信息安全管理制度(全).pdfVIP

吾日三省乎吾身。为人谋而不忠乎?与朋友交而不信乎?传不习乎?——《论语》

信息安全管理制度(全)

信息安全管理制度

一、总则

为了进一步加强公司的信息安全管理，根据公司的要求和

保密规定，结合公司实际情况，特制定本制度。

二、信息管理员职责

1、公司负责信息安全的职能部门为信息安全部门。

2、公司设置专人为信息管理员，负责信息系统和网络系

统的运行、维护和管理。

3、负责公司计算机系统的安装、备份和维护。

4、督促各部门及时对计算机中的数据进行备份。

5、负责计算机病毒入侵防范工作。

6、定期对网络信息系统进行安全检查。

7、监控违规对外联网行为，进行信息安全的监督。

8、组织计算机使用人员进行内部网络使用规范的宣传教

育和培训工作。

吾日三省乎吾身。为人谋而不忠乎?与朋友交而不信乎?传不习乎?——《论语》

9、与上级管理部门联络工作，参加上级组织的各类培训，

并及时上报相关报表。

三、管理制度

一）密级制度

公司将信息分为两类：息和保密信息。根据信息价值、影

响及发放范围的不同，将保密信息划分为绝密、机密、秘密、

内部公开四个级别。

绝密信息：关系公司前途和命运的公司最重要、最敏感的

信息，对公司根本利益有着决定性影响的保密信息，如：公司

订单，研发资料，重大投资决议等。

机密信息：公司重要秘密，一旦泄露将使公司利益受到严

重损害的保密信息，如：未发布的任命文件，公司财务分析报

告等文件。

秘密信息：公司一般性信息，但一旦泄露会使公司利益受

到损害的保密信息，如：人事档案，供应商选择评估标准等文

件。

内部公开：仅在公司内部或某一个部门内公开，对外泄露

可能会使公司利益造成损害的保密信息，如：年度培训计划，

员工手册，各种规章制度等。

吾日三省乎吾身。为人谋而不忠乎?与朋友交而不信乎?传不习乎?——《论语》

创建文档时，需要在页眉处添加正确的密级，页脚处注明

“机密，未经许可不得扩散”或类似字样。电子档和打印文档皆

须包含上述字样。

二）人员安全

1、外来人员

根据来访性质，可将来访人员分为两类：

预约来访人员：计划内来访，指公司相关接待部门事先已

明确来访人员的相关信息（单位、姓名及人数等）、来访时间

及来访事由的情况。

临时来访人员：计划外来访，指公司接待部门事先不清楚

来访人员的相关信息、来访时间及来访事由的情况。

2、颜色标识“临时出入卡”以区分不同的人员身份。

接待流程及责任

公司针对不同类型的来访人员，制定了不同的来访卡颜色，

分别为红色贵宾来访卡、蓝色来访卡和黄色来访卡。接待流程

也因此分为预约来访人员和临时来访人员两种情况。

吾日三省乎吾身。为人谋而不忠乎?与朋友交而不信乎?传不习乎?——《论语》

对于不需要进入办公或生产区的来访人员，接待流程如下：

接待人员填写接待申请单，来访人员到公司前台，前台核实身

份后发放“临时出入卡”，来访人员留下有效证件。员工与来访

人员在大堂接待区或其他外部接待区会谈，会谈结束后来访人

员到前台交还卡并领回证件，前台填写确认单，流程