公司公司文檔安全風(fēng)險評估及控制措施-文庫吧資料
2024-11-22 00:49本頁面
【正文】 08106,Page 2,目錄,公司重要信息資料主要來源,自主投資研發(fā)的各類 核心產(chǎn)品及技術(shù)機(jī)密 信息,跟隨重點(diǎn)招募人才的、基 于其知識及經(jīng)驗(yàn)的各種專 業(yè)技術(shù)及管理文檔資料、 流失后將帶來重大商業(yè)隱 患的各種信息,同洲核心競爭力 信息資產(chǎn),重大商業(yè)信息，如： 1.產(chǎn)品及市場發(fā)展規(guī)劃； 2.重要商務(wù)合同及競價信息； 3.重要項(xiàng)目人員及骨干人力信息等,1,2,3,使用,文檔生命周期,產(chǎn)生,歸檔,退役,同洲文檔生命周期各環(huán)節(jié)點(diǎn)存放現(xiàn)狀,1,2,1,4,3,文檔信息兩大類流動方向,部門內(nèi)部員工之間 部門與部門員工之間,公司內(nèi)部流動,公司與友商之間 內(nèi)部員工與外界公司之間 內(nèi)部員工與外界個人之間,公司與外界之間流動,各種渠道,公司目前可用的各種文檔信息流動渠道,Doc. number to be entered by “Header and Footer“,,同洲機(jī)密信息,公司目前文檔信息安全控制現(xiàn)狀,安全技術(shù)控制現(xiàn)狀,安全管理控制現(xiàn)狀,同洲核心競爭力信息,只有網(wǎng)絡(luò)邊界防火墻，無其他信息內(nèi)容監(jiān)管技術(shù)支持措施；,Internet上網(wǎng)權(quán)限基本全部開通，控制力度非常薄弱,公司辦公機(jī)器各類外連端口如USB口、網(wǎng)口等基本全部處于開放狀態(tài)；,公司物理辦公區(qū)域及辦公網(wǎng)絡(luò)沒有嚴(yán)格劃分安全等級和配套管理；,對于外發(fā)文檔、郵件等行為沒有相關(guān)權(quán)限控制及審批機(jī)制；,公司沒有對各類文檔的機(jī)密級別定義和配套管理制度；,公司沒有統(tǒng)一如PDM文檔資料安全存放及管理系統(tǒng)；,對于員工收集留存的文檔、各系統(tǒng)文檔保存及使用情況等沒有規(guī)范化管理和安全審計,整改前準(zhǔn)備,高層匯報整改收益，獲取支持,目
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1