公司公司文档安全风险评估及控制措施.ppt

公司文档信息平安现状风险评估及风险控制措施管理工程部2021-10-6

Page2公司文档流转现状及安全隐患1最佳隐患控制措施2投资与收益分析3文档风险控制实施计划4项目潜在风险及控制措施5请领导决策的决策点6目录

公司重要信息资料主要来源同洲核心竞争力信息资产重大商业信息，如：1.产品及市场开展规划；2.重要商务合同及竞价信息；3.重要工程人员及骨干人力信息等123

使用文档生命周期产生归档退役同洲文档生命周期各环节点存放现状12143或执行销毁，或仍然保存在“归档”的位置，但无监管各工作对应责任员工的办公电脑各工作对应员工的办公电脑部门或项目组自治文档共享库各工作对应员工的办公电脑部门或项目组自治文档共享库部门文控人员电脑公司总裁办文档（档案）室

文档信息两大类流动方向部门内部员工之间部门与部门员工之间公司内部流动公司与友商之间内部员工与外界公司之间内部员工与外界个人之间公司与外界之间流动各种渠道

公司目前可用的各种文档信息流动渠道Doc.numbertobeenteredbyHeaderandFooter1.MSN等各类即时聊天通信工具2.各类合法与非法FTP数传工具23.员工个人网络免费邮箱4.公司WEB邮箱5.打印、传真、光盘刻录等……6.各类移动存储介质（借助USB口、网口等）7.公司notes办公系统

公司目前文档信息平安控制现状平安管理控制现状同洲核心竞争力信息Internet上网权限根本全部开通，控制力度非常薄弱公司办公机器各类外连端口如USB口、网口等根本全部处于开放状态；公司物理办公区域及办公网络没有严格划分平安等级和配套管理；对于外发文档、邮件等行为没有相关权限控制及审批机制；公司没有统一如PDM文档资料平安存放及管理系统；对于员工收集留存的文档、各系统文档保存及使用情况等没有标准化管理和平安审计

整改前准备高层汇报整改收益，获取支持目标用户事前沟通、调查分析统计回收意向选择情况用户调查高层沟通

目录便携管理现状整改方案与收益整改方案潜在风险及控制措施请领导决策的决策点

整改前准备高层汇报整改收益，获取支持目标用户事前沟通、调查分析统计回收意向选择情况用户调查高层沟通

采用“回购〞方式，明晰“合资〞便携的所有人整改方式计算公式：回购款＝购置时对方出资总额*(5－使用年限)/5〔注：使用年限＝使用月数／12，缺乏一月的以一月计算〕指依原?关于个人申领笔记本电脑管理规定?，个人与公司各出资一半购置的便携机

便携的使用统一为“配置〞和“借用〞两种便携使用策略一级部门总经理以上领导因工作需要的其他人员，每次借用最长时间6个月，可续借，次数不限

发放“便携卡〞，标准便携机平安管理登记管理标准软硬件资产平安管理明晰公司资产与责任人物业保安加强便携出入检查

根据业务性质，对无须使用便携的员工发放台式办公机器办公台式机补充

管理工程部统一调拨管理便携发放统一管理责任部门意义：由IT部门统一调拨管理，一方面责任明确，另一方面，利于便携机IT参数统一配置、软硬件安装检查、平安策略实施

收益1收益1标准便携配备标准，理顺资产管理秩序坚决以业务需求为配备导向、一级部门总经理以上领导配置便携、其他人员借用便携的原那么，细化便携使用标准；改变“只要是公司员工，既可申购便携〞的无标准状态；结束70%公司全资便携与30%公私合资便携的历史，去除公司资产在采购变革、资产管理变革上的障碍

收益2收益2公司资产所有权明晰，利于平安控制措施的实施消除私人资产非授权不受监控的法律纷争利于公司平安监控、检查等信息平安措施的实施

收益3收益3利于采购标准、采购流程的优化和落实从源头上杜绝了个人便携“先购置、后报销〞的状况，利于公司采购标准、采购流程的严格落实

收益4收益4便于公司资产与外来资产的区分，为提升对外合作交流效率和平安管理水平对公司全部便携采用“便携卡〞统一身份管理，以区分其他外来便携等。利于保护公司资产，同时提升了公司标准化水平和品牌形象

收益5收益5防止公司平安监管、资产清理方面的法律纠纷降低了便携上信息资产流失监管处分的法律纷争风险；便携资产处置可以严格按照标准进行，防止资产处置的额外争议收益N…………

目录便携管理现状整改方案与收益整改方案潜在风险及控制措施请领导决策的决策点

Page22保持“合资〞台数走势07年较06年同比增长约60%；08年较07年同比增长约150%；保守估计，09年较08年将同比增长约215%；10年09年将同比增长约230%

06年下半年37,110元；07支出105,910元，同比增长42.7％；08估计支出240,000元(上半年111,119元)，同比增长127％；保守估计，09年支出将达750,000元，同比增长212％；