物业企业信息安全管理方案.docxVIP

物业企业信息安全管理方案 信息安全管理目的 为确保物业项目收集的各类信息安全，避免泄露造成不良风险，消除安全隐患，根据 本公司信息及档案管理制度，结合本项目实际情况制定本管理方案。 信息安全管理范围 本项目物业安全防范的软硬件建设信息； 物业运行管理信息、业主和使用人信息的搜集和管理； 物业服务费用的收存等信息。 组织分工及职责要求 项目总经理 1.1为信息安全管理第一负责人，全面负责本项目信息安全管理工作。 1.2负责信息安全相关管理制度的审批； 1.3组织针对信息安全问题处置会议并形成决议； 1.4处置信息安全管理工作中重大问题，对相关人事进行决策批准； 1.5听取项目关于信息安全工作的检查反馈，调配资源支持做好安全管理工作； 1.6牵头完成公司推行的各类信息安全管理工作。 综合管理部经理 2.1负责制定本项目信息安全管理制度，完善制度和信息使用流程规范。 2.2负责监督实施各部门信息安全管理情况，奖优罚劣；切实做好安全管理工作。 2.3制定本项目信息安全管理培训教育计划，做到项目员工对信息安全应知应会； 2.4定期开展信息安全管理工作大检查，提出问题落实整改； 2.5项目设施信息安全管理人员安排和工作绩效考核； 2.6完成项目总经理交办的其他工作。 行政档案管理人员 3.1具体负责信息档案的保管、借阅、登记、销毁等工作； 3.2负责信息安全工作会议资料的存档保管； 3.3负责不定期抽查一线作业人员对信息安全工作的落实程度； 3.4信息安全具体工作由承担。网络和电脑硬件技术人员配合相关工作开展。 3.5完成上级交办的其他工作。 规范信息使用和管理 对业主查询信息，进行分级核准，并做好登记。在项目监控中心形成的影像资料， 特别是涉及业主隐私的影像资料，除公司授权人员外，不得交由他人查询和复制。公安机 关需要查询和复制的，必须要求对方出示相关证件和手续，并且做好记录。 项目财务管理，采取集中管理和授权管理相结合。操作人员必须对自己的操作行为 负责。钱款收入和划账转入，与支付应当分开管理，限定低级别人员修改数据的权限。 利用专业人员管理和专业化管理相结合的办法，从硬件设施到软件使用都需更新 换代，实行专人负责维护，并与专业机构合作，从专业的角度预防和控制安全风险。 搜集到的业主个人信息，不论是纸质档案信息，还是网络信息，应当根据信息的重 要程度，设定管理密级。实行专柜专人专项管理。需要销毁的档案资料，应当在有人监督 的情况下，采用碎纸机进行销毁，并且做好登记。 建立业主网络个人信息，应当集中统一管理。在常规运行的电脑等设备中，不能存 放业主信息等相关的重要信息。特别是平时需要利用，且需要不断更新的信息设备，如车 辆进出的道闸系统、车库管理系统、门禁系统，应严格设定权限，日常管理人员、操作人 员无权调取此类信息。 禁止行为和处罚 严禁恶意泄漏任何业主和使用人个人信息或者为了牟取非法利益使用相关信息； 未经许可严禁将业主和使用人个人信息向他人透露；未经批准严禁非工作人员调取监控 录像信息，使用视频信息； 禁止物业一线员工随意将工作记录、业主的纸质信息随意放置，避免信息泄露。禁 止将涉及信息储存的电脑密码告诉与工作无关人员，其他无关人员不得私自使用办公电 脑，未经批准不得将项目信息和档案，管理制度和规范传递给他人； 禁止将门禁系统密码告知外人，防止非法复制；加强电梯机房、加压水泵房安全管 理；违法信息安全管理规定，将按照公司制度予以处罚，直至辞退。公司保留追究法律责 任的权利。 项目秩序维护和客户服务人员，工程维修人员均应签订信息保密协议，违法协议约 定将按照公司管理制度处理，涉嫌犯罪的交由司法机关处理。 项目档案管理 资料的收集、整理、分类 1.1设立档案室，由综合管理部负责管理。 1.2资料的收集坚持内容完整、数据可靠的原则，并根据管理服务的实际需求，扩大 资料信息的来源渠道。 1.3档案资料的收集渠道分为： 1.3.1与项目承建商、主要设备供应商、监理公司密切合作，建立项目的建筑结构、 机电设备和辅助设施等原始资料 1.3.2通过政府主管部门、互联网等渠道，收集物业管理体系相关的法律法规以及环 境、职业健康安全管理体系涉及的法律法规； 1.3.3制度化的工作文件收集渠道：日常管理中建立和收集客户档案、物业维修档案、 设备运行档案、投诉与回访记录以及其他相关资料，并将档案的收集制度化。 资料的整理、分类和归档 收集到的所有信息、质量记录由客户服务部统一整理，剔除无效部分，然后根据来源、 内容、表现形式等特点进行细分，做到条理清晰，分类合理，易于检索。档案资料的分类 如下： 2.1产权与工程技术资料 工程建筑产权资料 2.1.1规划图纸、项目批文、用地批文 2.1.2建筑许可证、投资许可证、开工许可证 2.1.3拆迁安置资料 工程技