2026年办公电脑信息安全告知书.docxVIP

2026年办公电脑信息安全告知书

一、总则

1.1制定目的

2026年的信息威胁环境，已从会不会被攻击变成何时被攻击、以何种方式被攻击。生成式人工智能让钓鱼邮件几乎没有语法破绽，勒索软件即服务把攻击成本压低至几百元一次，供应链投毒让每一次软件下载都可能变成木马入口。在层层技术防护之下，员工的操作行为是攻击者最后也最愿意利用的突破口。本告知书用于达成三件事：向每名员工完整告知信息安全责任边界；把抽象的安全要求转化为可执行、可核查、可追溯的具体动作；建立一套从日常防护到事件处置再到违规追责的闭环机制。签署即确认——从签下名字那一刻起，不知道不再构成免责理由。

1.2制定依据

本告知书依据以下法律法规及公司内部制度制定：

?《中华人民共和国网络安全法》

?《中华人民共和国数据安全法》

?《中华人民共和国个人信息保护法》

?《中华人民共和国保守国家秘密法》

?《员工手册》及公司现有信息安全管理制度

1.3适用范围

本告知书适用于以下人员使用的全部办公电脑：

?公司正式员工、试用期员工；

?实习生、劳务派遣人员、外包驻场人员；

?经批准使用自备设备（BYOD）接入公司网络处理工作事务的人员；

?其他经批准临时使用公司电脑或访问公司网络的访客人员。

办公电脑指公司统一配发的台式机、笔记本电脑，以及经批准接入公司网络的自备设备。

1.4责任体系

责任主体

责任内容

员工