信息安全獎懲管理規(guī)定

《信息安全獎懲管理規(guī)定》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在應(yīng)用文檔-天天文庫。

1、ZOWEETECHNOLOGYCo.,Ltd.保密等級：內(nèi)控主題SUBJECT:文件編號DOCUMENTNO:信息安全獎懲管理規(guī)定ISMS-WI026PAGE6-6-OF6REV1.0※※更改記錄※※版本號更改部門更改人更改內(nèi)容更改日期1.0信息安全處鄧軍超首次發(fā)行2014-10-31ZOWEETECHNOLOGYCo.,Ltd.保密等級：內(nèi)控主題SUBJECT:文件編號DOCUMENTNO:信息安全獎懲管理規(guī)定ISMS-WI026PAGE6-6-OF6REV1.01.目的：明確個人在信息保護管

2、理的紀(jì)律和獎懲辦法，確保員工遵守良好的行為規(guī)范，降低由于不良行為而導(dǎo)致信息安全事件給公司帶來的威脅。2.適用范圍：本規(guī)范適用于卓翼科技股份有限公司所有員工在信息安全保護方面的獎懲。3.職責(zé)：3.1信息安全處：負(fù)責(zé)對違規(guī)現(xiàn)象進行調(diào)查、取證。3.2各部門：負(fù)責(zé)配合信息安全處的調(diào)查和取證，并對違規(guī)現(xiàn)象進行確認(rèn)。3.3信息安全管理委員會：負(fù)責(zé)對嚴(yán)重違規(guī)現(xiàn)象進行進一步的審查，提出紀(jì)律懲處意見。3.4資訊部分管副總：負(fù)責(zé)紀(jì)律懲處意見的審批。3.5人力資源部：負(fù)責(zé)執(zhí)行紀(jì)律懲處措施并備案。3.6法務(wù)部：負(fù)責(zé)本規(guī)

3、定的法律事務(wù)的處理。4.名詞解釋：無5.工作內(nèi)容：5.1紀(jì)律懲處范圍5.1.1所有違反信息安全基本規(guī)章制度和部門管理細則的行為。5.1.2造成重大信息安全事件的行為。5.1.3違反國家信息安全法律法規(guī)的行為。5.1.4其它和信息安全有關(guān)對公司業(yè)務(wù)發(fā)展或公司聲譽造成惡劣影響或重大損失的行為。5.2紀(jì)律懲處的種類和辦法。5.2.1懲處的種類和辦法。5.2.1.1警告、記過、開除，并扣除相應(yīng)的績效分?jǐn)?shù)。5.2.1.2信息安全扣分達到兩分當(dāng)年考績不能評優(yōu)，不能加薪、晉級。5.2.1.3部門員工信息安全接

4、連出現(xiàn)問題或信息安全問題嚴(yán)重，部門主管負(fù)連帶責(zé)任。5.2.1.4在以上的紀(jì)律處罰外，將保留同時追究經(jīng)濟損失等民事責(zé)任的權(quán)利。5.2.1.5構(gòu)成刑事犯罪的，移交司法機關(guān)進行處理。5.2.2員工有且不限于下列行為之一，但未造成重大影響的視情節(jié)輕重，給予書面警告：5.2.2.1離開座位后未立即鎖定計算機。ZOWEETECHNOLOGYCo.,Ltd.保密等級：內(nèi)控主題SUBJECT:文件編號DOCUMENTNO:信息安全獎懲管理規(guī)定ISMS-WI026PAGE6-6-OF6REV1.05.2.2.2員

5、工工作臺上的各類物理信息資產(chǎn)未按《商業(yè)秘密管理規(guī)范》要求分類存放。5.2.2.3在使用傳真機、打印機、復(fù)印機后，未立即取走相關(guān)文件，對于需要廢棄的未及時粉碎處理5.2.2.4將包含機密信息的電子文件存放在計算設(shè)備系統(tǒng)的桌面上。5.2.2.5未經(jīng)批準(zhǔn)私自移動辦公信息設(shè)備。5.2.2.6不按正常操作程序關(guān)閉資訊設(shè)備。5.2.2.7利用資訊設(shè)備干與工作無關(guān)的事。5.2.2.8違反公司相關(guān)信息安全規(guī)范的行為。5.2.3員工有且不限于下列行為之一，且對公司造成影響的，視情節(jié)輕重給予記過一次，保留追究其造成

6、的經(jīng)濟損失的權(quán)利：5.2.3.1將資訊系統(tǒng)密碼貼在桌上或未經(jīng)批準(zhǔn)將密碼泄漏給他人。5.2.3.2離開辦公桌（特別是非上班時間）時，密級以上信息未按規(guī)定存放。5.2.3.3私自拆裝資訊設(shè)備的行為。5.2.3.4私自攜帶U盤、光盤、軟盤、數(shù)碼相機、便攜電腦等存儲類設(shè)備進出公司。5.2.3.5未經(jīng)資訊部門同意，私自改變辦公電腦外部設(shè)備（如打印機、網(wǎng)點等）的連接和配置。5.2.3.6使用公網(wǎng)電話機、在公共場所或用網(wǎng)絡(luò)聊天工具談?wù)?、處理公司涉密信?.2.3.7利用公司資訊設(shè)備保存與工作無關(guān)的內(nèi)容5.2.

7、3.8將申請的移動介質(zhì)轉(zhuǎn)借他人使用或使用移動介質(zhì)超出所申請的范圍。5.2.3.9將工作用機交給非公司人員使用5.2.3.10攜帶違禁物品進入信息安全管制區(qū)域5.2.3.28未經(jīng)授權(quán)進入公司敏感區(qū)域或不遵守上述區(qū)域管理規(guī)定。5.2.3.11向他人打聽公司秘密。5.2.3.12私自重裝電腦系統(tǒng)，安裝或虛擬多個操作系統(tǒng)。5.2.3.13未經(jīng)授權(quán)使用U盤、光盤、軟盤、數(shù)碼相機、便攜電腦等存儲類設(shè)備。5.2.3.14盜用他人資訊系統(tǒng)密碼。ZOWEETECHNOLOGYCo.,Ltd.保密等級：內(nèi)控主題SU

8、BJECT:文件編號DOCUMENTNO:信息安全獎懲管理規(guī)定ISMS-WI026PAGE6-6-OF6REV1.05.2.3.15私自安裝非標(biāo)準(zhǔn)軟件特別是盜版軟件。5.2.3.16私自架設(shè)或開啟網(wǎng)絡(luò)服務(wù)：例如代理服務(wù)、FTP服務(wù)、無線熱點等5.2.3.17利用資訊資源訪問、制作、下載或傳播違法的、歧視的、淫穢的、宣揚種族歧視的、暴力的、妨害公司穩(wěn)定的或其他不恰當(dāng)?shù)膬?nèi)容5.2.3.18利用資訊資源制作、保存、傳播與工作無關(guān)的文件，如賀卡、圖片、小說、動畫等。5.2.3.19在電腦里私自儲存或傳播