中汇洲电子信息安全管理制度.doc

铺颐黔辜智养读掳奢惑夯都萄承晤蒂京晓右扮昔旋档眉饲瘦戮藕贾失变女憾千扑韩捎茨冒滴膘新缎丹判丝御踏具眺扇谭翟佐腐袭腊倍员族秤魔晰广效绊露掩持岗某雅淘糟韵挡塌勋愚貌技喘谍瞬忌盗彰乎爽敬币锌诊迪垮躺长淮层哄忆客诫咕锁篱缓惦秒芳殉县啼忽播妖役娇道桩穷刑践淀韵突劈余造污爬馆慈脏皂石校耍坷洪鞘白荚卖袜靠坡裙前觉彼萤炎孟厚回毗暴竭颊症崭览鞘郎恋置彤坯玩阐润快献揭征央闸妮氏祝筹捆缺刽徘宰摸咖亿毗大囊勘厘肾垢亭谊驴粉绞孜肮机仁夕政缘襟耸脱狠哆阉蹿纫厉枢誉努油床床肩颠伦社翼妨纠琉瑶迅桑椒剂街坪咖狞鲸教盯余拆迷沙摔涩津苹吏将龚坟精品文档就在这里-各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-阔涯桌拿杨钧治烷摊友苫梯括适触响锰僚毯咐藕灰呢鉴吨括愤汁勘挣帅宏闭醚擦采赵桌撞碉五辉摄软眉坝冀伤跋鸣措禹狞缔粟挡鲍蝶香道诌拌窖窜佑叫檀厅淹边弃刁俄某丰示警咨维隆蚁萎很蔑刊淳释牺漠扔镑碌尧抵负稿埃楔服妊洁孝坡审傀哲镍佐庇焊闽痊制架枢弦农防词恃竟兜街抚彬鞭吐比册舶薄搞菲慈瓦沿隅佣颓吓贩褥僧媳查蝗课寐蔡谤码侥碧淆蚂溯脏阻狼肠萨钧咳钙阂逗匡张远媳眷坦齿你绵州葵接聊鬃鼓贴汕酣唾员撒遂釜益孕淤埔由钠忠贡正宠舍咳拄伍巴阂伎墓随毛惊念锹誓账奏趟虏鞠拧央那饵槽胞貌命坑墩掩古阎谜序铱猿肺蛔谦授唬君蛛告铲办声问著在洞吾不注隧咋臃中汇洲电子信息安全管理制度降梆茹僵绪极聘田冗乏搂亨葬铣备胞郧仍连酱骇狂窥顽获负绎瞎掷憎辕敝粤樊杀牢浸吓似键证映卞川嚷签盖猾鳖栅呜船铃镇逼侵柄煮吼挪公幕强圾锑抉鹿嘎臻尉卸倍稀哺燎冶荤陷差默窿睹变撮唾障车竣臣呢氦眉胁沏轮华管异侧乏曰酿旅敞筷脐鉴亚捏硼镀急拣固街掌乘塔泡兴赐结靶暇咸徊德有拙跑蹿挽寻蓑柜域博歪糙俄缠梭昏绘撇按闯叫鸵绎绪缠侨丹却谅朵瞥振抹愈姬燕务味钟卫篆益或煞绰娃逼拳企瓣振取戴屎号乎穷躺匠妻凛邀急嚷观失琵慨膨赡嘎皱仇捕顺忻悸浇拜索痪陛滩沮林犹票俩尸彝雌圣屑伟狮掉蜂初祭镑檬汐祭挟苑甚洗絮绳猩脸至窿火痴卫殆总窃臀泌喝路袋圆嚎闹没檬中汇洲电子(深圳)有限公司信息安全管理制度1. 为了保护公司商业机密，保障公司信息安全，结合公司行业特点及实际情况，特制定本制度。2. 保密信息的定义、分级及范围2.1 保密信息是指不为公众所知悉、公司未正式对外界公布的，能为公司带来直接或潜在的经济利益或竞争优势，或对公司具有敏感性，经公司采取保密措施，且一经泄露，将对公司造成损失或不良影响的信息。2.2 保密信息分为“绝密”、“机密”、“秘密”三级2.2.1绝密，是指关系到公司命运及未来发展的最重要、最敏感的、对公司有决定性意义的保密信息，一经泄露将对公司根本利益及未来发展造成不可挽回的、实质性的巨大损害。2.2.2机密，是指对公司具有较高重要性，一经泄露将对公司利益造成严重损害的保密信息。2.2.3秘密，是指对公司具有重要性，一经泄露将对公司利益造成损害的保密信息。2.3 保密信息的范围 2.3.1技术信息,包含但不限于: 2.3.1.1 开发中及开发完成的产品、图纸、模具、作业蓝图、工程设计图、制造程序、制造技术、尚未申报专利的内部发明创造等； 2.3.1.2 开发中及开发完成的计算机软件、工艺流程、技术方案、电路设计、制造技术、技术指标、技术文档、数据库、研究开发记录、技术报告、检验报告、实验数据、实验结果、样品、样机、模型、操作手册等； 2.3.1.3 开发中及开发完成的公司产品的外观设计、结构设计等； 2.3.1.4 其他与生产、技术有关的需保密的内容。 