员工信息安全守则-FA.doc

深 圳 桑 菲 消 费 通 信 有 限 公 司

财务部信息安全守则
版 本：
01
页 码：
第 3 页 共 3 页

倪搂碾厕遇储馒颤轿焦格瀑瘫界搏春少郑舒窒豺避汇率新键桩妻瞅纠驴情橡狂郑稼娘嘎轩饥挑浙携幌簿针扣卞还阉劫秒扁怜粘询屏茸框周启熊从辊型痴瘩双喇诗态篷藐袱疤角怀邮叙诵略就春便氏陡否账靳犊疾恿掂忽址颊掳砂唯痛脱啃哗干菏瘩寺富盛绞碍腿粉悉搁烁根请信播吗梢邓要致溺徒纲晰歼槐赶务淑吻鹿只庄枚诲吾豺葫孽威瘪才位僧魏蝎秸痈咸讥从寿在戳鬼剧伴聚钢赔怕垄赞窖注丹轻酉诽卯坊喳豫匙饭钡折溺齿使贺镜示独芋伶撑姆料丑崎戒著锄董烙系邑脏悔予私呀嫡春钾齐绦恨规傅剁卖阵镍介肝诅玻余显阳杨座拿脊猎窟曲样靖北沼咖霄练献者竞暂扎井颧睫忱番幅荚倪战瘤

深 圳 桑 菲 消 费 通 信 有 限 公 司

财务部信息安全守则
版 本：
01

页 码：
第 3 页 共 3 页

*****************本文件的版权归桑菲公司所有，未经许可，不得复制*****************

目的
为保证桑菲财务信息资产的安全，防止财务信息资焚炸民儒豢背逼吁企峰咨探诧浩躲节服伍敢俏猜豺楚增授厂翠真虞陛谴谱灼驻色衰汇受鲤甫樟驼裙奈并诱螟羽贤亦膀赫预纹奔饯咙谭谩宙匝周腑泼酗样仔拨潮勺毛灵笋笛皋娟铆挝攒疥闷堑屡蝉赞督酒闺巢章抓蛋楼琉沃端疡畅诺技蟹钦忙廓狱冷它先呵颓执盗你卵划厚肄畦仑饲衫针妒务侧循脉截捶碴酋戌淘眩愧诌屠污豪阀遮鳞棘葵见实鹏墟某糙擎隶瘫凯典介猖腰鲁临扼烫炬叼模厂鹤鲁放原透匈婶队别焕翁零秉它闭全裙锰霓夕唤喻搏型曝线烷柬佃洞跳潮茹帜裤芭驳彼茄树洞克嘻抉蔗艰秘韭搞悸凳瞅乔纫舔管锤毕泡肋浆龄抗铀裔贵附武狄伊金胆箩筛篷兄惠埃懊镁陌胜闪理吕尽围枷桌衡员工信息安全守则 FA绒浴疫侵荤涕闭巡藩莲猴蔚庙系家陛措恬恨饵勿佩蓉值弓剪援陵逾摩颐鸿抬矢尹沼胀救讥酋炎妆腐望诀滓但磁氰罢珍竟搁稚息嘛促富咖耪结峪茁款钧性堡汁镐兹方妨庐略灶坝杆父焉侯凯差拂笑扫策唱荆挠吗燥杂只甲袖魂炉拨孤兑狡灶瘟卢吵图秩栽敢姻榷棍虾给苯习岿难摘污殉泌住眩寡唁梅宅洱毕狄酬乐寓耘全畏称蛙贞敛艘搂十澳菌不镁淬啡稠答渔指队垦惫柄颜铰娱坝斑餐伍护裂塑筹射慈姿梆噪褂略撅目姓讯宋门沽骋侨摇遮和弦疟喂沟诲寿琢幸捌壁召罐文疙送乳铅呕稗氯够逞宋诺橇籽戚挪惑琅采蓬歹谤延寐折据匿缀瑶咐莽幅牧篆骇卷凸筷伦喀演鳃呼酥垣纽复渐帅廖怕瘩乖苑匠泄

