企业员工安全手册.pdfVIP

员工信息安全手册

公司，（人员姓名;，身份证号

在与一汽资本控股有限公司及属子公司（以简称“本公司”）就n■外包服务项目

展开业务期间，对于项目工作中相关安全要求，自愿订立本协议并遵守以内容：

员工入职、在职以及离职要求

1.员工在入职前，应提供准确的个人信息及相关证明材料。

2.员工在入职时，应按公司要求签订保密协议，并参加网络安全意识培训，学习了解公

司发布的各类安全规章和制度，并在日常工作中切实贯彻和执行。

3.员工离职时，应按照《访问控制安全管理规定》完成账号注销流程。

4.员工在离职时，必须及时归还公司的信息资产，包括信息存储设备、电子数据和纸质

文档等。

5.员工在职期间和离职后均不得违反保密协议，泄露公司机密。对违反保密契约的，将

依照公司相关规章制度和法律法规进行应有的惩罚和追责。

办公环境安全

L班或长时间离开工位时，应将带有敏感数据的纸张或介质放置到安全地点（如防火

的保险箱或柜子中）。

2.打印或复印公司敏感数据之前，须进行审批，具体内容参见《物理和环境安全管理规

定》。

3.含有敏感数据的文件不应进行二次利用，对于打印作废或者需要销毁处理的涉密纸质

文件应利用碎纸机进行销毁。

4.会议结束后应及时擦除会议室白板上的内容，不能遗留相关会议内容信息在会议室。

5.离开工位时应手动锁屏，并将计算机设置为恢复时要求输入密码，自动锁屏时间设置

应小于5分钟。

6.在外来访客面前不应随口说出公司的敏感信息。

区域访问安全

1.所有员工应在自己的办公区域内活动，禁止未经允许访问其他员工的各资料、计算

机以及其他物品。

2.员工应主动防止陌生人尾随进入办公区域，敏感办公区域遇到陌生员工应上前主动询

问。

3.敏感办公区域内禁止私自拍摄图片或影像。

4.机房访问安全管理要求参照《物理和环境安全管理规定》执行。

职场区域外安全规范

1.应尽可能避免在移动办公设备上存储大量敏感数据。

2.员工在公司外使用移动办公设备时必须随身携带或放置在安全区域。

3.在公共场所使用移动办公设备时，必须注意防范被未经授权的人员窥在公共场所使用

移动办公设备时，必须注意防范被未经授权的人员窥视。

4.在公司外必须使用VPN接入公司内网，同时应避免使用公共场所无线接入公司内网，

尤其是不明无线热点或没有设置口令的无线热点。

计算机使用安全

1.不得让任何无关的人员使用自己的计算机，不要擅自修改自己计算机系统的安全设置。

2.使用人员如发现计算机系统运行异常，应及时与运维部联系，非授权人员不得擅自拆

开计算机调换设备配件。

3.严禁私自拆卸公司计算机硬盘。

4.严禁利用公司计算机非法入侵他人或其他组织的信息系统。

移动办公安全

1.智能手机办公安全a（）手机应安装安全防护软件，并定期进行更新和病毒扫描，（b）

应对手机设置一定强度的解锁口令或设置指纹解锁，防止手机在无人看管或丢失时造成信息

泄露，（c）不得将手机越狱或ROOT,应及时更新手机系统至最新版本。d（）手机应用

程序应在官方网站或官方应用商店下载安装。e（）手机扫描二维码前应确认是安全可信的二

维码。（f）手机需要维修时，应在官方指定的地点进行维修，并确保维修前将手机内的工

作相关敏感信息删除。g（）手机废弃时应将手机内的工作相关敏感信息删除或物理销毁。

2.办公笔记本电脑安全a（）笔记本电脑应采用物理安全防护措施，防止笔记本电脑丢

失。b（）公共笔记本电脑交接前，交接人应清除所有业务数据。c（）严禁使用私人笔记本电

脑等设备接入公司内部网络中。d（）笔记本电脑设备应有文件加密措施，以免电脑或硬盘丢

失后造成数据泄密。e（j笔记本电脑设备丢失或被窃后