企业信息安全管理制度.pdf

1、企 业 信 息 安 全 管 理 制 度编 制 ：校 对 ：审 核 ：2企 业 信 息 安 全 管 理 制 度近 年 来 ， 随 着 计 算 机 技 术 和 信 息 技 术 的 飞 速 发 展 ， 社 会 的 需 求 不 断 进 步 ， 企 业 传 统 的 手 工 生 产 模 式 和管 理 模 式 迈 入 了 一 个 全 新 的 时 代 信 息 化 时 代 。 随 着 信 息 化 程 度 的 日 益 推 进 ， 企 业 信 息 的 脆 弱 性 也 日 益暴 露 。 如 何 规 范 日 趋 复 杂 的 信 息 安 全 保 障 体 系 建 设 ， 如 何 进 行 信 息 风 险 评 估 保 护 企

2、业 的 信 息 资 产 不 受 侵 害 ，已 成 为 当 前 行 业 实 现 信 息 化 运 作 亟 待 解 决 的 问 题 。一 、 前 言 ： 企 业 的 信 息 及 其 安 全 隐 患 。在 我 公 司 ， 我 部 门 对 信 息 安 全 做 出 整 体 规 划 ： 通 过 从 外 到 内 、 从 广 义 到 狭 义 、 从 总 体 到 细 化 、 从 战 术到 战 略 ， 从 公 司 的 整 体 到 局 部 的 各 个 部 门 相 结 合 一 一 剖 析 ， 并 针 对 信 息 安 全 提 出 解 决 方 案 。 涉 及 到 企 业 安全 的 信 息 包 括 以 下 方 面 ：A. 技

3、 术 图 纸 。 主 要 存 在 于 技 术 部 、 项 目 部 、 质 管 部 。.B. 商 务 信 息 。 主 要 存 在 于 采 购 部 、 客 服 部 。C. 财 务 信 息 。 主 要 存 在 于 财 务 部 。D 服 务 器 信 息 。 主 要 存 在 于 信 管 部 。E 密 码 信 息 。 存 在 于 各 部 门 所 有 员 工 。针 对 以 上 涉 及 到 安 全 的 信 息 ， 在 企 业 中 存 在 如 下 风 险 ：1 来 自 企 业 外 的 风 险 病 毒 和 木 马 风 险 。 互 联 网 上 到 处 流 窜 着 不 同 类 型 的 病 毒 和 木 马 ， 有 些

4、病 毒 在 感 染 企 业 用 户 电 脑 后 ， 会 篡改 电 脑 系 统 文 件 ， 使 系 统 文 件 损 坏 ， 导 致 用 户 电 脑 最 终 彻 底 崩 溃 ， 严 重 影 响 员 工 的 工 作 效 率 ； 有 些 木 马 在用 户 访 问 网 络 的 时 候 ， 不 小 心 被 植 入 电 脑 中 ， 轻 则 丢 失 工 作 文 件 ， 重 则 泄 露 机 密 信 息 。 不 法 分 子 等 黑 客 风 险 。 计 算 机 网 络 的 飞 速 发 展 也 导 致 一 些 不 法 分 子 利 用 网 络 行 窃 、 行 骗 等 ， 他 们 利 用 所学 的 计 算 机 编 程 语

5、 言 编 译 有 特 定 功 能 的 木 马 插 件 ， 经 过 层 层 加 壳 封 装 技 术 ， 用 扫 描 工 具 找 到 互 联 网 上 某 电脑 存 在 的 漏 洞 ， 绕 过 杀 毒 软 件 的 追 击 和 防 火 墙 的 阻 挠 ， 从 漏 洞 进 入 电 脑 ， 然 后 在 电 脑 中 潜 伏 ， 依 照 不 法 分子 设 置 的 特 定 时 间 运 行 ， 开 启 远 程 终 端 等 常 用 访 问 端 口 ， 那 么 这 台 就 能 被 不 法 分 子 为 所 欲 为 而 不 被 用 户 发觉 ， 尤 其 是 技 术 部 、 项 目 部 和 财 务 部 电 脑 若 被 黑

6、客 植 入 后 门 ， 留 下 监 视 类 木 马 查 件 ， 将 有 可 能 造 成 技 术 图纸 被 拷 贝 泄 露 、 财 务 网 银 密 码 被 窃 取 。 还 有 些 黑 客 纯 粹 为 显 示 自 己 的 能 力 以 攻 击 为 乐 ， 他 们 在 用 以 上 方 法在 网 络 上 绑 架 了 成 千 上 万 的 电 脑 ， 让 这 些 电 脑 成 为 自 己 傀 儡 ， 在 网 络 上 同 时 发 布 大 量 的 数 据 包 ， 前 几 年 流行 的 洪 水 攻 击 及 DDoS 分 布 式 拒 绝 服 务 攻 击 都 由 此 而 来 ， 它 会 导 致 受 攻 击 方 服 务

