0309-信息交换管理程序.docVIP

信息交换管理程序FY-ISMS-0309-2017 版本：A/0 第0次修改 第 PAGE 1 页 共3页 信息交换管理程序 1 目的 为了对公司信息交换活动实施有效控制，防止交换的信息被截取、备份、修改、误传及破坏，以使通过所有类型的通信设施进行的信息交换得到有效保护，特制定本程序。 2 范围 适用于公司各部门及员工在信息交换过程中的活动。 3 职责 3.1 项目部 负责电话、打印机等IT周边设备信息交换、物理介质运送等控制活动。 负责计算机电子信息交换控制活动。 4 程序 4.1 信息交换策略 4.1.1 不能在公共场所或者敞开的没有防护的会议室、项目部内谈论机密信息。 4.1.2 对信息交流应作适当的防范，严禁在无保密措施的通信设备及计算机网络中传递企业秘密；进行涉密内容的活动，严禁使用无线话筒；应避免电话被偷听或截取。 4.1.3 不得将包含敏感信息的讯息放在自动应答系统中。 4.1.4 不得将敏感或关键信息放在打印设施上，如打印机和传真，防止未经授权人员的访问。 4.1.5 制作应用系统之间的接口、协议时，不能影响双方应用系统的正常运行。在实施之前应充分考虑应用系统的资源是否足够，保证数据交换的权限最小化。