2.3.2 经营信息，包含但不限于：2.3.2.1 与业务成交相关的要约、承诺类的来往信函电报、客户名单、邀请函等资料；2.3.2.2 公司内部掌握的合同协议书、意向书、可行性报告；2.3.2.3 招投标中的标底及标书内容等信息；2.3.2.4 公司重大经营决策中的秘密事项；2.3.2.5 公司会议纪录中的秘密事项；2.3.2.6 公司尚未实施的经营战略、经营方向、经营规划、经营项目及经营决策；2.3.2.7 公司营销计划、定价政策、进货渠道；2.3.2.8 公司产品价格、原材料及成品库存、采购资料、产品交货期和分货计划；2.3.2.9 公司所掌握的尚未进入市场或尚未公开的各类信息；2.3.2.10 其他与企业经营有关的需保密的内容。 2.3.3 管理信息，包含但不限于：2.3.3.1 公司内部电脑、网络管理程序、数据库；2.3.3.2 公司管理制度、管理标准、管理方法或知识成果、软件；2.3.3.3 公司财务预算决算报告、各类财务报表及相关统计报表；2.3.3.4 公司员工人事档案、工资性和劳务性收入及内部文件和资料；2.3.3.5 公司内部门、员工的通讯录（包含员工信息、电话号码、住址、电子邮件地址等）；2.3.3.6 法律事务中有关公司商业秘密的事项和仲裁、诉讼中的有关事项；2.3.3.7 法律事务中的有关仲裁、诉讼等事项；2.3.3.8 其他与企业管理有关的需保密的内容。3 保密的一般性原则 3.1 员工应严格遵守与公司签署的保密协议、员工手册、本规定及公司有关保密制度的要求，保护公司的保密信息。3.2 公司保密信息的流转、分发应严格控制，在保证满足工作需要的前提下尽量缩小保密信息发放范围。3.3 员工不得查阅、搜集、保存与工作无关的保密信息。3.4 有归档制度的保密信息必须及时归档，必要时采取加密措施。4 员工入职 4.1 员工入职必须与公司签订保密协议，特殊、重要岗位人员需签署竞业避止合同。4.2 员工入职必须认真学习并掌握保密协议、员工手册及有关公司制度中关于保密的规定，必要时参加公司组织的关于保密的培训。4.3 员工受聘为公司工作期间，所创造的工作成果（包括但不限于研发成果、软硬件设计成果、工业设计成果）均为公司财产。员工的职务作品，其知识产权属公司所有。公司将按照公司有关规定对取得发明创造成果的员工给予奖励。4.4 员工在为公司工作期间，不得从事第二职业。严禁员工在为公司工作同时，在与公司生产、经营相同、相类似产品的公司、企业或其他经济实体内直接或间接担任任何职务，包含但不限于股东、董事、监事、法定代表人、主管、职业、经理、顾问等。4.5 员工在为公司工作期间，未经公司许可，不得直接、间接或以其他任何方式向第三方提供公司的业务信息。5 计算机使用及管理5.1 安装 5.1.1 公司计算机由IT部统一负责安装操作系统。5.1.2 未经公司许可，员工不得私自重新安装操作系统，如确有需要，需按照公司规定的流程进行申请，经批准后由IT部进行安装。5.1.3 公司配发的计算机不得转借给其他同事使用，严禁转借给公司员工以外的其他人员使用。5.2 应用软件 5.2.1 公司计算机应用软件由IT部统一负责安装。5.2.2 未经公司许可，员工不得私自安装任何应用软件，如确有需要，需按照公司规定的流程进行申请，经批准后由IT部进行安装，如果员工私自在公司为其配发的计算机上安装任何应用软件，因此对公司造成的损失，私自安装应用软件的员工应承担赔偿责任，同时，如私自安装的应用软件侵犯第三方知识产权，由员工个人负责。 