7、器 资 源 耗 尽 ， 最 终 彻 底 崩溃 ， 同 时 整 个 网 络 彻 底 瘫 痪 。2、 来 自 企 业 内 的 风 险3 文 件 的 传 输 风 险 。 若 有 员 工 将 公 司 重 要 文 件 以 QQ、 MSN 发 送 出 去 ， 将 会 造 成 企 业 信 息 资 源 的 外 泄 ，甚 至 被 竞 争 对 手 掌 握 ， 危 害 到 企 业 的 生 存 发 展 。2 文 件 的 打 印 风 险 。 若 员 工 将 公 司 技 术 资 料 或 商 业 信 息 打 印 到 纸 张 带 出 公 司 ， 会 使 企 业 信 息 资 料 外 泄 。3 文 件 的 传 真 风 险 。 若

8、 员 工 将 纸 质 重 要 资 料 或 技 术 图 纸 传 真 出 去 ， 以 及 将 其 他 单 位 传 真 给 公 司 的 技 术 文件 和 重 要 资 料 带 走 ， 会 造 成 企 业 信 息 的 外 泄 。 存 储 设 备 的 风 险 。 若 员 工 通 过 光 盘 或 移 动 硬 盘 等 存 储 介 质 将 文 件 资 料 拷 贝 出 公 司 ， 可 能 会 泄 露 企 业 机密 信 息 。 若 有 动 机 不 良 的 员 工 ， 私 自 拆 开 电 脑 机 箱 ， 将 硬 盘 偷 偷 带 出 公 司 ， 将 会 造 成 企 业 信 息 的 泄 露 。 上 网 行 为 风 险 。

9、 员 工 可 能 会 在 电 脑 上 访 问 不 良 网 站 ， 会 将 大 量 的 病 毒 和 顽 固 性 插 件 带 到 企 业 网 络 中 来 ，造 成 电 脑 及 企 业 网 络 的 破 坏 ， 更 甚 者 ， 在 电 脑 中 运 行 一 些 破 坏 性 的 程 序 ， 导 致 电 脑 系 统 的 崩 溃 。6 用 户 密 码 风 险 。 主 要 包 括 用 户 密 码 和 管 理 员 密 码 。 若 用 户 的 开 机 密 码 、 业 务 系 统 登 陆 密 码 被 他 人 掌 握 ，可 能 会 窃 取 此 用 户 权 限 内 的 信 息 资 料 和 业 务 数 据 ； 若 管 理

10、员 的 密 码 被 窃 取 ， 可 能 会 被 不 法 分 子 破 坏 应 用 系统 的 正 常 运 行 ， 甚 至 会 被 窃 取 整 个 服 务 器 数 据 。7 机 房 设 备 风 险 。 主 要 包 括 服 务 器 、 UPS 电 源 、 网 络 交 换 机 、 电 话 交 换 机 、 光 端 机 等 。 这 些 风 险 来 自 防盗 、 防 雷 、 防 火 、 防 水 。 若 这 些 自 然 灾 害 发 生 ， 可 能 会 损 坏 机 房 设 施 ， 造 成 业 务 中 断 。8 办 公 /区 域 风 险 。 主 要 包 括 办 公 区 域 敏 感 信 息 的 安 全 。 有 些 员

11、 工 缺 乏 安 全 意 识 ， 在 办 公 区 域 随 意 堆 放 本部 门 的 重 要 文 件 或 是 在 办 公 区 域 毫 不 避 嫌 谈 论 工 作 内 容 ， 若 不 小 心 被 其 他 人 拿 走 或 听 到 ， 可 能 会 泄 露 部 门工 作 机 密 ， 甚 至 是 公 司 机 密 。为 了 保 证 企 业 信 息 的 安 全 保 密 ， 公 司 所 有 人 员 必 须 严 格 遵 守 企 业 信 息 安 全 管 理 总 则 ， 以 安 全 总 则 为 基础 ， 各 部 门 具 体 细 则 为 安 全 管 理 行 为 标 准 ， 从 各 个 层 面 杜 绝 信 息 安 全 隐

12、 患 。二 、 总 则 ： 从 整 个 公 司 层 出 发 ， 针 对 这 些 信 息 隐 患 制 订 安 全 防 范 措 施 。1.计 算 机 设 备 安 全 管 理 。1） 公 司 所 有 人 员 应 保 持 清 洁 、 安 全 、 良 好 的 计 算 机 设 备 工 作 环 境 ， 禁 止 在 计 算 机 应 用 环 境 中 放 置 易 燃 、易 爆 、 强 腐 蚀 、 强 磁 性 等 有 害 计 算 机 设 备 安 全 的 物 品 。2） 严 格 遵 守 计 算 机 设 备 使 用 、 开 机 、 关 机 等 安 全 操 作 规 程 和 正 确 的 使 用 方 法 。 任 何 人 不

