信息安全管理制度全.doc

信息安全管理制度一、总则为了进一步加强公司信息安全管理,根据公司的要求和保密规定,结合公司实际情况,特制定本制度。二、信息管理员职责1、公司负责信息安全的职能部门为XX。2、公司设置专人为信息管理员,负责信息系统和网络系统的运行维护管理。3、负责公司计算机的系统安装、备份、维护。4、负责督促各部及时对计算机中的数据进行备份。5、负责计算机病毒入侵防范工作。6、定期对网络信息系统安全检查。7、违规对外联网的监控,信息安全的监督。8、负责组织计算机使用人进行内部网络使用规范的宣传教育和培训工作。9、负责与上级管理部门联络工作,参加上级组织的各类培训,并及时上报相关报表。三、管理制度(一)密级制度从保密性角度,公司对于信息分成两大类:公开信息和保密信息。1、公开信息:公司已对外公开发布的信息,如公司宣传册、产品或公司介绍视频等。2、保密信息:公司仅允许在一定范围内发布的信息,一旦泄露,将可能给公司或相关方造成不良影响。比如公司投资计划等。3、保密信息密级划分根据信息价值、影响及发放范围的不同,公司将保密信息划分为绝密、机密、秘密、内部公开四个级别。绝密信息:关系公司前途和命运的公司最重要、最敏感的信息,对公司根本利益有着决定性影响的保密信息,如:公司订单,研发资料,重大投资决议等。机密信息:公司重要秘密,一旦泄露将使公司利益受到严重损害的保密信息,如:未发布的任命文件,公司财务分析报告等文件。秘密信息:公司一般性信息,但一旦泄露会使公司利益受到损害的保密信息,如:人事档案,供应商选择评估标准等文件。内部公开:仅在公司内部公开或仅在公司某一个部门内公开,对外泄露可能会使公司利益造成损害的保密信息的保密信息,如:年度培训计划,员工手册,各种规章制度等。4、密级标识创建文档时,需要根据内容在页眉处添加正确的密级,页脚处注明“XX机密,未经许可不得扩散”或类似字样。电子档及打印文档皆须包含上述字样。(二)人员安全1、外来人员根据来访性质,可将来访人员分为两类,1)预约来访人员:计划内来访,指公司相关接待部门事先已明确来访人员的相关信息(单位、姓名及人数等)、来访时间及来访事由的情况。2)临时来访人员:计划外来访,指即公司接待部门事先不清楚来访人员的相关信息、来访时间及来访事由的情况。2、“临时出入卡”颜色标识1)客户:红色贵宾来访卡2)供应商:蓝色来访卡3)应聘或其它人员:黄色来访卡3、接待流程1)预约来访人员A:来访人员不需进入办公或生产区接待流程如下:XX接待人员填写接待申请单。来访人员到公司前台,前台核实身份后发“临时出入卡”,来访人员留下有效证件。员工与来访人员在大堂接待区或其他外部接待区会谈。来访人员到前台交还卡并领回证件,前台填写确认单。流程结束。B:来访人员需要进入办公或生产区XX接待人员填写接待申请单。来访人员到前台,前台核实身份后发“临时出入卡”并在单中记录,来访人员留下有效证件,前台确认进入时间。前台将来访人员交接给接待人员。会谈结束,接待人员将来访人员送至大堂前台,前台确认离开时间、陪同情况,来访人员还卡并领回证件,前台填写确认单。流程结束。2)临时来访人员一般情况下,临时来访的会谈地点应安排在办公区域之外,如确因工作需要需进入办公或生产区域,需按预约来访流程,由接待人填单并经权签人审批。具体流程:外来人员到访。前台电话通知XX接待人员。XX接待人员是否安排接待?(否)接待人员向来访者说明情况,流程结束。(是)转“预约来访人员”接待流程,由接待人员填写“接待申请单”。4、流程各方责任1)业务部门业务部门接待人员应事先按格式要求填写“接待申请单”,并确保填写信息准确;业务部门接待人应按要求到大堂前台接待来宾,并覆行全程接待陪同义务。进入地点需与出门地点一致。业务部门权签人(由各部门自行维护),对外来人员进入研发区、办公区或生产区申请审批的真实性及合理性负责。2)前台、接待责任人大堂前台应根据来访人员信息及审批状态,核实无误后,方可发放“来访卡”,并在单中记录。来访人员离开时,如实在单中记录还卡情况、接待人员陪同等信息。特别注意,接待单中若注明“不需进入办公或厂区”的,或虽已注明但权签人未审批通过的,接待只能在大堂或其他公共区域进行,外来人员不得进入研发区域、生产区域和办公区域。给参观者强调应妥善保管好自己随身携带的物品,未经允许任何人不准携带照相机、录像机、摄像机等设备进入研发区域、生产区域和办公区域。承办部门接待责任人须告知参观者不得在研发区域、生产区域、仓库区域、办公区域拍照。参观者不得与接待责任人之外的管理人员、生产人员等交换名片、联系方式等,承办部门接待责任人需严令禁止。前台需安排来访人员在接待区域等候,接待中承办部门须做好引导和陪同工作,坚决杜绝来访人员随意在厂区内逗留。未经批准来访人员不得在厂区内拍照、录像、