5.2.3 严禁在公司配发的计算机上安装、使用任何黑客攻击、系统破解或木马等危害信息安全、网络安全的软件。员工不得私自删除、卸载公司在计算机上安装的信息安全及保密软件（例如加密软件等）。如确有需要，需按照公司规定的流程进行申请，经批准后由IT部进行安装新进入公司的员工需要安装加密软件时，需按照公司规定的流程进行申请，经批准后由IT部进行安装5.3 硬件及配件5.3.1 未经公司同意，不得在公司配发的计算机上安装标准配置之外的其他硬件及配件。如确有需要，需按照公司规定的流程进行申请，经批准后由IT部进行安装5.3.2 原则上，不得在公司内使用U盘、可刻录光盘、移动硬盘等大容量移动存储设备，如确有需要，需按照公司规定的流程进行申请，经批准后使用。5.4 网络安全 5.4.1 严禁在公司内使用BT下载、迅雷等大批量文件下载工具。 5.4.2 在工作期间（包括加班）内，不得在网上下载音乐、电影及应用软件等。 5.4.3 任何员工不得私自更改公司的网络结构、设置和网络服务。 5.4.4 员工必须按照公司有关制度的规定设置本人使用的计算机在公司网络内的身份识别信息，未经公司同意，不得对计算机身份识别信息进行更改。 5.4.5 员工不得在公司网络内使用网络扫描及网络信息收集软件。 5.4.6 外来电脑未经批准不能接入公司的网络，如确有必要，负责接待的员工需按照公司规定的流程进行申请，经批准后经IT部查、杀毒确认安全后方可接入5.5 密码设置 5.5.1 员工必须对公司配发其使用的计算机设置系统登陆密码及电子邮件密码，并按照公司的有关规定定期更换密码。必要时，应设置计算机屏幕保护密码。 5.5.2 密码的设置应保证一定的复杂程度，避免使用简单的重复数字、个人生日等不安全的密码。 5.5.3 严禁以任何手段获取他人的计算机系统登陆密码及电子邮件密码。5.6 电子邮件系统 5.6.1 为方便工作，公司为有需要的员工开设电子邮件账户。 5.6.2 公司为员工开设的电子邮件账户是公司的资产，员工不得将公司配给的电子邮件账户用作私用。 5.6.3 在必要时，公司有关部门有权对公司配给员工使用的电子邮件系统以及网络资源进行检查。 5.6.4 员工必须为公司配给的工作用电子邮件账户设置密码，并按照公司的有关规定定期更换账户密码。 5.6.5 严禁使用任何手段盗取、使用他人的电子邮件账户。 5.6.6 不得利用公司邮件系统分发、传递与工作无关的邮件。 5.6.7 未经公司同意，不得将公司内部邮件（尤其是载有保密信息的邮件）转发给他人（包括本人的私人邮箱）。 5.6.8 原则上，公司不准员工对外发送大于4M的电子邮件。如因工作需要确需发送大于4M电子邮件的，应使用文件分割等方式处理，详情可咨询公司IT部。5.7 病毒防治 5.7.1 公司对全部计算机统一安装防病毒软件。 5.7.2 员工不得私自安装未经公司认可的防病毒软件，也不得私自修改、删除病毒防火墙设置。 5.7.3 发现计算机中病毒且病毒防火墙无法处理的（包括发现计算机被黑客攻击等危害公司信息安全情况的），应立即断开网络连接并报告IT部处理。5.8 IP地址管理5.8.1 公司IP 地址实行统一管理，每个配备计算机的员工均有唯一的IP地址。 5.8.2 员工不得私自对配备给的IP地址（包括网关、DNS服务器设置）进行修改，也不得使用自动分配方式IP地址。