13、允 许 私 自 拆 卸 计算 机 组 件 ， 计 算 机 出 现 故 障 时 应 及 时 向 信 息 管 理 部 报 告 ， 不 允 许 私 自 处 理 和 维 修 。3） 发 现 由 以 下 等 个 人 原 因 造 成 硬 件 的 损 坏 或 丢 失 的 ， 其 损 失 由 当 事 人 如 数 赔 偿 ： 违 章 作 业 ； 保 管 不 当 ； 擅自 安 装 、 使 用 硬 件 和 电 气 装 置 。 公 司 每 位 员 工 对 自 己 的 工 作 电 脑 既 有 使 用 的 权 利 又 有 保 护 的 义 务 。 任 何 的硬 件 损 坏 必 须 给 出 损 坏 报 告 ， 说 明 损 坏

14、 原 因 ， 不 得 擅 自 更 换 。 公 司 会 视 实 际 情 况 进 行 处 理 。4） 下 班 后 所 有 不 再 使 用 的 计 算 机 ， 应 关 闭 主 机 电 源 ， 以 防 止 意 外 ， 对 于 共 同 使 用 的 计 算 机 ， 原 则 上 由 最 后一 个 退 出 系 统 的 使 用 人 员 关 机 ， 并 关 闭 电 源 。 外 人 未 经 公 司 领 导 批 准 不 得 操 作 公 司 计 算 机 设 备 。42.部 门 资 料 安 全 管 理 。1） 外 接 存 储 设 备 安 全 管 理 。严 禁 所 有 人 员 以 个 人 介 质 光 盘 、 U 盘 、 移

15、 动 硬 盘 等 存 储 设 备 拷 贝 公 司 的 文 件 资 料 并 带 出 公 司 。 若 因 出 差 等原 因 需 要 拷 贝 文 件 资 料 到 存 储 设 备 中 ， 需 要 向 上 级 请 示 此 行 为 ， 并 以 公 司 存 储 设 备 做 文 件 拷 贝 。 为 确 保 硬盘 的 安 全 ， 严 禁 任 何 人 私 自 拆 开 电 脑 机 箱 ： 将 用 户 主 机 贴 上 封 条 标 签 ， 除 信 管 部 人 员 外 ， 任 何 人 不 得 私自 拆 开 机 箱 ， 若 信 管 部 进 行 电 脑 硬 件 故 障 排 查 时 ， 拆 除 封 条 标 签 后 ， 在 故

16、障 排 查 结 束 及 时 更 换 新 的 封 条 标签 。 信 管 部 将 定 期 检 查 ， 若 发 现 有 封 条 拆 开 痕 迹 ， 将 查 看 视 频 监 控 记 录 ， 追 查 相 关 人 责 任 。 给 每 台 电 脑主 机 配 备 锁 柜 ， 将 所 有 用 户 主 机 存 放 在 锁 柜 内 ， 锁 柜 钥 匙 统 一 由 信 管 部 保 管 ， 若 需 要 为 用 户 处 理 电 脑 故 障时 ， 信 管 部 在 打 开 锁 柜 处 理 完 电 脑 故 障 时 ， 一 定 要 锁 好 主 机 柜 ， 确 保 主 机 内 硬 盘 的 安 全 。2） 文 件 传 真 安 全 管

17、 理 。所 有 人 员 对 外 发 送 传 真 ， 必 须 经 上 级 核 实 后 ， 统 一 在 综 合 部 登 记 ， 由 综 合 部 发 送 ， 严 禁 个 人 私 自 在 未 经 许可 的 情 况 下 对 外 发 送 任 何 类 型 的 传 真 文 件 ， 一 经 发 现 ， 所 有 后 果 将 由 个 人 承 担 。 在 对 内 传 真 文 件 时 ， 应 即刻 通 知 传 真 接 收 人 接 收 并 取 走 传 真 件 ， 在 传 真 结 束 时 ， 应 马 上 取 走 传 真 原 件 。 若 因 传 真 时 没 有 取 走 传 真 件 ，导 致 传 真 件 丢 失 ， 造 成 本

18、 部 门 信 息 外 泄 ， 则 由 本 人 承 担 一 切 后 果 。3） 文 件 打 印 安 全 管 理 。所 有 人 员 不 得 私 自 将 公 司 文 件 打 印 带 出 公 司 ， 一 经 发 现 ， 严 肃 处 理 。 若 在 上 班 时 间 ， 打 印 工 作 文 件 时 ， 需要 即 刻 在 打 印 机 处 等 候 文 件 的 打 印 ， 文 件 打 印 完 成 后 马 上 取 走 ， 若 因 文 件 打 印 时 有 其 他 紧 急 事 件 ， 应 该 通知 本 部 门 人 员 代 为 领 取 打 印 文 件 。 禁 止 一 切 打 印 后 未 及 时 取 走 打 印 文 件

