信息安全管理制度（全）[5篇材料].pdfVIP

信息安全管理制度（全）[5篇材料]

第一篇：信息安全管理制度(全)

信息安全管理制度

一、总则

为了进一步加强公司信息安全管理，根据公司的要求和保密规定，

结合公司实际情况，特制定本制度。

二、信息管理员职责

1、公司负责信息安全的职能部门为XX。

2、公司设臵专人为信息管理员，负责信息系统和网络系统的运行

维护管理。

3、负责公司计算机的系统安装、备份、维护。

4、负责督促各部及时对计算机中的数据进行备份。

5、负责计算机病毒入侵防范工作。

6、定期对网络信息系统安全检查。

7、违规对外联网的监控，信息安全的监督。

8、负责组织计算机使用人进行内部网络使用规范的宣传教育和培

训工作。

9、负责与上级管理部门联络工作，参加上级组织的各类培训，并

及时上报相关报表。

三、管理制度

（一）密级制度

从保密性角度，公司对于信息分成两大类：公开信息和保密信息。

1、公开信息：公司已对外公开发布的信息，如公司宣传册、产品

或公司介绍视频等。

2、保密信息：公司仅允许在一定范围内发布的信息，一旦泄露，

将可能给公司或相关方造成不良影响。比如公司投资计划等。

3、保密信息密级划分

根据信息价值、影响及发放范围的不同，公司将保密信息划分为

绝密、机密、秘密、内部公开四个级别。

绝密信息：关系公司前途和命运的公司最重要、最敏感的信息，

对公司根本利益有着决定性影响的保密信息，如：公司订单，研发资

料，重大投资决议等。

机密信息：公司重要秘密，一旦泄露将使公司利益受到严重损害

的保密信息,如：未发布的任命文件，公司财务分析报告等文件。

秘密信息：公司一般性信息，但一旦泄露会使公司利益受到损害

的保密信息，如：人事档案，供应商选择评估标准等文件。

内部公开：仅在公司内部公开或仅在公司某一个部门内公开，对

外泄露可能会使公司利益造成损害的保密信息的保密信息，如：年度

培训计划，员工手册，各种规章制度等。

4、密级标识

创建文档时，需要根据内容在页眉处添加正确的密级，页脚处注

明“XX机密，未经许可不得扩散”或类似字样。电子档及打印文档皆

须包含上述字样。

（二）人员安全

1、外来人员

根据来访性质，可将来访人员分为两类，1）预约来访人员：计划

内来访，指公司相关接待部门事先已明确来访人员的相关信息（单位、

姓名及人数等）、来访时间及来访事由的情况。2）临时来访人员：计

划外来访，指即公司接待部门事先不清楚来访人员的相关信息、来访

时间及来访事由的情况。

2、“临时出入卡”颜色标识1）客户：红色贵宾来访卡2）供应

商：蓝色来访卡

3）应聘或其它人员：黄色来访卡

3、接待流程

1）预约来访人员

A：来访人员不需进入办公或生产区接待流程如下：

①XX接待人员填写接待申请单。

②来访人员到公司前台，前台核实身份后发“临时出入卡”，来

访人员留下有效证件。

③员工与来访人员在大堂接待区或其他外部接待区会谈。④来访

人员到前台交还卡并领回证件，前台填写确认单。⑤流程结束。

B：来访人员需要进入办公或生产区

①XX接待人员填写接待申请单。

②来访人员到前台，前台核实身份后发“临时出入卡”并在单中

记录，来访人员留下有效证件，前台确认进入时间。

③前台将来访人员交接给接待人员。

④会谈结束，接待人员将来访人员送至大堂前台，前台确认离开

时间、陪同情况，来访人员还卡并领回证件，前台填写确认单。⑤流

程结束。

2）临时来访人员

一般情况下，临时来访的会谈地点应安排在办公区域之外，如确

因工作需要需进入办公或生产区域，需按预约来访流程，由接待人填

单并经权签人审批。

具体流程：①外来人员到访。

②前台电话通知XX接待人员。③XX接待人员是否安排接待？

④（否）接待人员向来访者说明情况，流程结束。⑤（是）转

“预约来访人员”接待流程，由接待人员填写“接待申请单”。

4、流程各方