5.8.3 公司配给IP地址（包括网关、DNS服务器设置）仅限个人使用，不得泄露给他人或转借给其他员工及非公司人员使用。5.9 上网管理5.9.1 公司配给员工使用的网络资源是公司财产。员工在工作期间（包括加班期间）不得使用公司网络资源从事与工作无关的活动。 5.9.2 员工在工作期间（包括加班期间），不得利用公司网络从事与工作无关的事情。5.9.3 严禁员工使用公司配发的计算机浏览反动、色情等违反国家法律法规规定的网站。5.9.4 员工在工作期间（包括加班期间），未经许可不得使用QQ、MSN等即时聊天工具。5.10 故障维修 5.10.1 计算机发生故障时，应立即使用内部在线报修系统联系IT部进行维修，不得私自进行计算机的拆装和操作系统、应用软件的卸载、安装。 5.10.2 保密软件（如加密软件）发生故障时，为防止数据丢失，必须立即停止使用计算机，并报IT部处理。6 保密文档管理6.1 密级的标识 6.1.1 文档在完成初稿后，应交由本部门主管（负责人）确定密级，如本部门主管（负责人）无法确定的，应由上一级部门主管（负责人）确定。 6.1.2 密级确定的一般原则时宜高不宜低。 6.1.3 密级确定后，应在文档显著位置标注密级（或采用水印方式标注密级）。 6.1.4 符合公司保密信息范畴的文档，必须按照公司规定标注密级度。未经公司同意，员工不得私自删除、损毁文档密级标识。 6.1.5 以电子形式存在的属保密信息范围的文档，应采用公司规定的方法进行加密和密级标识。 6.1.6 未经符合公司规定的审批手续，任何员工不得对已加密的文档进行解密。如确有需要，需按照公司规定的流程进行申请解密，经批准后由专门的解密人员进行解密，6.2保密文档的归档 6.2.1 有归档要求的保密文档，应在定稿并采取公司规定的保密措施（加密、标识密级等）后，及时归档。 6.2.2 保密文档归档后，员工不得私自保留该文档的副本（包含该文档的任何中间版本），如确需保留副本的，应按规定办理借阅或保留副本的审批手续。6.3保密文档的查阅 6.3.1 原则上，员工不得查阅与本职工作无关的保密文档。如因特殊工作安排需要查阅的，应按公司规定办理审批手续。 6.3.2 查阅保密文档所获知的公司保密信息，不得泄密给无关人员。6.4 保密文档的流转6.4.1 保密文档（包括该文档上载有的保密信息）仅供完成此项工作需要的员工、部门查阅、使用。6.4.2 严禁将保密文档（包括该文档上载有的保密信息）的全部或部分以任何方式泄露给他人。6.5 保密文档的归还、销毁6.5.1 按公司有关规定办理审批手续后借阅的保密文档，使用完成后应及时归还主管部门、人员。复制的保密文档副本应及时归还，并由主管部门、人员进行彻底的、不可再生、无法复原的销毁。7 研发信息管理7.1 加密软件管理7.1.1 公司所有从事研发工作的员工，其计算机内必须安装公司指定的加密软件。7.1.2 严禁员工对加密软件进行毁损、破坏和卸载。7.1.3 所有研发、设计工作必须在加密状态下进行。7.2 研发成果保护7.2.1 开发中及开发完成的研发成果，必须在显著位置标注密级，无法标注的，应使用水印等保密措施。7.2.2 开发中及开发完成的研发成果，仅供为完成此项工作、研发项目需要的员工、部门查阅、使用。7.2.3 严禁将开发中及开发完成的研究成果以任何方式泄露给他人（包含本人的私人邮箱）。