ISMS-3003信息安全惩戒管理规定.docVIP

信息技术-安全技术-信息安全作业文件 PAGE2 / NUMPAGES7 深圳市首品精密模型有限公司 ISMS信息安全惩戒管理规定 文件编号:ISMS-3003 编 制 审 核 批 准  变更履历 序序号 版本编号或更改记录编号 简要说明(变更内容、变更位置、变更原因和变更范围) 变更日期 变更人 审核人 批准人 批准日期 1 A/0 初始发行 - - - - 2016-8-5 1 目的 为对违反信息安全方针、体系文件要求、法律法规、合同要求的员工实施公正有效的奖惩，并作为对可能在其它情况下有意轻视信息安全程序的员工的威慑，强化全体员工的信息安全意识，有效防止信息安全事故的发生，特制定本规定。 2 范围 本程序适用于本公司对违反信息安全方针、体系文件要求、法律法规、合同要求的员工的奖惩及对信息安全做出贡献员工的奖励。 3 定义 无 4 职责 4.1 各部门经理负责自己区域内的奖惩。 4.2 管理者代表负责对IT方面信息安全事故的奖惩管理。 4.3 信息安全管理委员会负责决定重大信息安全和事故的处罚。 4.4 系统管理员负责本公司内部泄密或信息泄漏的调查。 5 程序 5.1 计算机信息系统的安保 5.1.1在计算机信息系统安全保护工作中成绩显著的单位和个人，由人事部给予表彰、奖励。 5.1.2 存在计算机信息系统安全隐患，由人事部发出整改通知，