公司制度-信息资产保密管理规定.docx

信息资产保密管理规定

一、目的

本规定明确公司信息资产保密管理标准，规范全体员工信息使用行为，实现公司信息资产安全防护与合规共享。

二、总则

1.全体员工负有保护公司信息资产的法定及岗位职责，任何造成信息安全损害的行为均依规追责；对信息安全保护工作成效突出的部门或个人，公司予以表彰奖励。

2.保密信息访问遵循工作相关、合理授权、审批受控原则。严禁员工恶意收集与本职岗位无关信息；严禁未经授权对外披露公司保密信息；严禁将公司信息用于非公司业务场景。

3.层级责任划分(1)公司各级部门负责人为本部门信息安全第一责任人；(2)各业务流程负责人为对应流程信息安全第一责