员工信息安全行为规范.docx

员工信息安全行为规范 禁止这样做： 禁止在内网电脑上连接外网U盘、移动硬盘、手机、无线上网卡等设备，以防发生违规外联事件； 禁止将涉密信息、文件、资料、代码等上传至网盘、代码托管平台、论坛、社区等互联网平台； 禁止通过个人互联网邮箱、即时通信工具、微博、微信等存储、发送涉及国家秘密和企业秘密的文件资料及与企业经营、管理、业务、技术有关的工作信息和数据等； 禁止接入客户信息内网的计算机通过电话拨号、无线等方式与信息外网和互联网联结； 禁止使用个人计算机及移动存储介质存储、处理涉密信息； 禁止在连接互联网、非涉密办公网络及其他公共信息网络的计算机上存储、处理涉密信息； 禁止将处理涉密信息的计算机及移动存储介质、传真机、复印机等办公自动化设备交由外部人员维修； 禁止信息内网和信息外网计算机及办公自动化设备交叉使用。 禁止在内网电脑安装、运行、使用与工作无关软件或客户单位软件白名单以外软件。 禁止使用合作单位或客户单位的信息外网发送邮件； 禁止邮件正文、标题中包含“秘密”、“机密”、“绝密”、“商密”、“方案”、“规划”、“拓扑图”、“内部资料”、“纪要”、三公经费、工作总结等“关键字”； 禁止随意打印、复印、传真、存放、丢弃客户涉密信息、资料； 禁止在信息内网机器开发外部端口或者客户单位禁用端口； 要这样做： 发送敏感内容邮件时，邮件内容要以附件压缩加密的方式发送，并将压缩密码单独发送