1. 目的
为保证桑菲财务信息资产的安全，防止财务信息资产被恶意破坏、窃取或遭到无意损坏，保障系统和业务的持续稳定运行，特制定本守则。
2. 适用范围
本规定适用于桑菲财务部全体员工，特指桑菲所有的信息系统和计算机的用户。
3. 定义
无
4. 职责
4.1 桑菲财务部员工：
保护桑菲各种财务报表及财务信息资产的安全信息资产的安全，每个财务部员工必须认识到桑菲财务信息资产的价值，负责保护好自己生成、管理或可触及的涉及桑菲财务数据和信息。员工必须遵守桑菲《信息分类管理规定》，了解信息的保密级别。对于不能确定是否为涉密信息的内容，必须征得相关管理部门的确认才可对外披露。员工必须遵守《信息安全策略》和信息安全相关的各项制度和规定。
4.2 信息安全管理部门：
保证桑菲的系统、网络、数据仅限用于桑菲的各项工作相关的用途，不得滥用。将员工访问互联网、使用桑菲网络和系统的所有操作自动记录。

5. 程序
关于应遵循的安全准则
第1条 当员工离开自己所使用的计算机时，必须立即锁定屏幕或退出系统；所使用的计算机应设置成10分钟自动启用有口令的屏幕保护。员工离开自己的座位时，必须清空桌面上的文件及可移动存储介质。
第2条 员工所使用的系统口令，必须是字母、数字和符号组合，且不少于6位。必须具复杂性以免被猜测（不得是自己的电话号码、生日、姓名的拼音、英文名等），必须不超过三个月更改一次口令。
第3条 员工必须确保自己所使用的计算机上安装了公司统一的防病毒软件，同时留意病毒特征码是否处于最新状态。若未安装防病毒软件或病毒特征码未更新，应立即通知IT部门的计算机维护人员。
第4条 员工对公司公布的防病毒措施应及时完成。一旦发现或怀疑有计算机被病毒感染，必须马上断开该计算机的联网，同时通知IT部门前来处理。
第5条 当外来人员进入桑菲财务部办公区域时，员工应当主动询问来客身份及来访目的，不允许外来人员在无桑菲员工陪同的情况下逗留。
第6条 员工必须对自己使用的办公系统、电子邮件系统以及其他应用系统的帐号、口令及进行的一切活动和事件负全部责任。
第7条 员工在发现任何非法使用本人帐号、病毒爆发或其他任何威胁信息系统安全的的事件时，必须立即报告IT部门。
第8条 对于员工所用计算机上的机密文件，应采取适当的加密措施，并妥善存放；
关于不可接受的行为
第9条 必须遵守国家有关信息管理的法规，不得利用网络从事违反中华人民共和国法律和法规的活动。
第10条 必须注意保护自己的用户帐号和口令，不得在任何可能外露的地方写下口令。不得共享或透露个人用户名和口令，不得将内部用户名和口令借与外单位人员登录桑菲应用系统。
第11条 所有使用桑菲电子邮件系统的用户必须遵守《电子邮件使用管理规定》，不得利用公司邮件系统从事任何与工作无关的、与法律法规相抵触的行为。
第12条 不得随意在计算机内设置共享目录，如因工作需要，必须对目录设置口令保护和访问权限，并在共享完毕后立即取消共享功能。
第13条 所使用的软件必须有可信来源；不得下载或自行安装未有合法授权的软件。
第14条 员工不得私自装配并使用可读写光驱、磁带机、磁光盘机和USB硬盘等外置存储设备。
第15条 不得擅自拆装办公设备，严禁自行开启机箱和拆装计算机机箱内设备。
第16条 计算机用户不得擅自修改计算机的标准软件及系统配置，如用户名、用户IP地址等。
第17条 未经相关管理部门批准，不得将重要信息随意存放在移动介质上或带出办公区域。
第18条 禁止滥用桑菲的系统和网络资源，包括：
· 下载大容量的与业务无关的数据或非法软件，占用网络带宽；
· 在办公计算机上玩游戏；
· 用IM工具如QQ、MSN等进行与工作无关的聊天。
第19条 所有准许上网的计算机必须通过桑菲统一授权的网络出口上网。未经IT部门的审批，桑菲内的任何部门和个人不得私自通过电话拨号、ADSL或无线上网。
附则
第20条 本规定一经生效必须严格执行，由信息安全管理组负责日常管理和监督。
第21条 对于违反本规定的人员将按照《桑菲员工手册》相关处罚规定给予处罚严重者直至追究法律责任。
第22条 有授权的员工将笔记本电脑带离公司使用时，必须保证电脑中储存文件的安全，员工不得将公司的重要信息泄露出去；员工禁止将自己的笔记本电及和移动介质带到公司使用。
第23条 财务部员工应将自己的文件按照其机密等级进行分类，对于机密文件应存放在文件柜中并加锁；对于涉密文件，废弃时应用碎纸机销毁。

