信息安全管理制度.docxVIP

信息安全管理制度

制度编号：BX-2026-004

版本号：V1.0

生效日期：2026年1月1日

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

第一章总则

第一条为加强公司信息安全管理，保障公司信息资产安全，防止信息泄露、篡改和丢失，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》及公司《保密管理制度》等规定，制定本制度。

第二条本制度适用于公司所有信息系统、网络设备、数据资产及相关管理人员和使用人员。

第三条公司信息安全管理遵循预防为主、技术防范与管理措施相结合的原则。

第二章网络信息安全

第四条（一）公司网络实行分级管理，涉密网络与互联网实行物理隔离。

第五条（二）公司网络接入实行审批制度，新增接入设备须经信息技术部门审批并登记备案。

第六条（三）公司无线网络实行加密管理，无线接入点须经信息安全部门审批。

第七条（四）严禁私自搭建无线热点、私自接入未经审批的网络设备。

第八条（五）公司防火墙、入侵检测系统等安全设备由信息技术部门统一管理维护，定期更新安全策略。

第三章数据存储安全

第九条（一）公司重要数据实行定期备份制度，备份数据应当存放在安全场所。

第十条（二）涉密数据存储应当加密处理，存储介质实行专机专用。

第十一条（三）数据访问实行权限管理，按照最小权限原则分配数据访问权限。

第十二条（四）数据导出须经部门负责人审批，涉密数据导出