19、的 行 为 ， 一 经 发 现 ， 将 对 本 人 警 告 ，若 因 打 印 后 ， 文 件 丢 失 ， 造 成 信 息 资 料 外 泄 ， 则 由 本 人 承 担 相 关 责 任 。4） 文 件 的 存 储 安 全 管 理 。所 有 部 门 人 员 应 每 周 清 理 计 算 机 中 的 文 件 ， 清 除 不 需 要 的 垃 圾 文 件 ， 将 重 要 的 文 件 和 工 作 资 料 保 存 在 特 定的 文 件 夹 里 ， 每 月 末 应 将 电 脑 中 的 文 件 资 料 做 一 次 备 份 ， 将 文 件 资 料 备 份 到 部 门 专 用 U 盘 或 移 动 硬 盘 上 ，确 保

20、个 人 工 作 资 料 的 文 件 归 档 ， 在 电 脑 突 发 性 故 障 或 硬 盘 损 坏 时 ， 能 够 及 时 恢 复 最 近 的 工 作 资 料 ； 电 脑 桌面 上 的 文 件 应 每 周 末 拷 贝 到 非 系 统 盘 符 中 或 不 要 在 桌 面 存 放 任 何 工 作 性 文 件 资 料 。 若 因 个 人 原 因 未 执 行 备份 ， 造 成 数 据 资 料 丢 失 时 ， 将 由 本 人 承 担 相 关 后 果 。 若 员 工 离 职 ， 在 办 完 离 职 手 续 后 ， 所 在 部 门 负 责 人 应联 系 信 管 部 协 助 将 此 员 工 工 作 资 料 拷

21、 贝 到 部 门 U 盘 或 移 动 硬 盘 上 ， 若 没 有 执 行 此 安 全 过 程 ， 离 职 员 工 损 失的 文 件 资 料 由 该 部 门 承 担 。5） 办 公 区 域 的 安 全 管 理 。所 有 部 门 人 员 每 天 下 班 时 应 保 证 办 公 桌 的 整 洁 ， 将 部 门 重 要 文 件 资 料 存 放 在 个 人 抽 屉 柜 中 ， 并 检 查 确 保 办公 桌 上 没 有 存 放 重 要 文 件 或 其 他 有 可 能 泄 露 本 部 门 工 作 内 容 的 信 息 源 。 若 因 资 料 没 有 存 放 好 ， 被 他 人 取 走 ，5造 成 的 后 果

22、将 由 本 人 承 担 。3.帐 号 密 码 安 全 管 理 。使 用 者 须 妥 善 保 管 好 自 己 的 帐 户 和 密 码 。 严 防 被 窃 取 而 导 致 泄 密 。 帐 户 及 密 码 由 网 络 管 理 员 设 置 后 通 知 员工 ， 员 工 不 得 随 意 更 改 密 码 。 所 有 员 工 必 须 在 所 使 用 的 计 算 机 中 设 置 开 机 密 码 和 屏 幕 保 护 密 码 。 为 了 保 护公 司 的 信 息 资 产 ， 设 置 密 码 时 应 注 意 ： 密 码 至 少 有 8 个 字 符 长 ； 密 码 必 须 包 含 以 下 任 一 部 分 ： 字 母

23、A-Z 或a-z， 数 字 0-9， 特 殊 字 符 ， 例 如 $ ， -等 。1） 电 脑 密 码 管 理 ： 每 个 员 工 拥 有 一 个 公 司 内 部 计 算 机 登 录 帐 户 。 新 员 工 申 请 帐 户 时 需 要 向 网 络 管 理 员 提 供姓 名 、 部 门 、 职 位 等 信 息 ， 网 络 管 理 员 将 在 一 天 内 将 账 户 信 息 通 知 其 本 人 。 公 司 所 有 用 户 在 分 配 到 工 作 电脑 时 ,应 首 先 更 改 自 己 的 电 脑 登 录 密 码 ,并 将 个 人 登 录 密 码 在 信 息 管 理 部 登 记 ， 若 更 改 密

24、码 后 ， 未 进 行 登 记 ，一 经 信 管 部 发 现 ， 将 对 该 用 户 进 行 口 头 警 告 。 同 时 ， 因 没 有 及 时 向 信 管 部 备 案 造 成 的 电 脑 故 障 问 题 或 文 件丢 失 等 问 题 ， 信 管 部 不 承 担 责 任 。2） 应 用 系 统 密 码 管 理 ： 所 有 ERP用 户 及 OA用 户 都 将 分 配 到 一 个 帐 号 密 码 ， 帐 号 是 不 变 的 ， 用 户 可 以 更 改自 己 的 系 统 密 码 ， 密 码 尽 可 能 设 置 为 高 安 全 性 的 复 杂 密 码 ， 严 禁 用 户 将 密 码 设 置 为 如

25、123456等 傻 瓜 式 密 码 ，若 密 码 设 置 过 于 简 单 ， 被 其 他 用 户 非 法 登 陆 后 ， 在 ERP中 将 会 非 法 编 制 篡 改 单 据 ， 在 OA中 非 法 冒 用 流 程 管理 权 限 ， 若 产 生 此 情 况 ， 将 会 导 致 严 重 的 后 果 ； 严 禁 将 ERP帐 号 或 OA帐 号 密 码 透 露 给 他 人 ， 让 他 人 代 己 做ERP单 据 或 办 理 OA流 程 ； 员 工 调 离 岗 位 或 离 职 ， 所 在 部 门 负 责 人 应 及 时 通 知 信 管 部 注 销 该 员 工 的 应 用 系 统帐 户 。 若 因 以

