公司网络信息安全规范.docxVIP

公司网络信息安全规范

随着公司数字化转型的不断推进，我们日常办公、业务开展几乎完全离不开网络支撑，网络在给我们带来极高便利的同时，也带来了越来越多样化的安全风险。我做网络安全相关工作快十年了，大大小小的安全事故见过不下几十起，说句掏心窝子的话，百分之九十以上的事故都不是什么高深的黑客攻击，就是员工一个不起眼的疏忽：点了陌生链接、用了简单密码、随便插了私人U盘，最后给公司和个人都带来了不小的损失。所以这套规范不仅仅是贴在墙上的管理制度，更是我们总结无数经验教训整理出来的安全指南，本质是保护公司核心资产，也保护每一位员工不用为无心之失承担不必要的责任。

1总则

1.1制定目的

制定本规范核心有三个目的：第一是筑牢公司网络安全的基础防线，保护公司核心数据、业务系统不被窃取、破坏，保障公司业务正常运转；第二是规范全体员工的网络操作行为，把常见的风险点提前说清楚，避免大家因为不了解规则踩坑，给个人带来不必要的麻烦；第三是建立统一的安全响应流程，万一真发生安全事件，能快速处置把损失降到最低。说白了，我们定这些规则不是为了约束大家，更不是为了抓错处罚，就是帮大家把好安全这道关，真出了事对谁都不好看。

1.2适用范围

本规范适用于所有使用公司网络、办公设备、业务系统的人员，不管是正式员工、实习员工、外包合作人员，还是临时进入公司的访客，只要接入公司网络、使用公司资源，都需要遵守本规范的要求，