信息系统安全人员管理制度.--管理制度.docVIP

\ 信息系统安全人员管理制度汇编 第一章 总则 第一条 为规范公司信息系统安全人员管理， 保障公司信息安全， 根 据公司相关规章制度汇编整理，制订本制度。 第二条 公司所有涉及信息系统安全人员（简称信息安全人员） ，适 用本制度。 第二章 录用与入职 第三条 信息安全人员招聘、 录用一般流程参考 《人才引进与任用管理暂行办法》第四条 对拟录用信息安全人员应进行详细的背景调查， 对其经历背 景确认无误后才可办理录用手续。 第五条 信息安全人员在签订《劳动合同》同时应签订《劳动合同补充协议》约定纪律、保密及其他方面条款。 第六条 对信息安全人员进行入职培训时， 应加强信息安全规章制度的教育培训，将制度掌握及执行情况纳入试用期考核。 第三章 信息安全规范第七条 公司信息安全管理应严格遵照 《信息安全管理责任制度》 及 《公司保密制度》执行。 第八条 未经公司同意， 信息安全人员不得复制公司资料， 不得将公司机密资料向公众展示、 发行，不得向第三方出售公司机密资料或产品。 第九条 信息安全人员接受外部邀请进行演讲、 交流或授课， 应事先 征得公司批准，并就可能涉及的有关公司业务的重要内容征求领导意见。 第十条 信息安全人员不得利用职务之便，以盗窃、欺诈、胁迫等不正当手段窃取公司的技术秘密或商业秘密、人事秘密、财务（税）秘密。未经公司许可，不得擅自允许第三方使用公司的技术成果。 第十一条 信息安全人员应对各种工作密码保密，不对外提供和泄露。严禁盗用他人密码。 第十二条 信息安全人员在传阅文件时不得擅自扩大传阅范围， 不得与无关人员或在公共场所谈论，不得擅自翻印、复制、抄袭或在公开发表的文章中引用。 第十三条 需销毁的文件资料由综合办公室统一集中处理。 第十四条 从事核心技术岗位的员工， 如中途离开公司， 自离开之日起两年之内，不得从事与本行业及本岗位相关的活动。 第十五条 信息安全人员在公司工作中接触到公司的技术秘密、 关键技术及其他机密信息的， 在离职后不得向第三方泄漏其所熟知有关公司机密的信息。 第十六条 信息安全人员时刻注意保密性。 暂时离开办公桌时， 一定要把正在办理的文件翻转过来， 离开办公桌时一定要将印章及机密文件锁起来。工作中不得翻阅不属于自己的文件、复印件、报告等。 第十七条 如发现违反公司保密规定， 造成或可能造成失密、 泄密后果时，要及时向公司领导汇报并采取补救措施， 对责任人必须严肃处 理,后果严重时，公司将依法最追究其法律责任。 第十八条 公司有权要求泄密员工赔偿相应的经济损失， 公司有权选 择按下列情形计算赔偿标准： 1、泄密员工及第三方的侵权行为给甲方造成的直接及间接经济 损失。 2、泄密员工及其有侵权行为的第三方因使用甲方的技术成果而 获取的全部收益。 第四章 工作卡管理 第十九条 对公司各类门禁卡的管理严格按照 《员工作证件管理暂行规定》执行。 第二十条 门禁卡的发放严格按照使用者的不同开放使用权限。第二十一条 门禁卡仅限本人使用，不得外借他人使用： （ 1）出入门禁卡仅限持卡者本人出入公司使用，不得外借他人使用，未经允许不得带无关人等进入公司。 因他人冒用或带无关人等出入公司而造成公司或第三方损失的，持卡人应承担相应责任。 （ 2）机房门禁卡仅限有出入系统机房权限人持有使用，严禁借给他人使用，不得带领他人进入系统机房。 因他人冒用或带领他人出入系统机房的，一律视作违纪行为，根据《员工违纪行为处罚管理暂行条例》给予相应处罚，如造成损失的，持卡人承担相应责任。 第二十二条 持卡人离开公司，需到人力资源管理部门办理门禁卡退卡手续。 第五章 外来人员管理 第二十三条 外来人员来访严格按照遵守公司各项规章制度。 第二十四条 公司办公区域由保安人员 24 小时负责监控，尽职检查 来往车辆及人员，实行进出登记制度； 第二十五条 系统机房重地 24 小时有专业工程师值班，外人未经允 许不得进入机房重地， 进出必须登记，实行交接班制度， 并做好记录。第二十六条 与工作无关的物品不得带入机房重地， 携带工作必需品进入机房必须登记，并接受检查。 第二十七条 外来人员不得进入工作区域， 参观、学习和办事者必须经领导批准，由接待人员安排接待。 第二十八条 外部人员接触公司信息时， 遵照《信息安全管理责任制度》执行。 第六章 调动与离职 第二十九条 信息安全人员内部调动至其他岗位时， 在接到岗位调动 通知后，应于规定的日期内依据调动程序办理好工作及资料的移交手续后才能前往新岗报到。 第三十条 信息安全人员离职时， 人力资源管理部门安排离职员工与指定同事进行工作移交，并填写《工作交接单》 ，所有移交工作须有详细的书面记录，确保资料移交全面、移交后的工作能够顺利进行。 第三十一条 离职人员持有公司所发工作证件的， 应退还至人力资源