26、 上 原 因 造 成 的 信 息 安 全 后 果 将 由 本 人 承 担 。3） 采 用 用 户 身 份 认 证 系 统 ： 目 前 我 公 司 登 陆 服 务 器 采 取 的 是 静 态 密 码 认 证 ， 这 种 密 码 保 护 技 术 是 最 低 层 次的 。 在 企 业 内 ， 容 易 被 其 他 部 门 人 员 注 意 到 服 务 器 登 陆 密 码 ， 从 而 可 能 会 被 动 机 不 良 的 员 工 登 陆 到 服 务 器 ，破 坏 服 务 器 数 据 ； 在 企 业 外 ， 容 易 遭 到 黑 客 字 典 扫 描 破 解 密 码 ， 从 而 攻 击 各 应 用 服 务 器 ，

27、 破 坏 或 盗 取 商 业数 据 等 。 因 此 ， 我 部 门 在 未 来 的 发 展 规 划 中 ， 要 将 用 户 身 份 认 证 当 作 安 全 的 一 个 重 大 隐 患 ， 想 办 法 解 决 这个 问 题 。这 里 ， 我 们 可 以 采 取 动 态 口 令 牌 或 USB KEY认 证 技 术 ， 并 选 择 其 中 一 种 技 术 与 公 司 现 有 的 静 态 密 码 技术 相 结 合 ， 动 态 口 令 牌 随 机 生 成 动 态 密 码 ， 并 于 60秒 内 自 动 刷 新 密 码 ， 无 法 采 用 数 据 字 典 扫 描 破 解 密 码 ，让 黑 客 攻 击 行

28、 为 束 手 无 策 ； 而 USB KEY采 用 USB 密 钥 ， 存 储 特 定 的 加 密 算 法 ， 只 有 将 USB 钥 匙 接 上 电 脑 ，与 电 脑 中 存 储 的 认 证 软 件 验 证 通 过 后 ， 才 能 进 入 。 我 们 通 过 （ 动 态 +静 态 ） 混 合 身 份 认 证 ， 或 （ 硬 件 +软 件 ）混 合 身 份 认 证 ， 保 证 服 务 器 的 登 陆 基 于 网 内 的 行 为 、 网 外 的 行 为 都 是 安 全 的 。4杀 毒 软 件 安 全 管 理 。用 户 使 用 的 杀 毒 软 件 和 防 火 墙 已 经 设 置 好 自 动 调 度

29、 更 新 和 病 毒 库 升 级 ， 每 日 定 时 杀 毒 ， 使 用 者 也 应 经 常 手动 扫 描 杀 毒 。65.各 类 软 件 安 全 管 理 。软 件 原 始 盘 片 应 交 综 合 部 保 管 ， 软 、 硬 件 设 备 的 原 始 资 料 （ 软 盘 、 光 盘 、 说 明 书 及 保 修 卡 、 许 可 证 协 议 等 ）交 综 合 部 保 管 。 保 管 应 做 到 防 水 、 防 磁 、 防 火 、 防 盗 。 使 用 者 必 需 的 操 作 守 册 由 使 用 者 长 借 、 保 管 。6.邮 件 安 全 管 理 。所 有 因 公 对 外 联 系 的 电 子 邮 件

30、一 律 通 过 公 司 邮 箱 或 techth- 或 infoth-在 指 定的 电 脑 上 进 行 收 发 。 （ 参 考 邮 箱 管 理 制 度 ）综 上 所 述 ， 使 用 者 应 该 具 有 一 定 的 安 全 防 范 意 识 ， 具 体 应 做 到 ：日 常 工 作 信 息 安 全 ：1） 员 工 应 对 在 自 己 公 司 电 脑 内 公 司 机 密 信 息 的 安 全 负 责 ， 当 需 暂 时 离 开 座 位 时 必 须 立 即 启 动 屏 幕 保 护 程 序并 带 有 密 码 。2.） 员 工 有 责 任 正 确 地 保 护 分 配 给 本 人 的 所 有 计 算 机 帐

31、户 。3.） 各 部 门 经 理 及 人 事 部 应 及 时 向 信 息 管 理 部 提 供 本 部 门 及 公 司 员 工 的 人 事 及 职 位 变 动 信 息 。4） 每 台 公 司 电 脑 内 必 须 安 装 反 病 毒 软 件 并 启 动 实 时 扫 描 程 序 。 信 息 管 理 部 可 以 提 供 最 新 杀 毒 软 件 。5） 不 得 安 装 有 可 能 危 及 公 司 计 算 机 网 络 的 任 何 软 件 ， 若 实 在 有 需 要 进 行 软 件 测 试 的 必 须 将 计 算 机 脱 离 公 司计 算 机 网 络 进 行 单 机 操 作 。6） 任 何 对 公 司 内

