信息安全管理办法.docVIP

—PAGE 16— —PAGE 15— 信息安全管理办法 1 目的 为了保护公司计算机信息系统安全，规范信息系统管理，保障公司信息系统稳定、安全的运行，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国网络安全法》及有关法律、法规，结合《员工信息安全管理办法》，《信息安全处罚细则》，《信息安全管理标准》及公司实际情况，特制定本办法。 2 适用范围 本办法适用于信息安全管理。 3 职责 3.1综合管理部： 3.1.1负责公司信息安全相关制度的制定及执行。 3.1.2负责公司信息安全相关策略制定，防火墙、杀毒软件的安装和配置及网络安全日常监控。 3.1.3负责公司重要数据的备份。 3.1.4负责公司信息安全的培训、日常检查及考核。 3.2 各部门： 3.2.1负责本办法的执行。 3.2.2负责本部门信息安全的自查及管理。 3.2.3负责与信息安全相关问题的反馈。 4 内容 4.1信息的分级： 4.1.1公司信息分为普通、秘密、机密、绝密信息四个等级，由综合管理部负责信息密级的确定。 4.1.2普通信息：对任何所属公司内部、外部人员和组织均可以公开的信息。 4.1.3秘密信息：是指包含公司一般性信息，其泄露会使公司的安全和利益受到损害的保密信息。一般限定某个特定组织或者部门及全公司。 4.1.4机密信息：是指包含公司的重要秘密，其泄露会使公司的安全和利益遭受严重损