网络信息安全与加密管理制度.pdfVIP

以家为家，以乡为乡，以国为国，以天下为天下。——《管子》

网络信息安全与加密管理制度

一、总则

为了确保公司的网络信息安全和加密管理工作，规范员工在使用公

司网络系统和处理敏感信息时的行为，保护公司资产和客户数据的安

全，特订立本《网络信息安全与加密管理制度》（以下简称“本制

度”）。

二、适用范围

本制度适用于公司全部员工和相关外部部门、合作伙伴。全部接触

公司网络系统和处理敏感信息的人员均应遵守本制度。

三、网络信息安全管理

3.1网络系统权限管理

1.员工在使用公司网络系统前，需申请相应权限，并经过相

应部门审批。

2.每个员工仅可以拥有其工作职责所需的最低权限。

3.离职员工或调岗员工的权限应及时收回。

3.2密码管理

1.员工应定期更换密码，并使用强密码，避开使用简单易猜

的密码。

2.不得将个人密码泄露给他人或以明文形式存储。

3.发现密码泄露或遗忘时，应及时通知网络管理员并更改密

码。

4.禁止员工共享密码，每个员工需使用本身的账户和密码登

录系统。

3.3防病毒管理

1.电脑和移动设备应安装正版杀毒软件、防火墙和其他必需

的安全软件，并定期更新。

2.禁止从不行信任、未经审批的来源下载和安装软件。

以家为家，以乡为乡，以国为国，以天下为天下。——《管子》

3.定期进行病毒扫描和系统安全检测，并及时处理发现的安

全问题。

3.4网络攻击与威逼管理

1.禁止员工进行未经授权的网络攻击、端口扫描、网络诳骗

等行为。

2.发现可疑或异常的网络流量和事件，应及时上报网络管理

员，并搭配相关部门进行调查。

3.5网络访问掌控

1.员工需通过公司内部网络访问公网资源时，应首先经过网

络管理员授权。

2.禁止访问、下载、传播涉及国家法律法规和公司规定禁止

的内容。

四、敏感信息安全管理

4.1敏感信息定义

敏感信息包含但不限于公司业务资料、客户信息、商业机密、个人

身份信息等。

4.2敏感信息保护

1.员工在处理敏感信息时，应严格遵守相关保密规定，确保

数据不泄露、不窜改、不丢失。

2.禁止将敏感信息存储在非公司批准的设备上，如个人电脑、

移动设备等。

3.传输敏感信息时，应使用加密方式，确保传输过程中的安

全性。

4.禁止将敏感信息转发给非相关人员，未经授权不得复制、

传递或删除敏感信息。

4.3敏感信息备份与恢复

1.公司应定期进行敏感信息的备份，并存储在安全可靠的位

置。

2.发现敏感信息泄露风险或数据丢失时，应及时通知相关部

门并采取措施进行数据恢复。

以家为家，以乡为乡，以国为国，以天下为天下。——《管子》

4.4灾备与恢复