32、部 计 算 机 网 络 的 黑 客 行 为 是 绝 对 禁 止 的 ， 一 经 查 实 将 按 公 司 有 关 规 定 严 肃 处 理 。假 期 时 间 办 公 室 的 安 全 ： 确 保 工 作 电 脑 的 安 全 ， 在 你 离 开 之 前 的 一 周 内 备 份 你 的 文 件 。 在 你 即 将 离 开 之 际确 保 你 的 电 脑 关 机 并 设 有 开 机 密 码 ， 其 它 信 息 管 理 部 设 备 的 电 源 也 必 须 切 断 。确 保 数 据 的 安 全 ： 确 保 你 的 软 盘 ， 备 份 数 据 源 和 所 有 机 密 文 件 被 妥 善 锁 好 。 公 司 高 度

33、 秘 密 和 秘 密 信 息 在 不用 时 必 须 总 是 被 保 存 在 设 有 密 码 锁 或 钥 匙 的 柜 中 。 公 司 的 机 密 信 息 必 须 存 放 在 锁 上 的 办 公 桌 或 文 件 柜 中 。当 你 在 外 的 时 候 ： 不 要 在 任 何 地 方 谈 论 公 司 的 机 密 信 息 。 公 司 的 竞 争 对 手 成 员 也 可 能 在 休 假 ， 而 且 总 在 探听 我 们 公 司 的 消 息 。 任 何 小 小 的 信 息 都 可 能 是 他 们 所 需 要 的 。当 你 回 来 的 时 候 ： 如 果 你 发 现 在 安 全 方 面 有 任 何 可 疑 之

34、 处 都 要 向 公 司 有 关 方 面 进 行 汇 报 。 报 告 任 何 意 外 对于 正 确 调 查 和 阻 止 任 何 更 进 一 步 错 误 的 行 为 是 很 重 要 的 。常 规 注 意 事 项1） 任 何 外 来 盘 片 (包 括 CD、 VCD 碟 片 及 软 盘 )， 只 有 经 过 系 统 管 理 员 确 认 不 带 病 毒 后 ， 才 可 在 公 司 计 算 机上 使 用 .否 则 造 成 病 毒 感 染 或 其 他 破 坏 的 ， 公 司 将 对 其 责 任 人 进 行 罚 款 处 理 ， 每 次 金 额 50 元 500 元 。2） 个 人 未 经 公 司 领 导

35、允 许 不 得 擅 自 将 公 司 保 密 的 商 务 资 料 、 技 术 文 件 输 出 ， 若 需 输 出 必 须 履 行 审 批 手 续 。申 请 人 填 写 申 请 单 ， 写 明 输 出 资 料 内 容 、 份 数 、 路 径 、 用 途 、 申 请 日 期 、 申 请 人 等 项 目 ， 经 部 门 领 导 和 公司 领 导 共 同 签 字 审 批 后 ， 交 由 专 人 上 机 操 作 。73） 未 经 系 统 管 理 员 许 可 ， 不 得 从 因 特 网 上 下 载 任 何 软 件 安 装 ， 系 统 管 理 员 将 不 定 期 检 查 ， 发 现 有 违 反 本 条规 定

36、的 ， 将 给 予 50 元 500 元 的 罚 款 。4） 严 禁 在 工 作 时 间 利 用 计 算 机 网 络 从 事 与 本 职 工 作 无 关 的 活 动 ， 发 现 有 违 反 本 条 规 定 的 ， 将 给 予 50 元 200 元 的 罚 款 。三 、 细 则 ： 从 各 部 门 级 出 发 ， 针 对 这 些 信 息 隐 患 制 订 安 全 防 范 措 施 。1.采 购 部 的 安 全 处 理 措 施 如 下 ：1） 采 购 招 标 的 安 全 管 理 。由 采 购 部 门 编 写 招 标 计 划 ， 经 部 门 负 责 人 签 字 后 ， 上 报 总 经 理 审 批 ， 总

37、 经 理 根 据 生 产 过 程 的 物 料 需 求 及 原有 的 物 料 采 购 价 格 决 定 是 否 需 要 寻 找 新 的 货 源 ， 若 审 批 同 意 后 ， 采 购 部 才 可 以 开 展 招 标 工 作 。 采 购 部 门 制定 招 标 邀 请 书 ， 邀 请 众 多 有 法 人 资 格 、 供 货 条 件 的 单 位 参 与 我 公 司 的 招 标 活 动 。 在 发 标 书 的 过 程 中 。 采 购部 应 遵 守 下 列 原 则 ： 招 标 的 公 开 性 ： 对 于 采 购 的 招 标 信 息 应 该 公 开 ； 评 标 的 标 准 和 程 序 应 该 公 开 ； 中

