大型集团公司IT运维保密制度模版.docxVIP

大型集团公司IT运维保密制度模版.docx

大型集团公司IT运维保密制度模版

---

大型集团公司IT运维保密制度

第一章总则

1.1目的与依据

为规范集团公司（以下简称“公司”）IT运维活动中的保密行为，保护公司核心信息资产安全，防范信息泄露风险，确保业务持续稳定运行，依据国家相关法律法规及公司《信息安全管理总则》等规定，特制定本制度。

1.2适用范围

本制度适用于公司所有涉及IT运维工作的部门、人员以及参与公司IT系统建设、运维、服务的外部合作单位及人员。IT运维工作涵盖但不限于：网络基础设施、服务器、存储设备、数据库系统、中间件、业务应用系统、终端设备等的日常管理、监控、维护、故障处理、变更升级、数据备份与恢复等活动。

1.3基本原则

1.最小权限原则：IT运维人员仅能获得其岗位职责所必需的最小操作权限和信息访问权限。

2.need-to-know原则：涉密信息的知悉范围，以工作需要为限。

3.全程管控原则：对涉密信息的产生、传输、存储、使用、销毁等全生命周期进行保密管理。

4.责任追究原则：明确各岗位的保密职责，对违反本制度的行为予以严肃处理。

第二章涉密信息界定与分级

2.1涉密信息界定

本制度所称涉密信息，是指一旦泄露，可能对公司造成经济损失、声誉损害、运营中断或法律风险的IT运维相关信息。主要包括：

1.公司核心业务系统的源代码、设计文档、未公开的重大系统架构；