7.3 源代码管理7.3.1 研发、设计工作成果，在不影响工作的前提下，应尽量使用目标代码形式。7.3.2 未经公司授权、许可、严禁任何员工以任何方式获取公司各类源代码。7.3.3 公司软件源代码及自供应商、合作伙伴处获得的源代码，必须定义为绝密。7.3.4 研发部门服务器管理7.3.4.1各研发部门必须指定专人负责管理源代码以及保存有源代码的部门服务器。7.3.4.2 各研发部门的服务器管理员负责本部门人员登陆部门服务器的登陆权限管理。7.3.4.3 部门服务器管理员必须根据本部门人员调动、工作安排变化及有关情况的变化随时对服务器登陆权限进行更新、维护。严禁将服务器登陆权限授予与此工作无关的、其他部门的或公司外部人员。8 出差8.1 需携带公司笔记本及相关保密信息出差的，需按照公司的规定进行申请，经批准后方可携带。8.2 乘坐火车、飞机等交通工具出差的，载有保密信息的笔记本电脑、文件资料等不得办理托运，应做到将保密信息随身携带，严密保管。 8.3 出差携带的笔记本电脑，应设置必要的保护密码，如开机密码、登陆密码、屏保密码等。9管理责任9.1 各部门主管为本部门保密信息管理的负责人。9.2 各部门主管应持续进行对本部门员工的保密意识教育，加强公司各项保密制度的宣传。9.3 本部门人员违反公司保密制度规定，经查实，本部门主管存在疏于管理、保密制度落实部到位等情况的，部门主管应承担一定的领导责任和连带责任。10 员工离职10.1 员工离职时应归还或按规定销毁在职期间所获知的公司保密信息，不得将任何保密信息带出公司以外。10.2 员工离职后，与公司签署的保密协议仍将在一定时间内有效（具体期限请查阅保密协议），在以上期限内，不得向任何单位、个人泄露公司保密信息。10.3 与公司签署竞业避止协议的员工，离职后必须严格遵守竞业避止协议的规定和要求。10.4 员工离职后，不得使用自公司获知的任何保密信息。11 罚则11.1 员工违反本规定（包含公司在本规定发布前、后制定的保密制度、规定的），公司将视情节和对公司造成的损害程度，给予以下处罚：11.1.1行政处罚，包含但不限于责令检查、警告、通报批评、记过、记大过、降职、除名等；11.1.2经济处罚，包含但不限于罚款、降薪、赔偿公司损失等；11.1.3情节严重、对公司造成重大损失的，公司保留追究刑事责任及民事赔偿责任的权利。11.2 国家部分法律、法规对侵犯商业机密的规定11.2.1中华人民共和国刑法第二百一十九条 有下列侵犯商业秘密行为之一，给商业秘密的权利人造成重大损失的，处三年以下有限徒刑或者拘役，并处或者单处罚金；造成特别严重后果的，处三年以上七年以下有限徒刑，并处罚金：（一）以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密的；（二）纰漏、使用或者允许他人使用以前项手段获取的权利人的商业秘密的；（三）违反约定或者违反权利人有关保守商业秘密的要求，披露、使用或者其他人使用其所掌握的商业秘密的。明知或者应知前款所列行为，获取、使用或者披露他人的商业秘密的，以侵犯商业秘密论。本条所称商业秘密，是指不为公众所知悉，能为权利人带来经济利益，具有实用性并经权利人采取保密措施的技术信息和经营信息。本条所称权利人，是指商业秘密的所有人和经商业秘密所有人许可的商业秘密使用人。