38、标的 结 果 应 该 公 开 。 招 标 的 公 平 与 公 正 ： 对 待 各 方 投 标 者 一 视 同 仁 ， 不 得 对 任 何 投 标 方 带 有 主 观 意 见 。 招 标 的 保 密 性 ： 采 购 部 人 员 严 禁 以 任 何 形 式 向 投 标 方 透 露 招 标 的 意 向 。 评 标 完 成 后 提 交 评 标 报 告 给 总 经 理 ，最 后 由 总 经 理 中 标 、 授 标 。2） 采 购 价 格 及 供 应 商 的 信 息 安 全 保 密 。采 购 信 息 的 保 密 要 求 采 购 部 所 有 人 员 不 得 以 任 何 形 式 向 其 他 部 门 或 外 部

39、 人 员 透 露 物 料 采 购 的 价 格 ， 严 禁 向他 人 透 露 各 种 物 料 的 供 货 来 源 。 采 购 部 门 人 员 要 随 时 检 查 个 人 办 公 区 域 的 文 件 资 料 是 否 存 放 好 ， 防 止 因 打印 的 采 购 价 格 表 和 供 应 商 联 络 单 没 有 存 放 好 ， 导 致 采 购 信 息 资 料 外 泄 。 要 求 部 门 人 员 要 严 格 保 管 好 工 作 纸质 文 件 ， 同 时 一 定 要 在 电 脑 中 设 置 带 密 码 的 屏 幕 保 护 确 保 价 格 信 息 与 供 应 商 资 料 的 电 子 信 息 安 全 。2.客

40、 服 部 有 如 下 工 作 存 在 安 全 隐 患 ：1） 及 时 向 甲 方 传 递 发 货 信 息 与 到 货 信 息 。2） 甲 方 基 地 发 货 及 库 存 统 计 ： 记 录 甲 方 发 往 各 风 场 的 数 据 ， 盘 点 甲 方 各 基 地 库 存 数 ；3） 总 经 办 工 作 安 排 。以 上 存 在 的 安 全 隐 患 及 处 理 措 施 如 下 ：A） 发 货 、 到 货 、 现 场 库 存 信 息 安 全 。客 服 部 人 员 在 统 计 往 风 场 发 货 及 现 场 库 存 的 时 候 ， 可 能 会 因 为 客 服 部 盘 点 疏 忽 ， 最 终 统 计 的

41、 库 存 结 果 不 准确 。 这 会 造 成 公 司 的 发 货 信 息 与 现 场 到 货 数 量 不 一 致 ， 从 而 得 迅 速 查 找 整 个 发 货 到 货 流 程 的 出 错 环 节 ； 甚至 会 因 为 库 存 统 计 的 不 准 确 ， 延 迟 发 货 到 货 时 间 ， 导 致 现 场 库 不 能 及 时 向 风 场 发 货 ， 从 而 影 响 客 户 的 业 务 。客 服 部 现 场 人 员 必 须 每 日 在 OA中 编 写 日 记 ， 以 便 部 门 领 导 能 随 时 掌 握 此 现 场 人 员 的 工 作 动 态 ， 现 场 人 员 要认 真 盘 点 到 货 数

42、 量 及 现 场 库 存 信 息 ， 在 现 场 与 甲 方 进 行 每 月 、 每 季 、 每 年 度 的 数 据 核 对 ， 确 保 到 货 数 量 与8发 货 数 量 一 致 ， 并 随 时 向 部 门 负 责 人 汇 报 。B） 总 经 办 的 日 程 安 排 管 理 。在 实 际 的 工 作 中 ， 总 经 理 因 工 作 繁 忙 暂 时 不 在 公 司 ， 一 些 待 办 理 的 工 作 无 法 通 过 审 核 。 客 服 部 负 责 人 要 了解 总 经 办 的 行 程 ， 并 确 保 行 程 不 被 泄 露 ， 保 证 总 经 理 的 其 他 事 务 不 会 受 到 打 扰 ，

43、 在 总 经 理 方 便 时 ， 提 醒 总经 理 处 理 一 些 比 较 紧 急 的 待 办 文 件 ； 若 总 经 理 不 在 公 司 ， 以 先 短 信 后 电 话 的 形 式 给 总 经 理 汇 报 待 办 理 的 文件 类 型 ， 在 总 经 理 办 理 完 成 后 ， 及 时 将 文 件 下 发 给 相 应 部 门 。3.项 目 部 的 安 全 处 理 措 施 如 下 ：1） 图 纸 的 安 全 管 理 。项 目 部 的 图 纸 只 允 许 在 部 门 内 部 传 阅 。 在 进 行 项 目 生 产 时 ， 工 艺 员 申 请 借 阅 项 目 图 纸 ， 经 签 字 确 认 后 ，

44、 档案 专 员 将 图 纸 副 本 发 放 给 工 艺 员 ， 工 艺 员 负 责 监 督 技 术 人 员 和 操 作 人 员 严 格 按 照 图 纸 进 行 生 产 ， 确 保 生 产过 程 符 合 ISO9000体 系 要 求 。 生 产 完 成 后 ， 工 艺 员 将 图 纸 返 还 给 档 案 专 员 ， 图 纸 副 本 重 新 归 档 。 在 借 阅 过程 中 ， 严 禁 借 用 人 将 图 纸 传 阅 给 其 他 人 员 ， 一 经 发 现 ， 必 将 严 肃 处 理 。2） 工 艺 技 术 文 件 的 安 全 管 理 。项 目 生 产 的 工 艺 技 术 文 件 由 计 划 员

