化工集团员工信息安全保密实用技巧.pdfVIP

员工信息安全保密实用技巧 内容 第一章 前言2 第二章 员工行为规范注意事项2 第一条 员工信息安全与保密意识培养2 第二条 员工卡使用注意事项2 第三条 员工计算机使用注意事项2 第四条 员工出差若需携带敏感信息资料注意事项3 第五条 员工岗位调整和离职注意事项4 第六条 办公行为及会议安全4 第七条 员工网络使用安全注意事项6 第八条 接待、对外合作和信息交流注意事项7 第三章 办公环境信息安全、保密防护及手段8 第九条 纸质和电子文件管理注意事项8 第十条 设置保密会议室9 第十一条 办公终端和外设设备（电脑、U 盘、移动终端）的统一管理和保密控制9 第十二条 办公网络的防渗透和安全加固10 第十三条 窃听、偷拍等被动泄密行为的侦测和防护10 第四章 互联网应用安全、保密防护及手段11 第十四条 数据机房物理安全和渗透防护注意事项11 第十五条 互联网应用系统（外网网站、集中采购等）的安全防护11 1 第一章 前言 2014 年8 月20 日集团公司召开了安全保密工作会议,为贯彻会 议精神,加强员工保密意识和提升日常办公环境的信息安全保密工作 水平,特撰写本手册作为企业开展信息安全保密工作的参考。 第二章 员工行为规范注意事项 第一条 员工信息安全与保密意识培养 企业应定期组织员工参加信息安全与保密的专业培训。培训结果 与考核等挂钩。 员工通过积极学习和遵守公司各类信息安全管理规定和安全措 施，提高职业敏感性。将遵守安全规定融入自己的日常工作行为中。 第二条 员工卡使用注意事项 工卡是公司员工的身份证明，所有进入公司的人员，在公司期间 应正确佩戴相应的卡证。工卡还有考勤、门禁验证等作用。同时员工 卡系统可以与企业园区一卡通，巡检、巡更系统，地磅数据采集等信 息系统有机结合。 员工在日常工作中必须做到一人一卡，不能外借。员工卡丢失时 及时挂失。 第三条 员工计算机使用注意事项 一．员工计算机在内网环境下不要使用拨号上网、无线网卡等方 式连接互联网。 2 二．计算机等办公设备应专机专用，防止因转借等行为造成泄密 情况的发生。 三．使用计算机进行刻录、扫描必须由指定的专人负责操作。 四．公司配置计算机需满足中国化工IT 标准化规范及企业在此 基础上规定的配置，未经批准，不要安装任何标准配置外的配件。 五．员工计算机口令设置的最低标准主要有以下几条： 口令长度不能少于6 位，应由大小写字母和数字混合组成。 避免用生日日期，姓名的汉语拼音等敏感字符串作为密码。 六．建议员工不要将公司信息下载到移动设备，例如移动硬盘、 U 盘、PAD 等随身带出公司。 第四条 员工出差若需携带敏感信息资料注意事项 一．非因公外出时绝对不能携带企业信息资料。 二．因公外出只允许携带工作相关文档，携带外出的敏感信息资 料需首先通过审批，在离开公司时出示经过审批的有效凭证； 三．公司敏感信息资料在出差期间必须随身携带，妥善保管； 四．一般情况下，乘坐飞机、火车等公共交通工具时，含有保密 信息的便携机等移动存储设备需随身携带，不能托运（但若与当 地法律法规冲突，则以当地法律法规为准）； 五．从酒店外出时，如确实无法随身携带，应将便携机、敏感信 息文件存放在保密柜中，不要交酒店前台保管； 六．应做好访问控制的设置，如给便携机设置开机、屏保和硬盘 口令等。 3 第五条 员工岗位调整和离职注意事项 一．员工岗位调整个人应将个人使用的计算机移交，计算机管理 人员负责对计算机数据和操作系统进行初始化操作。 二．建议公司敏感信息的移交和清理由指定的专人负责； 三．及时办理应用系统帐号与权限的移交和清理； 四．及时归还办公室、机房、文件柜等的钥匙。 五．在工作交接完毕后，应及时、彻底地删除