公司信息安全策略范例.pdfVIP

公司信息安全策略范例 第一章 总则 第一条为了提高员工信息安全防范意识和操作技能，保障公司信息安全，根据公司信息 安全管理制度的要求，制定本守则。 第二条公司全体员工须遵守公司信息安全制度和本守则，共同维护和保障公司信息安全， 确保公司各项业务正常开展。 第三条本守则遵循“信息安全，人人有责”、“谁使用，谁负责” 的原则。公司全体员工人 人行动起来，积极学习信息安全知识，提高防范意识和操作技能，自觉遵守信息安全制 度，共同保障公司信息系统的安全运行。 第四条本守则是对员工日常操作公司信息系统的基本要求，在公司信息安全制度高于本 守则要求或发生冲突时，应以公司信息安全制度为准。 第二章 口令使用 第五条安全优质的用户口令是保障信息安全的第一步。员工应为个人使用电脑设置好开 机、屏幕保护口令，为各类帐户设置好登录口令，口令设置遵循以下基本原则： 1) 在信息系统可支持情况下，一般用户口令长度 8 位以上，并由字母、数字混合构成， 重要系统管理员口令长度 12 位以上，并由字母、数字、特殊字符混合构成； 2) 要便于自己记忆； 3)不使用别人容易利用个人相关信息猜测的信息。例如用户名、姓名 （拼音名称、英文 名称）、生日、电话号码、身份证号码以及其它系统已使用的口令等； 4) 避免使用连续