信息安全管理基本规则.docVIP

信　息　安　全　管　理 基　本　规　则 目　录 前言……………………………………………………………………………………………..3 总则…………………………………………………………………………………..4 　第１条（目的）……………………………………………………………………………..4 　第２条（适用范围）………………………………………………………………………..4 　第３条（用语的定义）……………………………………………………………………..4 　第４条（规则的修改和废除）………………………………………………… ………..4 关于保证信息安全的基本义务……………………………………………………..5 　第５条（保证信息安全的义务）…………………………………………………………..5 　第６条（禁止不正当地获得信息资产）…………………………………………………..5 　第７条（禁止不正当地利用信息资产）…………………………………………………..5 　第８条（向协作单位委托业务）…………………………………………………………..5 信息安全的管理体制………………………………………………………………..6 　第　９条（全公司的信息安全管理的概括）……………………………………………..6 　第１０条（彻底进行信息安全管理）……………………………………………………..6 　第１１条（信息安全的管理责任）………………………………………………………..6 　第１２条（项目等的信息安全管理）……………………………………………………..6 信息安全的管理……………………………………………………………………..7 　第１３条（管理的基本）…………………………………………………………………..7 　第１４条（信息安全的具体管理办法）…………………………………………………..7 　第１５条（信息的机密划分）……………………………………………………………..7 　第１６条（信息管理负责人的作用）……………………………………………………..7 　第１７条（机密划分的付与）……………………………………………………………..7 　第１８条（机密划分的变更）……………………………………………………………..8 　第１９条（访问权限的付与）……………………………………………………………..8 　第２０条（对信息资产的访问）…………………………………………………………..8 　第２１条（访问的记录）…………………………………………………………………..8 　第２２条（信息内容的改变）……………………………………………………………..8 　第２３条（按照保密合同等的机密管理）………………………………………………..8 　第２４条（访问他人拥有的信息资产等的管理）………………………………………..8 　第２５条（禁止入内区域）………………………………………………………………..8 　第２６条（向他人公开信息笊）…………………………………………………………..9 　第２７条（对突发事态的处理）…………………………………………………………..9 　第２８条（关于信息安全的教育）………………………………………………………..9 信息安全管理的监察………………………………………………………………..10 　第２９条（信息安全管理的监察）………………………………………………………..10 　第３０条（关于保密合同等的进入检查）………………………………………………..10 罚则…………………………………………………………………………………..11 　第３１条（惩戒）…………………………………………………………………………..11 附则……………………………………………………………………………………………..12 前言 信息资产是最重要的经营资源之一。作为全公司共通的资产，应该通过对它进行万无一失的保护及信息共享而提高它的价值，有效并高效率地活用于全公司的经营活动当中，以达到通过对信息资源的认真管理和应用，加深与顾客和客户之间的信赖关系，实现共同发展，追求全员经营的真谛。 　总则 第１条（目的） 本规则的目的是，制定一个在工作中对信息资产的利用和安全相关的，公司董事和从业人员都应遵守的基本事项，通过对其的切实应用，实现全公司高品质的统一信息安全管理，用以提高经营管理水平。 第２条　（适用范围） 公司信息资产的安全管理，依照本规则实施。 第３条（用语的定义） 本规则用语的定义如下。 “信息资产”是指包括非电子版在内的所有信息及信息利用的手段。 　（1）信息资产，只要没有特别的界定，还应包括在工作中新生成的或增加的信息。 　（2）信息资产不仅仅是指公司拥有的信息资产，