新员工入职时信息安全保密手册..docxVIP

----------------------------精品word文档 值得下载 值得拥有---------------------------------------------- ----------------------------精品word文档 值得下载 值得拥有---------------------------------------------- ----------------------------------------------------------------------------------------------------------------------------- 新员工入职时信息安全保密手册 一、新员工入职信息安全须知 新员工入职后，在信息安全方面有哪些注意事项？ 接受“信息安全与保密意识”培训；每年应至少参加一次信息安全网上考试；办理员工卡；签署劳动合同（含保密职责）；根据部门和岗位的需要签署保密协议。 员工入职后，需要办理员工卡，员工卡的意义和用途是什么？ 工卡是公司员工的身份证明，所有进入XX公司的人员，在公司期间一律要正确佩戴XX胸牌证件。 工卡还有考勤、门禁验证等作用。工卡不仅关系到公司形象及安全，还关系到员工本人的切身利益，一定要妥善保管。 公司信息安全方面的规定都有哪些？在哪里可以查到信息安全的有关管理规定？ 根据国际安全标准ISO27001，信息中心制订了一套比较完整的信息安全方面的管理规定，其中与普通员工关系密切的有《信息保密管理规定》、《个人计算机安全管理规定》、《信息交流管理规定》、《病毒防治管理规定》、《办公区域安全管理规定》、《网络连接管理规定》、《信息安全奖惩管理规定》、《计算机物理设备安全管理规定》、《开发测试环境管理规定》、《外部人员信息安全管理规定》、《会议信息安全管理规定》和《帐号和口令标准》等。 这些管理规定都汇总在《信息安全策略、标准和管理规定》（即《信息安全手册》）中，并且在不断的修改和完善之中。 在“server02服务器”上您可以查到公司信息安全相关的所有信息，如信息安全方面的规定、制度、操作手册、培训胶片、宣传材料和宣传案例等。 各体系细化的信息安全管理规定，可咨询本体系的信息安全专员。 作为一名普通员工，应该如何做才能够符合公司信息安全要求？ 积极学习和遵守公司各类信息安全管理规定和安全措施，将遵守安全规定融入自己的日常工作行为中。 在工作中，要有强烈的信息安全和保密意识，要有职业的敏感性。 有义务制止他人违规行为或积极举报可能造成泄密、窃密或其他的安全隐患。 二、计算机的安全 口令设置 公司规定的口令设置最低标准是什么，每次更换口令，都不容易记住新口令，该怎么办？ 普通用户（公司一般员工均为普通用户）设置口令的最低标准主要有以下几条： (1)口令长度不能少于6位且必须包含字母 (2)口令至少应包含一个数字字符 另外，一个好的口令除了符合口令的最低标准外，最好还应包含大小写字母和特殊的字符。 设置简单的口令不安全，而复杂的口令又不容易记住。建议您用自己心中的一句话的拼音或英语语句的首个字母组合作为密码。如：就“我想去看2008奥运会” 这一自己心中愿望的话，可以设置密码为WXqk2008ayh，或者用其他某段容易记住的字符串，稍加改造作为口令，如一个换过特殊字符的网站地址等，这 样的口令非常好记，也非常难猜。 如果没有设置口令会带来哪些危害？ 对系统不设口令就像银行存折没有密码一样，是非常危险的。 (1)如果不设开机口令，那么他人可轻松启动或重新启动系统，从而操作您的计算机，还可通过在CMOS中给机器设置开机口令，让您无法使用计算机； (2) 便携机若不设硬盘口令，那么只要将您的硬盘接到别的计算机中，硬盘上所有资料就会一览无余的呈现出来； (3)如果不设屏幕保护口令，当您离开时，其他人可以轻易的进入、使用您的计算机，将您的文件删除或发送出去； (4)共享文件夹时如果不设口令，任何能够和您计算机相连的人不需授权，均可拿走你共享的资料。 软件安装 为了保证计算机安全，在第一次使用计算机时有哪几项安全措施需要立即完成？ (1)需要首先加入公司域，登陆网址XXXX下载加入域的工具XXXX。 (2)需要立即安装操作系统的安全补丁，可以从各地文件服务器指定路径下载，如总部路径为XXXX。 (3)需要立即安装macfee防病毒软件，可以从各地文件服务器指定路径下载。 (4)需要马上设定屏幕保护程序，并启用密码保护， 注意等待时间不能大于10分钟。 (5) 设置开机口令，操作系统（administrator）口令，如果是便携机还应设置硬盘口令。 (6)设置Notes邮箱10分钟内自动锁定。 (7) 需安装加密软件，可登陆网址XXXX下载