XX公司信息安全管理规定.docxVIP

xxxxxxxxxxxxxxxxxxx

文件申请及修订表

文件名称

文件编号

版本号

修订号

总页数

信息安全管理规定

XXXXXXXX

A

0

5

文件类型

口质量环境管理手册

□程序文件

口支持性文件

申请类型

□新文件

口修订

□申请副本

发放范围

A（行政）、B（销售）、E（技术）

、M（制造）、采购（P造

Q（品质）、S（PMC）、L（工艺工程）

收回文件

文件编号： 版本号：

修订号：

第页

发行形式

口控制副本

口非控制副本

原版本

保存处

口文件控制中心

口非文件控制中心（保存处:

修

订

记

录

修订

次数

修订页

修订内容

修订时间

修订部门

修订前

修订后

担当者

拟制/日期

审核/日期

会签/日期

批准/日期

SL/QR-125-A.0

LOGO

XXXXXXXXXXXXXX

文件编号

XXXX

文件名称

信息安全管理规定

版次

A.0

页码

第1页共5页

信息安全管理规定

分发部门

口品质部口制造部□技术部□行政部口销售部口采购部门PMC部□工艺工程部

制作部门

拟制

审核

批准

发行日期

生效日期

修订履历：

修订次数

版次

页数

修订内容

责任人

生效日期

0

A0

新增文件

LOGO

XXXXXXXXXXXXXX

文件编号

XXXX

文件名称

信息安全管理规定

版 次

A.0

页 码

第2页共5页

目的：

通过对信息管理的梳理，满足客户要求，遵守法律法规，持续改进，规范公司信息管理，确保信息安全。

范围：

公司内部业务运作过程中所产生的信息和客户、供应商及政府机关等相关提供给公司的信息，涉及产品的研发及试样、试产直至量产整个过程的信息保密工作。

职责：

信息安全小组负责审查和核准公司信息安全总体策略，批准信息安全重大建设方案，对紧急重大信息安全事故做出决策及对涉及信息安全的过程进行监控；

人力资源部负责公司所有办公使用的计算机、网络的管理、维护和监控；

市场开发部负责收集和传达客户需要保密的信息；

工程技术部负责公司内部和客户信息的保密，负责样品制作、模具制作，并负责制样图纸、治具；产品图纸、模

具制作过程的模具、试模件的含客户技术信息物料的管理工作，避免含客户技术信息物料失密。

5计划部负责物料的组织和成品的管理工作；

制造部负责试产、生产过程中在线物料的管理工作；

7品管部负责检验图纸和被检零部件及存档样品的管理工作；

公司内各部门负责其它过程中公司内部和客户信息的保密

定义：

1ERP系统：企业资源管理系统；

数据备份：是指通过刻录光盘或硬盘拷贝的方式将各类系统的数据保留的方式；

网络设备：是指组成计算机网络的硬件，如路由器、交换机、程控交换盒等。

程序：

1信息安全小组组织架构及职能：

.1.1组织架构图：

略

.1.2组织职能：

5.1.2.1组织职能表:

岗位

姓名

主要职责

组长

XXX

1、信息安全管理体系的建立，人员工作安排；

2、信息安全管理流程、规范及考核的编制；

3、信息安全管理的持续改善。

副组长

XXX

1、信息安全管理的审查；

2、生产区域安全管理的审查。

网络管理

XXX

1、服务器、用户端及网络安全管理（含数据备份）；

2、上述权限设制及记录；

LOGO

XXXXXXXXXXXXXX

文件编号

XXXX

文件名称

信息安全管理规定

版次

A.0

页 码

第3页共5页

3、用户行为的监控。

系统管理

XXX

1、ERP系统、XX开发系统的安全管理（含数据备份）；

2、上述权限设制及记录；

文控中心

XXX

1、文控中心的安全管理；

2、文控中心文档的使用记录、收回等。

技术文档

XXX

1、技术文档无客户LOGO;客户原图的安全管理；

2、其它相关技术文档的安全管理（含工艺文件）。

财产安全

XXX

1、公司信息系统内硬件的安全管理（含服务器、网络硬件、用户端电脑等）。

5.2保密等级：

公司信息安全等级划分为绝密、机密、内部公开、外部公开，不同的等级的信息使用由不同的人员进行审批

5.21.1 其中绝密信息主要为公

司战略方针文档、投资计划、财务报表、技术专利、自行研发产品的相关技

术资料、重要合同、客户原图、销售单价等因信息泄密会给公司带来重大损失的资料；绝密信息必须经过总经理批准后方能查看；

机密信息主要为技术人员转换后的内部图档、工艺工程文件、内外部会议纪录、采购单价、流程文件（含企业标准）、未经发布的任命文件、薪资文档、供应商评估标准等；如泄密会给公司带来较大损失的资料，需经过副总及以上人员批准后方能查看；

内部公开指仅在公司内部或单一部门公开的文件，对外泄密会给公司利益带来损失的文件，如：年度培训计划、员工手册、内部管理制度等；

外部公开信息主要为已对外公开发布的信息，如公司宣传册，产品介绍或公司介绍视频等。