45、归 档 保 存 ， 在 组 织 生 产 人 员 进 行 操 作 培 训 时 ， 指 导 操 作 人 员 学 习 质 量 文件 和 相 关 工 艺 规 程 ， 培 训 过 程 中 ， 确 保 工 艺 技 术 文 件 只 在 培 训 过 程 中 流 转 ， 培 训 完 成 后 ， 收 回 所 有 的 技 术文 件 ， 禁 止 任 何 人 以 任 何 理 由 将 文 件 带 出 公 司 。 禁 止 任 何 人 复 印 、 传 真 此 类 文 件 。3） 人 员 的 安 全 管 理 。项 目 部 保 管 着 生 产 技 术 文 件 和 图 纸 ， 公 司 的 人 员 流 动 很 容 易 造 成 技 术

46、 的 泄 露 。 鉴 于 此 ， 部 门 应 严 格 控 制 工艺 技 术 文 件 及 图 纸 的 传 阅 。 文 件 将 由 专 员 保 管 。 禁 止 部 门 人 员 在 未 经 允 许 的 情 况 下 传 真 或 复 印 此 类 文 件 ；在 部 门 员 工 调 动 或 离 职 前 ， 由 部 门 档 案 专 员 收 回 该 员 工 所 有 工 作 文 件 。 若 档 案 专 员 调 动 或 离 职 ， 由 部 门 经理 亲 自 收 回 该 岗 位 所 有 的 工 作 资 料 ， 并 清 点 所 有 书 面 文 件 和 电 子 文 件 是 否 存 在 缺 省 或 丢 失 的 情 况 ，

47、最 大 程度 避 免 人 员 的 流 动 造 成 技 术 资 料 的 外 泄 。4.仓 储 部 存 在 的 安 全 隐 患 及 处 理 措 施 如 下 ：A） 物 料 库 存 安 全 。物 料 采 购 入 库 后 ， 仓 储 部 做 好 物 资 的 保 管 工 作 ， 如 实 登 记 仓 库 实 物 账 ， 经 常 清 查 、 盘 点 库 存 物 资 ， 确 保 系统 帐 、 查 存 卡 、 实 物 一 致 ； 做 好 物 资 采 购 、 存 储 、 生 产 领 用 各 环 节 平 衡 衔 接 工 作 ， 做 到 物 料 的 先 进 先 出 ，当 保 管 物 料 的 库 存 量 不 足 时 ，

48、 及 时 通 知 采 购 部 ， 由 采 购 部 制 定 新 的 计 划 进 行 物 料 采 购 ， 再 入 库 存 ， 确 保 生产 有 序 进 行 。B） 物 料 信 息 安 全 。仓 储 部 所 有 人 员 不 得 向 任 何 人 以 任 何 形 式 透 露 各 种 物 料 的 供 货 数 量 、 供 货 来 源 。 仓 储 部 负 责 人 应 严 格 规 范9部 门 人 员 的 安 全 防 范 意 识 ， 并 严 格 存 放 好 入 库 单 和 领 料 单 等 纸 质 单 据 ， 确 保 不 会 因 为 单 据 的 存 放 不 善 而 泄露 物 料 供 货 信 息 。C） 仓 库 整

49、体 安 全 。做 好 物 资 的 存 储 工 作 ， 按 品 种 、 规 格 、 体 积 、 重 量 等 特 征 决 定 存 放 的 方 式 与 位 置 ， 仓 库 物 品 堆 放 整 齐 、 平稳 ， 合 理 利 用 储 物 空 间 ， 减 少 地 面 负 荷 ， 便 于 盘 存 和 领 取 ， 并 有 效 做 到 先 进 先 出 ； 做 好 仓 库 的 安 全 、 防 火 、防 盗 、 防 爆 、 卫 生 工 作 ， 确 保 仓 库 和 物 资 的 安 全 ； 对 危 险 品 需 进 行 单 独 存 放 与 隔 离 、 管 制 。5.技 术 研 发 部 的 安 全 处 理 措 施 如 下 ：1） 图 纸 的 归 档A） 外 来 书 面 图 纸 ： 公 司 指 定 收 件 人 收 到 后 整 理 并 编 制 归 档 ， 确 认 完 整 无 误 后 ， 交 由 综 合 部 档 案 管 理 员 。图 纸 蓝 图 邮 寄 到 北 京 ， 复 印 件 登 记 ， 入 库 经 总 经 理 批 示 发 放 至 相 应 部 门 。B） 电 子 版 图 纸 ： 外 来 电 子 版 图 纸 ， 由 公 司 指 定 专 人 负 责 接 收 。 打 印 一 份 ， 并 同 时 将 电 子 文 件 交 档