30个人信息安全策略.docVIP

个人信息安全策略 AXBJLYF51 发布部门 项目部 生效时间 2017年7月1日 批准人 李庆旭 介绍 公民享有个人隐私受法律保护的权利。个人信息是个人隐私的重要组成部分，是一种无形的受法律保护的个人资产。它是与公司工作人员与公司正常经营活动无关的信息，因此，需要进行切实有效的管理。建立该策略就是为了确保员工了解个人信息的管理规则。 目的 为了建立公司的从业人员个人信息安全的管理规则。 适用范围 该策略适用于公司内部从业所有人员。 内容 公司有责任保护每一位员工的个人信息，不经本人同意不得将个人信息以任何方式向第三方提供； 个人信息总是附着在一定的安全设施之上，因此公司须加强对各种工作设施的安全保护。不仅包括个人办公用的台式电脑、笔记本电脑，还包括公用的DV、数码相机、网络空间等可存储数据信息的设施； 个人有责任加强本地设备的安全防护，如对个人办公用电脑进行加密和口令控制等； 个人办公用电脑要使用安装防火墙和杀毒软件，并及时升级安全补丁（包括windows补丁和安全防护软件）。必要时要安装个人防火墙确保有效地阻止来源于网络的攻击； 员工不能随意地将涉及个人安全的内容放在网上； 员工不能把涉及个人隐私的内容保存在邮箱内； 员工不得随意询问、散布他人的个人信息。