【導(dǎo)讀】使用和管理置于法令、法規(guī)和合同約定的安全要求的約束之下,特制定本程序。國家和地方法律、法規(guī)的相關(guān)規(guī)定以及與相關(guān)方的合同約定的信息安全方面的義務(wù)。人事行政部負(fù)責(zé)組織收集與信息安全有關(guān)的法律法規(guī)并對適用性評價。網(wǎng)絡(luò)部負(fù)責(zé)對公司使用的軟件定期進行評審,避免盜版軟件的下載與安裝。各部門應(yīng)按照有關(guān)法律、法規(guī)要求,為重要記錄提供適當(dāng)?shù)谋Wo。有關(guān)部門并予以執(zhí)行??蛻籼岢鰧Π踩囊?,例如:內(nèi)網(wǎng)訪問限制,數(shù)據(jù)傳輸加密等。生產(chǎn)經(jīng)理將根據(jù)要求分類,并評估是否此需求需要升級匯報。評估標(biāo)準(zhǔn)是根據(jù)是否。如果公司業(yè)務(wù)能力不能滿足客戶的安全需求,則上報總經(jīng)理來協(xié)調(diào)。1)確定獲得合法軟件的途徑;3)保留許可證、手冊等擁有者的證明和證件;4)確保用戶數(shù)不超過所允許的上限;約定,對其個人信息進行妥善管理與保護,防止丟失或泄露個人秘密。2)符合用于提供可接受證據(jù)的任何已發(fā)布的標(biāo)準(zhǔn)或法規(guī);4)收集到的證據(jù)符合法庭所要求的形式。