某公司信息安全管理培訓教材(編輯修改稿)
2025-03-22 13:35 本頁面
【文章內容簡介】 協(xié)助客戶查詢 前臺服務人員一律不得掌握客戶服務密碼，一律不得代客戶進行服務密碼認證 客戶經(jīng)理不允許掌握客戶服務密碼，不能通過自己輸入服務密碼的方式代客戶辦理業(yè)務 前臺服務人員在為客戶辦理開戶時，嚴禁代客戶設置服務密碼，在指導客戶設置服務密碼時，要提醒客戶避免設置弱密碼 分配給各服務人員使用的系統(tǒng)帳號僅限服務人員本人使用， 避免使用弱密碼并定期修改 對前臺服務人員和客戶經(jīng)理的查詢和操作行為要進行嚴密的事后審查 后臺客戶信息安全管理規(guī)范 所有涉及批量客戶資料信息操作均須先獲得審批后才能進行具體操作，并對審批資料進行保存?zhèn)洳?，審批資料包括紙質審批單、 OA電子公文等 做好客戶信息數(shù)據(jù)的保管，批量數(shù)據(jù)必須加密保存，嚴禁將批量數(shù)據(jù)放在公用電腦、供下載使用的公開網(wǎng)絡等不安全的位置，嚴禁通過外網(wǎng)郵箱或向外網(wǎng)郵箱發(fā)送導出的批量數(shù)據(jù) 全面清理擁有客戶敏感信息查詢和批量查詢權限的工號，按照“權限最小化”原則，對日常工作不涉及批量操作或客戶信息查詢的，不允許分配相關權限及免認證查詢客戶敏感信息的特權 所有有權限的后臺系統(tǒng)操作人員須嚴格執(zhí)行相關管理規(guī)定，僅限在日常工作需要的情況下使用賬號開展日常工作 嚴格管理客戶位置信息。除公安機關開具具體的證明材料要求協(xié)助進行案件追查及發(fā)生重大災害按照政府部門要求協(xié)助救援工作（如地震等）的情況下，嚴禁利用工作權限便利，擅自查詢、泄露客戶的具體位置信息，公安機關提取我公司客戶位置信息須按照公司針對公安機關提取客戶清單的流程嚴格執(zhí)行。 第三方合作伙伴信息安全管理規(guī)范 任何接入我公司 BOSS系統(tǒng)的第三方合作伙伴（包括但不限于社會渠道網(wǎng)點、第三方外呼渠道等）均不允許分配任何免身份認證特權。 凡涉及接觸我公司客戶信息的第三方合作伙伴，必須遵照我公司客戶信息安全管理規(guī)定，嚴禁擅自提取、泄露我公司客戶信息資料或將我公司客戶資料信息提供給其他人員或公司。 第三方合作伙伴在與其他公司開展合作的過程中，如需使用到我公司客戶信息，必須向我公司申請，在取得我公司同意的情況下才能進行。 第三方合作伙伴不允許向與其有訂購關系以外的我公司客戶發(fā)送信息，且針對訂購客戶不允許發(fā)送與客戶訂購業(yè)務無關的信息內容，如需向客戶發(fā)送相關其他信息的，必須向我公司提出申請，經(jīng)省公司市場部審核后才能進行發(fā)送。 與第三方合作伙伴簽訂客戶信息安全保密協(xié)議，協(xié)議中應明確對第三方的管理要求，和違反規(guī)定后的處罰、賠付條款。 在與第三方開展合作過程中，對向第三方提供的客戶數(shù)據(jù)必須取得公司副總以上領導的審批同意，且只能提供與合作項目相關必要的信息，無關信息一律不允許提供，審慎提供涉及客戶敏感信息的數(shù)據(jù)。 加強對第三方合作伙伴的監(jiān)管，定期開展對第三方合作伙伴的審查，對于審查中發(fā)現(xiàn)有違規(guī)行為的，要立即組織開展追查，一經(jīng)查實，按合作協(xié)議規(guī)定進行具體的處罰，必要時，解除合作關系。 信息安全事件分類 ?非法獲取、非法出售客戶基本資料、客戶身份鑒權信息、客戶通信信息及通信內容等損害客戶信息安全性的事件 客戶信息泄露類安全事件 ?非法獲取、非法出售公司管理決策信息、核心業(yè)務數(shù)據(jù)、合同數(shù)據(jù)、員工個人信息等損害公司內部敏感信息保密性的事件 內部敏感信息泄露類安全事件 ?手機病毒引起的惡意訂購、竊取用戶信息、影響正常通信等事件 手機病毒感染類安全事件 ?利用通信網(wǎng)絡、互聯(lián)網(wǎng)絡等傳播帶有欺詐、騷擾、廣告等性質的垃圾短信、傳播各類手機淫穢色情信息；傳播國家相關法律法規(guī)明文禁止的各類違法信息等 違法及不良信息傳播類安全事件 ?拒絕服務攻擊（ DOS和 DDOS)、惡意代碼攻擊、
教學課件相關推薦
鄂ICP備17016276號-1