《信息安全与保密制度》.docxVIP

信息安全与保密管理制度 一、 管理的重要性 网络数据资料、用户资料事关用户的正常运作与业务发展， 是 项在法制社会必须引起高度重视的工作。 二、 管理要求 1、 人员管理：加强人员的培训学习，从法制教育、岗前培训、 安全意识入手，组织员工学习技术保密的法律法规和上级保密制度， 提高广大员工的保密意识。 2、 技术人员、行政管理人员以及因业务上可能知悉技术秘密的 人员或业务相关人员，必须签订包括有保护技术秘密的〈〈白律协议 书》。应严格遵守技术保密制度。 3、 所有操作维护终端严禁连接到互联网。确因工作需要的，要 单独设立互联网互联终端，由不同维护人员根据不同密码进行登陆使 用，确保信息安全。磁盘、磁带等必须进行检查确认无病毒后，方可 使用。 4、 对本公司生产、工作活动形成的文件、技术资料和上级下发 的文件、资料、履行登记、立档手续，并集中到办公室统一管理（工 程技术方面的由总工程师、各项目部妥善管理）。 5、 认真做好防火、防盗、防潮、防晒、防虫蛀、防鼠咬等工作。 6、 档案室要保持清洁，不准存放无关物品。 7、 工作人员离开库房，要随时关好门窗，拉好窗帘。 8、 所有重要文本资料，一律采用保险柜保管。 9、 加强对保密工作的抽查考核检查，落实考核制度。 三、 技术要求： 1、 技术人员要加强施工安全管理和网络割接准备工作，采取有 效措施将对现网的影响降到最低限度， 确保现网的安全，防止人为事 故发生。 2、 网络运行维护期应确保维护工作、设备运行、系统数据的安 全。局数据的制作以及对设备的指令操作要严格按照局数据制作规范 和设备技术手册的要求根据工单执行；对设备的指令操作要有详细记 录，关键操作要一人操作一人核对，准确无误方可执行，操作人员要 在工单上签字确认。操作过程必须详细记录以备核查。 3、 网络运行维护期的安全可以通过三种控制方法保证，操作控 制包括对操作流程、用户分级、权限分级、操作记录、远程管理、密 码管理、防火墙技术、数据备份的安全保证；运行控制包括对告警处 理、测试、性能分析、应急预案的安全保证；操作设备控制包括防病 毒、杀毒软件、非生产应用软件的安全控制。 4、 未经许可，严禁厂商进行远程登录。远程接入设备在正常情 况下要处于关闭状态，只有在需要的时候才开通使用。远程接入设备 的登陆密码必须3个月至少更新一次，系统管理员之外人员使用后应 立即修改密码。 6、为保证远程技术支持的可靠性，需定期对远程维护设备、端 口进行检查，在确保安全保密的同时确保其可用性。 四、保密规定 1、严格遵守通信纪律，增强保密意识，保守通信机密，严格遵 循中国网络资源数据保密管理规定， 不能泄漏通信网的结构、容量配 置、话务分布、中继方式图等技术资料。所有机房原始记录，未经许 可不许带出机房。 2、不准携带公司技术业务文件进入公共场所和探亲访友，在私 人信件、广告宣传中，严禁泄漏通信秘密。未经批准，不得向与工作 无关人员提供技术资料及查阅检测报告和原始记录；应严格为用户保 守技术机密。 3、 凡外部人员进入机房必须有网运部的批准证明，履行登记手 续，并由相关人员陪同。厂商人员进入机房工作必须由维护人员陪同， 明确工作内容和工作范围。 4、 各种涉及运行维护和网络设备情况的图纸资料要注意妥善保 存，由专人存档保管。 5、 实施为用户保密的制度，不许随意监听用户的通话，不许下 载和截取用户的私人信息。 6、 所有运行维护人员必须参加保密教育培训，严格执行保密规 则，加强指导和定期检查、发现问题及时改进。 五、奖励与惩罚 1、 本单位对在技术保密工作中做出突出成绩的人员和部门给予 奖励。 2、 对未按本〈〈制度》进行技术保密管理或管理不善造成秘密泄 漏的，除对直接责任者按有关制度给予相应行政处理外，还将追究所 属单位主要负责人的责任，并对直接责任者和所属单位给予一定的经 济处罚，明知故犯者加重处罚。对情节特别严重的，移交国家司法机 关给予追究。 自律协议书 为了加强公司管理，强化员工法律观念和自律意识，福建省鸿达电子技术开 发有限公司（以下简称“甲方”）在员工的日常教育、学习培训的基础上，为进 一步规范管理，促进企业健康发展，在平等自愿的前提下，公司与企业员工（以 下简称“乙方”）签定自律协议，望共同遵守，条款如下： 第一条 公司所有的文件、合同、工程资料文档、对外洽谈中的业务、工程竞标 等届于公司商业机密性的事项，以及公司明确规定不得对外泄露的事 项，列入保密范畴，受法律保护。 第二条 公司任何在职员工或离职三年内的原员工， 在未得到公司授权时，不得 将届公司保密范畴的任何资料、文档、事项对外泄露，否则以泄密处置。 第三条 凡违反公司保密规定，对外泄密者，一经查实，公司有权对泄密人员 进行违约处罚，一次罚金为5000元，并追缴没收