研发场所内控的规定.docVIP

研发场所内控管理规定 为加强《员工保密协议》的落实，对于商业秘密和信息资产密集的研发场所加强安全保密的措施和督导机制，保障研发工作的顺利进行，特制定本规定。 本规定适用于公司的研发场所。 预防和减少无意识行为所导致的不安全隐患，控制和稽查恶意的安全事件是本规定制定的基本方针。 规定的执行不限于研发中心的人员，执行的协调、组织、监督工作由运作部负责。 违规行为将受到警告、罚款、停职、开除的处分，造成重大损失的将受到起诉的处分。 第一节 相关概念和外延 研发场所：公司将设定研发专用的机房，用于公司的软件项目研发。机房应安装门禁系统、防雷系统、监视系统、消防系统。样品展示和测试区域应在研发场所以外。 研发系统：在研发机房固定设置的计算机网络系统的硬件资源、存储介质与设备、软件资源、信息资源载体、支撑保障系统等信息资产。 研发人员：研发人员，是指与研发系统的建立、使用、维护直接相关的系统管理员、网络管理员、开发员、系统维护员、业务操作员等人员，研发人员必须签有保密协议。 非研发人员：是指与没有研发系统操作权限的或没有签保密协议的，获准进入研发场所的人员 办公场所：研发场所之外的公司办公区域，包括交流和测试的区域。 办公设备：办公区域内的计算机网络系统的硬件资源、存储介质与设备、软件资源、信息资源载体、支撑保障系统等 第二节 研发场所的管理规定 研发场所实行24小时连续监控 研发场所门禁必须保证24小时的常闭和有效状态 进入研发场所的人员必须使用本人的身份识别令牌通过门禁系统。 禁止将本人的研发场所门禁的身份识别令牌为他人提供便利。 非研发人员进入研发场所要经过申请和批准手续，使用访客令牌通过门禁。 第三节 研发系统的管理规定 研发系统中不能存在支持无线通讯设备，包括WLAN 网卡，支持WLAN的笔记本、电脑、手机、PSP、数字终端等。 研发系统中的网络计算机系统中的所有的各类控制权限必须配有密码保护，密码专权专码不得缺省、共享、通用。并做到定期或不定期进行更换。 研发系统中计算机系统的系统管理员密码统一由专人负责保管。 研发系统中的各类介质，必须妥善保存，严禁随意乱发，严禁带出研发场所，废弃的介质要进行不可恢复的销毁处理。 研发系统中的电脑设备要配有屏幕保护机制，不得在未经允许的情况下操作与己无关的设备。 研发系统应定期进行数据备份，对备份介质由运作部指定专人妥善保管。 研发系统不能在未经授权许可的情况下带出研发场所。 研发系统的计算机网络设备的维修，应保证在维修过程中不得泄露公司数据信息。 研发系统的计算机网络设备更换或报废时，应彻底清除相关公司信息，由使用部门登记封存。 研发系统进入研发场所，必须在研发场所以外前期进行整理和测试，与使用无关的包装、附件要在研发场所外处理，不能带入研发场所。 个人用的数字设备包括电脑、硬盘、USB key、mp3、mp4、手机、数码相机、PSP等均不能带入研发场所，应在办公场所妥善保管。 第四节 研发场所的网络管理规定 研发场所网络与办公场所的网络的物理连接受到保护，通讯内容可审计。 研发场所网络部署的IDS、网络审计、病毒防御系统由运作部负责管理。 个人不得随意改变研发场所的网络结构。 研发场所不能直接与internet 通讯。 研发场所与办公场所的信息传递采用MAIL 的方式，必须明确发受方。 第五节 研发人员的管理规定 研发人员必须签署保密协议 研发人员必须向管理部签领代表个人身份的令牌，才可以进入研发场所 管理部负责对令牌的使用的生命周期的全过程（产生、存储、分配、使用、废除、归档、销毁）实施严格的安全保密管理。 研发人员加班，应在运作部备案。 研发人员每日下班，要对相应的工作环境和工作成果做整理，保管好介质，关闭系统后离开。 对于他人的违法本规定的做法要予以拒绝、阻止和举报。 外单位协作研发的人员的管理同上。 第六节 其它 遇有紧急情况按照机房安全管理的相关制度执行 非法侵入、破坏计算机信息系统或私自向外携带公司的开发成果或开发系统的重要信息属于重大安全事件。 重大安全事件发生后，有关人员应保护事件现场，积极协助计算机安全事件的调查，做好善后处理工作。