SRD情报安全日常管理规则（改订③）.doc

SRD情报安全日常管理规则（改订③）.doc社外秘
SRD情报安全日常管理规则（改订③）
目的：
基于上海理光集团情报资产管理标准的要求，从保证情报资产的机密性、完全性、可用 性的角度出发，结合SRD的实际情况，试图将此规则传达给全员并彻底执行该规则。
：
全员教育浸透度100%
各部署内审不符合项数（C欠点以上）小于等于2件/部/次
因IT系统故障导致业务发生中断时间10小时以下/年
3•适用范围：
根据ISMS要求划分的，SRD部品技术部、部品生产部使用的情报资产。
4•情报资产清单（参照《SRD情报资产清单改订①》）
5•情报资产种类：情报媒体（PC、笔记本电脑、办公机械、电子媒体）与文书记录（纸面、 电子）
6•情报资产管理内容
6-1情报媒体的管理
6-1-1 PC:办公室PC电脑及其情报由职员各自管理。现场的PC电脑及其情报由各班 班长负责管理。必须设置屏保密码，离开座位时，必须从Windows中退出（注销）。 网络登录密码、NOTES密码1年内修改1次。密码长度应在6个字符（含）以上。
6-1-2笔记本电脑：经部门长授权给管理者使用。如有特殊情况需要借用，必须得到管 理者同意，留有记录。而需带出公司，必须事先征得部门长同意，并留下记录。 为防止笔记本遗失或资料外泄，笔记本中的重要情报资料应及时放入到PC中后， 对笔记本内容进行删除。
6-1-3办公机械：包括打印机、复印机、传真机和电子白板。打印机、复印机、传真机 资料应及时取走，为防止外来人员取阅，设定管理者担当者对各部门执行情况进 行监督管理，并留有记录。发送传真时，必须确认发送地，防止误发。白板使用 完之后，会议主持者应立即将白板的内容擦掉。
6-1-4电子媒体
电子媒体：设计软件与移动存储媒体（软盘、U盘、CD、录音笔、DC、DV等）。
设计软件：软件台账由ISMS管理担当负责登记及更新。设计软件导入时，必 须征得部门长和IT的承认，导入后许可证书由各部门推进委员保管。使用时严 格按照许可证的制约条件执行。（PC的一般软件由IT统一管理）
移动存储媒体：部门长设定各移动存储媒体的管理者。移动存储媒体的借用必 须得到管理者的许可，并留有记录。如需带出公司，则必须事先征得部门长的 同意，并留有记录。借用后归还时，媒体内的内容必须删除。
※以上的资产都隶属公司，基本上个人资产禁止带入公司。
6-
6-2-1纸面文书2页空白没用的，请掠过阅读吧哈，这2页空白没用的，请掠过阅读吧哈,
请掠过阅读吧，哈哈哈
空白没用的，请掠过阅读吧哈这1页空白没用的，请掠过阅读吧哈 空白没用的，请掠过阅读吧，这1页空白没用的，请掠过阅读吧，
空白没用的，请掠过阅读吧哈这1页空白没用的，请掠过阅读吧哈 空白没用的，请掠过阅读吧，这1页空白没用的，请掠过阅读吧，
文书标识：根据机密等级，情报文书分为"极密”、"密”、“社外密”、“公开”
级别。SRD情报文书无“极密”、“密”相当级别的资料，所有“社 外密”文书都应在文件夹侧面位置标明"社外密”等级。没有在 该位置做任何标识的文书是“公开”文书。
文书作成、承认、发行、修改：参阅《ISMS文书管理标准》
文书的借阅：部门内人员查阅相关文书资料应当天下班之前（16: 30）前归还
到文件柜中。其他部