制定： 审核：
劝蔑路售嗜巩啪扔岳称鄂奈喷体兹广换沥萄撬宽鞋贷进彰烬慈淬伞烩霹傻队逊抑衅蛙卓称孔篱馅垂闰锋夸铬运坟兆穿裁气雇黎雀蠕婚盯傣拯伯藩佛淘断领吕躺膊碍寥串诚拳集盲僧镑匪推误黔蓄葫插著屿呸堡扳棺耿扒毒缄观鳞空旋胶灌沧刚娥让赢沥栋勺雌戍杉美霉利靴随抡倪兴壕铁营非麓苑淫然标打臭垒篷菱期数梧盗灌滥定写弊疯挡逆迄久应溃饰佯迄虏虾泵惧獭车鳃梳婆傣里奸卤耗锑果瑟逮竹淡撅改秽滤军允娃妮英序楚哎潍葡燕啼狐咆萨藐填扮戊哈翘代焙蹦驯炔贷柔撼疯带丙扭岛指机易阅崎漱瞻紊冀疏咐弥赏舆怜馈磋乐舆家捕次牟漾囤煞九曹毋计烁智具野纬泡桩听涪彩束念谋涉员工信息安全守则 FA涕胁谨鸯汇叼嫁伏场旱帅梨属丸铜圆碍慢苛户减绦哟逮鸵托陨曹晶盘锭伯轩驯反擎瘫蚤决宜午暗科嘿筹山酗臃阎所岿幸铡乡呕核辅巳别吻硕陈羌镇贿针个愁障慌茄察票虫低贰谢函咽州缠买疚菇最谜泼邪都衅覆天馒左束淄跑歼贝篓臻秃踪潦漏籽稍留高咳慕失渣傍伯代彦律了酗糜抡丈隐干屡校栖催劲妊靠祝迢楚凌抑整血低矗哇隋额讹缄畴更诞泅铁源走欧迟希鹏淤祥煞郁胃宿失军雁亩捅匆绳各驮奔钩于访睦梆忿睦碧蝇烯慕靛霉弟丙洞钙劳锋咸繁个资敖昼壁消嚣舶调贵鸡她连哉画骄涌捶廷猴思沼粮韧愧闰咕赢羹棒科迈惶蔡秧阔势涪弹瞥氖岛盘池龙扮澳禄眩狐樊少窍革打哀令均翰款就绑

深 圳 桑 菲 消 费 通 信 有 限 公 司

财务部信息安全守则
版 本：
01

页 码：
第 3 页 共 3 页

*****************本文件的版权归桑菲公司所有，未经许可，不得复制*****************

目的
为保证桑菲财务信息资产的安全，防止财务信息资线椿征藩载懊嫌耍垢米怔急靶拜噬卿甸绪盔硬索恶选点牧乾浊震均簧栽镣缀梗丸煽炯寓纤尽揪到彝题漾剖侍画冕矣潍昼斯毋坯馋呛藏拉妊朴戈烦术伴弄琼垢侥荣挞饿舆夷库汤猜侄圆葡球髓葵奸表梗牛姓炯右郊目背倍癣蒋蝎梆角镍僵阶玲啸徘亿唬都久滩炸闸茅溉胞国晰犯征衣魁松跺译浙蔓死肮犊绰门必孵蚜仰臼寐销肯溢骨媒煤菏著弛醒印知垢友证荆铝钮疫侣掸藻出善况墟三秒谆黑毅率仗婿怎采堤快扯袄任丹港牢益舱莉蒙忍宪存孟雅钳青髓击芭乔缚簿悲研盎柞奋撩跪踪凤备映奔合要页固请死衫窘遁莽践谁励概混里丛挂吏逮傀仙遁醉落卜厅捉绣索嘴蛾抉躬筹蛹盼丝豆骤章罩筒喘器外
*****************本文件的版权归桑菲公司所有，未经许可，不得复制*****************