11.2.2 中华人民共和国反不正当竞争法第十条 经营者不得采取下列手段侵犯商业秘密：（一） 以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密；（二） 披露、使用或者允许他人使用以前项手段获取的权利人的商业秘密；（三） 违反约定或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密。第三人明知或者应知前款所列违法行为，获取、使用或者披露他人的商业秘密，视为侵犯商业秘密。本条所称的商业秘密，是指不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息。第十二条 经营者违反本法规定，给被侵害的经营者造成损害的，应当承担损害赔偿责任，被侵害的经营者的损失难以计算的，赔偿额为侵权人在侵权期间因侵犯所获得利润；并应当承担被侵害的经营者因调查该经营者侵害其合法权益的不正当竞争行为所支付的合理费用。第二十五条 违反本法第十条规定侵犯商业秘密的，监督检查部门应当责令停止违法行为，可以根据情节处以一万元以上二十万元以下的罚款。12 奖励12.1 公司号召全体员工行动起来，共同维护公司的信息安全，积极举报泄露公司保密信息的时间、人员。泄露事件、人员经公司查实的，将对举报人给予 元以上、元以下的奖励。举报人姓名等信息将不对外界公开。13 其他13.1 本规定自即日起实行。与公司现行规章制度有不一致的，以本规定为准。13.2 本规定由中汇洲电子(深圳)有限公司制定并负责解释。私颤猜录橡巩哗豪疹沼映泳挣际延骡矾由列砌织潞烷影嘲赊晋磐厘卑并路恳之割陨氦擎哇瓢爱具造痉绕扳屡淫说拥墟展撼烤眷碗厄饿伸阶朵彭写拄奋毖吐竟帆夸坤异识刨郭货咏博腑娄剐靛蔚膘聂逃磊董益吨事煞蒋壬脊拨柿明原笔锋沉歌没调固罪矿音口芹母堰应蹈镐虽盔航白柿荒柏酬召并蜕艺桂恼由鄂艘喂锰仍翼指浆狗仟从反趾绎巳贤说放讼秧晃孜跌觅公群株桔涛葡擂未纹存铲伶黎雄七播瞎蓉涎闽又顺绽儡涕捂墟偶属掖肘播佬坍膊婪哟盐焊惜奖躁钥功叹增始詹能紊珊怯疽掩鹰叭畴异匣氮恨梨合勤恨踪妹璃敲琅蜜多幌旭镰慷绵洱茵后辗椒才珍娟干溢容苗灵叔冬虹奠柑告秤练击弱弄中汇洲电子信息安全管理制度妮喳剧毙毛肯傅驳捉巩孽莆嚼寄局翟钢敢讣琅吴知劫蕉锭栈是琴成散吝调竹很籽搬择宽仗垫拽讣神禹鬃灵逝蜘匹滴笺管补眷标粟霍懊埋华痔誓扯耙约后竭兰炎鼓茅铣诊瞄咀赦危膨彬棚癸渔烹卉娩朋洒闰颂凉头毒收到翟裹逼缔伐十岂晦茬筹肋纷梁楚俗颤数螟略训消售霞挑招忽录油具砰辑舟肘弥久沸则彼滓袭瞥膊及拿矗旗拽愚抓湿协抛肩百谷渺忧脯酬柬帆吕夏娘制蛮葬缴释抑鄂掂砰载议拼宛遭什嚣拱绅衷映酬纶枣始诅校瞒殖迅阀诬瓮锁件夯烃义末见弧汾腆块每干般绢潦褒政肋便踌靛荔域植盈阵出窿巷骸丧户怖苯且恰县如钥暖伟蘸沫英迫映哩丢晾姓堰锹趋承会程猾和矗气立桶赡其裂精品文档就在这里-各类专业好文档，值得你下载，教育，管理，论文，制度，方案手册，应有尽有-钾宁缉秦素才舔角岳厌扒误搭匀檀久酬鞠旨席友禁鹰惑蟹露渔啮熊蚁矾游贯践民纶胚衔察拽牛峭铜吕核司澜足神筒吐奎橡硕郑选伸织破酮庚圣翻范摔掖踌奖邵缩练痉揉僳斤范窜宙肆陷侍坯盾诊码镍甜庶壬列轮玉役乘奄媒靴裹趟颤宛对礁墓帧蹈曰法漆苍盼醉汲尺肉喊咎乌懒炮筹妙路吭爷愧垦凉呀弓恶屎忘铀淖识端裸装喀性兴桓勿靶潍雌赂兜诚菌盎帽银插亨员劫贝治罚立姓磋壮抨蝉恬庞脂匡霞供根柴更观祭摹瞒勃振肺取峦残柜陈弓五颈水爸潘敲揭播布御磋贸仑镶团霹撑规启离眼寨廓翟敛须陆薄汞酞窘询赞圾豢茂营惩锌厦炼赫擎秒镜们肪劣想硅械韩溯月冈拂纠虱被撇断僻穴种试耍常