某公司信息安全管理培訓教材-在線瀏覽
2025-04-05 13:35本頁面
【正文】 動。任何組織和個人不得竊取或者以其他非法方式獲取公民個人電子信息，不得出售或者非法向他人提供公民個人電子信息。網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位收集、使用公民個人電子信息，應當公開其收集、使用規(guī)則。 四、網(wǎng)絡(luò)服務(wù)提供者和其他企業(yè)事業(yè)單位應當采取技術(shù)措施和其他必要措施，確保信息安全，防止在業(yè)務(wù)活動中收集的公民個人電子信息泄露、毀損、丟失。 《 關(guān)于加強網(wǎng)絡(luò)信息保護的決定 》 五、網(wǎng)絡(luò)服務(wù)提供者應當加強對其用戶發(fā)布的信息的管理，發(fā)現(xiàn)法律、法規(guī)禁止發(fā)布或者傳輸?shù)男畔⒌?，應當立即停止傳輸該信息，采取消除等處置措施，保存有關(guān)記錄，并向有關(guān)主管部門報告。 《 關(guān)于加強網(wǎng)絡(luò)信息保護的決定 》 七、任何組織和個人未經(jīng)電子信息接收者同意或者請求，或者電子信息接收者明確表示拒絕的，不得向其固定電話、移動電話或者個人電子郵箱發(fā)送商業(yè)性電子信息。構(gòu)成犯罪的，依法追究刑事責任。 培訓提綱 培訓背景 加強網(wǎng)絡(luò)信息保護的決定 信息安全技術(shù) 9 公司相關(guān)規(guī)定 《 信息安全技術(shù) 公共及商用服務(wù)信息系統(tǒng)個人信息保護指南 》 《 公共及商用服務(wù)信息系統(tǒng)個人信息保護指南 》 為我國國家標準化指導性技術(shù)文件，本指導性技術(shù)文件規(guī)范了全部或部分通過信息系統(tǒng)進行個人信息處理的過程，為信息系統(tǒng)中個人信息處理不同階段的個人信息保護提供指導。 指一旦遭到泄露或修改，會對標識的個人信息主體造成不良影響的個人信息。例如個人敏感信息可以包括身份證號碼、手機號碼、種族、政治觀點、宗教信仰、基因、指紋等。 個人一般信息 處置個人信息的行為，包括收集、加工、轉(zhuǎn)移、刪除。 不違背收集階段已告知的使用目的，采用已告知的方法和手段，在告知的范圍內(nèi)對個人信息進行加工，保證加工過程中個人信息不被任何與處理目的無關(guān)的個人、組織和機構(gòu)獲知 在不違背收集階段告知的轉(zhuǎn)移目的及范圍內(nèi)，評估接收方是否能夠按指導要求處理個人信息，通過合同明確個人信息保護責任后，方可向其他組織和機構(gòu)轉(zhuǎn)移個人信息 當個人信息主體提出正當理由、收集階段使用目的達到或超出告知的留存期限、信息管理者破產(chǎn)或解散導致無法完成承諾的處理目的時應及時刪除，僅當刪除可能會影響執(zhí)法機構(gòu)調(diào)查取證時，采取適當?shù)拇鎯推帘未胧? 前臺客戶信息安全管理規(guī)范 在客戶要求下，通過身份證作為證明辦理查詢 客戶使用特殊身份認證，營業(yè)廳值班長審批，并填寫相應記錄 客戶經(jīng)理進行單個或批量查詢，必須嚴格按流程審批并存檔備查 客戶通話清單等敏感信息只能在 應客戶的請求、并在客戶自身按正常流程通過身份鑒權(quán)的情況下協(xié)助客戶查詢 前臺服務(wù)人員一律不得掌握客戶服務(wù)密碼，一律不得代客戶進行服務(wù)密碼認證 客戶經(jīng)理不允許掌握客戶服務(wù)密碼，不能通過自己輸入服務(wù)密碼的方式代客戶辦理業(yè)務(wù) 前臺服務(wù)人員在為客戶辦理開戶時，嚴禁代客戶設(shè)置服務(wù)密碼，在指導客戶設(shè)置服務(wù)密碼時，要提醒客戶避免設(shè)置弱密碼 分配給各服務(wù)人員使用的系統(tǒng)帳號僅限服務(wù)人員本人使用， 避免使用弱密碼并定期修改 對前臺服務(wù)人員和客戶經(jīng)理的查詢和操作行為要進行嚴密的事后審查 后臺客戶信息安全管理規(guī)范 所有涉及批量客戶資料信息操作均須先獲得審批后才能進行具體操作，并對審批資料進行保存?zhèn)洳?，審批資料包括紙質(zhì)審批單、 OA電子公文等 做好客戶信息數(shù)據(jù)的保管，批量數(shù)據(jù)必須加密保存，嚴禁將批量數(shù)據(jù)放在公用電腦、供下載使用的公開網(wǎng)絡(luò)等不安全的位置，嚴禁通過外
教學課件相關(guān)推薦
鄂ICP備17016276號-1