信息技術(shù)安全政策及安全意識培訓(xùn)(編輯修改稿)
2025-03-06 17:26 本頁面
【文章內(nèi)容簡介】 ? 價格和其他產(chǎn)品相關(guān)信息? 公司業(yè)務(wù)運行的信息? 客戶和潛在客戶清單? 業(yè)務(wù)計劃和業(yè)務(wù)財務(wù)狀況? 其他承諾保密的信息申請或購買產(chǎn)品及服務(wù)的個人，包括被保險人、理賠申請人、受益人和其他? 基本信息 – 姓名、地址、電話和年齡? 號碼 – 身份證號、賬戶或投資者身份編號、信用卡號碼以及用戶名、密碼等? 財務(wù)信息 – 收入、財產(chǎn)、負債和信用歷史記錄? 健康狀況信息 – 醫(yī)療記錄和處方信息? 其他個人信息 – 駕駛記錄、愛好和客戶的生活方式及嗜好等? 醫(yī)療資源數(shù)據(jù)和理賠數(shù)據(jù)?客戶信息也包含了與團體客戶相關(guān)的信息和團險中的個人信息員工信息 員工信息指由公司維護的內(nèi)、外勤信息，包括個人信息及其與公司的關(guān)系 ? 補償 /補助金信息? 績效評估? 身份證號、生日? 健康狀況、福利? 政府需要的信息（包括種族、宗教、殘疾或服役狀況）這些，都是機密信息 ……13 216。 什么是信息 安全216。 相關(guān)的 IT政策l 公司信息安全組織架構(gòu)lInformation Owner/Representative信息所有者 /委派人機制l IT資源的合法使用l 接受和批露公司的機密信息216。 安全標準與實踐l 保密意識 :數(shù)據(jù)密級劃分l 你的密碼l 辦公環(huán)境安全l 信息 安全事件呈 報 程序l 注意 社交 工程l 避免信息 安全常 見錯誤216。 你的 責(zé) 任主要內(nèi)容141保密意識 :數(shù)據(jù)密級劃分u 公開數(shù)據(jù)公開數(shù)據(jù) (Public Data): 信息擁有者確定能對外公布? 如公司網(wǎng)站、市場新聞發(fā)布等u 限制數(shù)據(jù)限制數(shù)據(jù) (Restricted Data): 可能 嚴重 影響公司的法規(guī)遵守或經(jīng)濟狀況、客戶或特權(quán)? 如公司戰(zhàn)略、合并活并購、身份驗證信息 (PW/PIN)u 機密數(shù)據(jù)機密數(shù)據(jù) (Confidential Data) : 公司必須保護的客戶、員工和業(yè)務(wù)信息? 如客戶和員工隱私、客戶投資組合、業(yè)務(wù)或部門策略、業(yè)務(wù)預(yù)算和財務(wù)報告、工資和獎金、審計報告等u 內(nèi)部數(shù)據(jù)內(nèi)部數(shù)據(jù) (Internal Data) : 公司內(nèi)部共享、非上述兩種? 如員工通訊錄、培訓(xùn)材料等15請對下列信息的保密級別進行劃分：1. 今天信息安全培訓(xùn)資料2. 業(yè)務(wù)系統(tǒng)數(shù)據(jù)3. 業(yè)務(wù)系統(tǒng)用戶密碼4. 業(yè)務(wù)系統(tǒng)加密密鑰問題162你的密碼 一個有趣的一個有趣的 調(diào)查發(fā)現(xiàn)調(diào)查發(fā)現(xiàn) ，如果你用一條巧克力來作，如果你用一條巧克力來作 為為 交交 換換 ，有，有 70％％的人的人 樂樂 意告意告 訴訴 你他（她）的口令你他（她）的口令 有有 34％的人，甚至不需要％的人，甚至不需要 賄賂賄賂 ，就可奉獻自己的口令，就可奉獻自己的口令 另據(jù)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1