(wèn)控制。（7） 防止移動(dòng)辦公設(shè)備被盜。（8） 防止保密級(jí)別為企業(yè)秘密級(jí)以上的信息所在的移動(dòng)辦公設(shè)備無(wú)人看管。 介質(zhì)的申請(qǐng)、使用、掛失、報(bào)廢要求 （1） 介質(zhì)的申請(qǐng)：序號(hào)責(zé)任者任務(wù)相關(guān)文件或記錄1資產(chǎn)管理員按照公司的固定資產(chǎn)或消耗資材申領(lǐng)方式向公司申領(lǐng)介質(zhì)?！?固定資產(chǎn)管理制度》《 計(jì)算機(jī)維護(hù)消耗資材管理辦法》2資產(chǎn)管理員從公司領(lǐng)取介質(zhì)并登記到《 介質(zhì)登記表》中。《 介質(zhì)登記表》3資產(chǎn)管理員如通過(guò)設(shè)備管理，需通過(guò)usb使用的移動(dòng)存儲(chǔ)介質(zhì)在中注冊(cè)。參見使用說(shuō)明4資產(chǎn)管理員在《 介質(zhì)登記表》中登記發(fā)放時(shí)間，使用人等信息后發(fā)放介質(zhì)?！?介質(zhì)登記表》（2） 介質(zhì)的使用：A． 如安裝了設(shè)備，所有工作中使用的USB存儲(chǔ)介質(zhì)都應(yīng)在中進(jìn)行注冊(cè)。B． 如果確認(rèn)介質(zhì)中的內(nèi)容不再需要，應(yīng)立即將其以可靠方式清除。C． 如果數(shù)據(jù)需要保存，則使用人應(yīng)該保存在有良好安全措施的個(gè)人計(jì)算機(jī)和服務(wù)器上，而不應(yīng)該放在計(jì)算機(jī)活動(dòng)介質(zhì)中。D． 所有的備份介質(zhì)都應(yīng)存放在安全可靠的地方，并符合生產(chǎn)廠家說(shuō)明書的安全要求。（3） 介質(zhì)的掛失：序號(hào)責(zé)任者任務(wù)相關(guān)文件或記錄1使用者使用人立即向資產(chǎn)管理員申報(bào)掛失2資產(chǎn)管理員如果是通過(guò)usb使用的移動(dòng)存儲(chǔ)介質(zhì)被掛失且在上注冊(cè)過(guò)，則應(yīng)在上進(jìn)行注銷。3資產(chǎn)管理員在介質(zhì)登記表中登記掛失《介質(zhì)登記表》（4） 介質(zhì)的報(bào)廢：序號(hào)責(zé)任者任務(wù)相關(guān)文件或記錄1使用者1）、書面文件用碎紙機(jī)粉碎2）、其他介質(zhì)報(bào)廢，使用人向資產(chǎn)管理員申請(qǐng)介質(zhì)報(bào)廢。2資產(chǎn)管理員如果是通過(guò)usb使用的移動(dòng)存儲(chǔ)介質(zhì)且在上注冊(cè)過(guò)，則應(yīng)在上進(jìn)行注銷。3資產(chǎn)管理員按照公司的固定資產(chǎn)和消耗資材的報(bào)廢流程實(shí)施?！?固定資產(chǎn)管理制度》《 計(jì)算機(jī)維護(hù)消耗資材管理辦法》4資產(chǎn)管理員在介質(zhì)清單中登記已報(bào)廢《 1介質(zhì)登記表》 信息安全事件管理流程（1） 發(fā)現(xiàn)A． 公司全體員工都有責(zé)任和義務(wù)將已發(fā)現(xiàn)的或可疑的事件、故障和薄弱點(diǎn)及時(shí)報(bào)告給相關(guān)部門或人員。B． 任何企圖阻攔、干擾、報(bào)復(fù)事件報(bào)告者的行為都被視為違反公司策略。（2） 報(bào)告A． 對(duì)于部門范圍內(nèi)的信息安全事件，當(dāng)事人可直接向部門負(fù)責(zé)人報(bào)告，并按照本部門規(guī)范進(jìn)行處理。事件處理者需填寫附錄中的《 信息安全事件報(bào)告處理記錄單》，每月將相關(guān)記錄上交過(guò)程管理部。B． 除部門內(nèi)可以自行處理的信息安全事件外，其余信息安全事件必須統(tǒng)一上報(bào)給客服記錄 。（3） 響應(yīng)A． 客服對(duì)信息安全事件做出最初響應(yīng)，將技術(shù)方面的信息安全事件交給系統(tǒng)服務(wù)部組織處理，將管理方面的信息安全事件交給過(guò)程管理部組織相關(guān)部門進(jìn)行處理。B． 需要做進(jìn)一步調(diào)查的信息安全事件，當(dāng)其影響范圍涉及整個(gè)公司或影響程度嚴(yán)重妨礙了公司的正常運(yùn)營(yíng)時(shí)，報(bào)告給信息安全管理委員會(huì)。C． 事件響應(yīng)及處理者在處理安全事件時(shí)應(yīng)考慮以下優(yōu)先次序：n 保護(hù)人員的生命與安全n 保護(hù)敏感的設(shè)備和資料n 保護(hù)重要的數(shù)據(jù)資源n 防止系統(tǒng)被損壞n 將公司遭受的損失降至最小D． 如果發(fā)生違法事件，事件相關(guān)涉及部門要采集并保存有效證據(jù)，上交過(guò)程管理部報(bào)告給公司最高管理者決策，由法務(wù)部向外部法律機(jī)構(gòu)報(bào)告。必要時(shí)，法務(wù)部可以尋求外部專家的支持。（4） 評(píng)價(jià)/調(diào)查安全事件或故障發(fā)生之后，事件處理者要對(duì)事件或故障的類型、嚴(yán)重程度、發(fā)生的原因、性質(zhì)、產(chǎn)生的損失、責(zé)任人進(jìn)行調(diào)查確認(rèn)，形成事件或故障評(píng)價(jià)資料。（5） 懲戒A． 要根據(jù)事件的嚴(yán)重程度、造成的損失、產(chǎn)生的原因?qū)`規(guī)者進(jìn)行教育或者處罰。B． 懲戒手段可包括通報(bào)批評(píng)、行政警告、經(jīng)濟(jì)處罰、調(diào)離崗位、依據(jù)合同給予辭退，對(duì)于觸犯刑律者可交司法機(jī)關(guān)處理。C． 具體處罰標(biāo)準(zhǔn)參見《信息安全管理職責(zé)程序》。（6） 公告A． 事件的調(diào)查結(jié)果要反饋給當(dāng)事部門領(lǐng)導(dǎo)。B． 當(dāng)事部門可組織相關(guān)的人員進(jìn)行學(xué)習(xí)和培訓(xùn)。 電子郵件安全使用規(guī)范（1） 公司電子郵件系統(tǒng)禁止用于創(chuàng)建與分發(fā)任何含有破壞性、歧視性的信息，包括對(duì)種族、性別、殘疾人、年齡、職業(yè)、性取向、宗教信仰、政治信念、國(guó)籍等方面的攻擊性語(yǔ)言。公司的員工如果接收到任何含有此類信息的郵件，應(yīng)立即