海通恒信国际租赁有限公司员工信息安全规范手册.pdfVIP

员工信息安全规范手册 海通恒信国际租赁有限公司 员工信息安全规范手册 二零一六年七月 员工信息安全规范手册 修改记录 修改日期 版本号 修改段落及内容 修改人 2016.07.29 V1.0 新增 洪辉 员工信息安全规范手册 海通恒信国际租赁有限公司 员工信息安全规范手册 第一章 总则 第一条 为提高海通恒信国际租赁有限公司（以下简称“公司”）员工(包括公司员工、 在公司工作的外部人员)的信息安全意识，规范员工的行为，指导公司员工合理、安全 地使用信息资产，防止有意或无意的破坏信息安全行为的发生，保护全体公司员工的利 益，特制定本手册。 第二条 本手册根据《中华人民共和国计算机信息系统安全保护条例》制订。 第三条 本手册适用于公司全体员工和在公司工作的外部人员。 第二章 基本要求 第四条 员工必须严格遵守与信息安全有关的国家法律法规、上级监管部门的规范与 标准，以及公司制订的信息安全管理方针、策略、程序等有关规定。 第五条 员工应自觉遵守职业道德，有高度的责任心并自觉维护公司的利益，任何人 不得以任何理由，严禁利用公司信息资源从事危害国家利益、公司利益及他人利益的活 动，不得从事危害信息系统安全的活动。此种危害活动包括但不限于： (一) 泄漏国家机密、公司秘密； (二) 对国家信息设施、公司信息系统进行攻击； (三) 制作、复制、查阅、传播反动、黄色、病毒等与工作无关的有害信息。 第六条 公司的信息资产包括但不限于： 计算机硬件、软件、信息、服务、人员和无形资产等。 第七条 公司员工应参加公司组织的信息安全相关培训，并按公司信息安全规范执行。 第三章 信息监控和信息所有权 员工信息安全规范手册 第八条 公司尊重员工的个人隐私权，但公司拥有的信息资产是为公司业务而使用的， 在这种情况下，员工的隐私权将会受到一定的限制。 第九条 员工利用公司的信息资产所产生、处理和存储的一切信息的所有权归公司所 有，公司出于对信息系统维护、安全管理和司法取证调查等需要，保留在任何时候、对 任何计算机及存储设备上的信息进行监控、复制、披露或删除的权利。 第十条 对信息的调查取证并不需要事先通知相关人员，但要得到相关部门负责人与 信息技术部负责人的审批后进行。 第四章 物理安全要求 第十一条 公司员工应该严格遵守如下物理安全要求： （一） 必须在显眼处佩戴身份识别卡，外部人员必须登记并佩戴相应的身份识 别卡或访客证。 （二） 进出授权区域需经过登记，机房等安全区域需公司授权员工全程全责陪 同。 （三） 未带身份识别卡的公司员工，在进入公司物理场地时，需要登记并领取 临时身份识别卡。 （四） 获得身份识别卡的内部员工或外部人员，不得将身份识别卡借于他人使 用。 （五） 公司有义务监督未佩戴身份识别卡的访问人员的活动。若发现任何人员 进行非授权访问。有责任立即制止其活动，及时报告信息技术部。 （六） 每天最后一个离开办公区域的员工负责检查并确保其所在办公区域的门 窗是否关好。 （七） 接到恐怖威胁需及时向主管领导和信