保密和信息安全管理規定
為了防止信息和技術的泄密,導致嚴重災難的發生,特制訂本規定:
一、公司秘密包括:
1、公司股東、董事會資料,會議記錄、紀要,保密期限內的重要決定事項;
2、公司的年度工作總結,財務預算決算報告,繳納稅款、營銷報表和各種綜合統計報表;
3、公司業務資料,貨源情報和對供應商調研資料;
4、公司開發設計資料、技術資料和生產情況;
5、客戶提供的一切文件、資料等;
6、公司各部門人員編制、調整、未公布的計劃,員工福利待遇資料;
7、公司的安全防范狀況及存在問題;
8、公司員工違法違紀的檢舉、投訴、調查材料,發生案件、事故的調查登記資料;
9、公司、法人代表的印章、營業執照、財務印章、合同協議。
二、公司的保密制度:
1、文件、傳真、郵件的收發登記、簽收、催辦、清退、借閱、歸檔由指定人員處理;
2、凡涉及公司內部秘密的文件資料的報廢處理,必須首先碎紙,不準未經碎紙丟棄處理;
3、公司員工本人工作所持有的各種文件、資料、電子文檔(便攜設備,光盤等),當本人離開辦公室外出時,須存放入文件柜或抽屜,不準隨意亂放,未經批準,不能復制抄錄或攜帶外出;
4、未經公司領導批準,不得向外界提供公司的任何保密資料;
5、未經公司領導批準,不得向外界提供客戶的任何資料;
6、妥善保管好各種財務賬冊、公司證照、印章。
三、電腦保密措施:
1、不要將機密文件及可能是受保護文件隨意存放,文件的存放在分類分目錄存放于指定位置;
2、未經領導許可,不要打開或嘗試打開他人文件,以避免泄密或文件的損壞;
3、對不明來歷的郵件或文件不要查看或嘗試打開,以避免計算機中病毒,并盡快請電腦室人員來檢查。
4、在一些郵件中的附件中,如果有可疑附件時,請先用殺毒軟件詳細查殺后再使用,或請電腦室人員處理。
5、不要隨便嘗試不明的或不熟悉的計算機操作步驟。遇到計算機發生異常而自己無法解決時,就立即通知電腦部門外,請專業人員解決;
6、不要隨便安裝或使用不明來源的軟件或程序。不要隨便運行或刪除電腦上的文件或程序。
7、收到無意義的郵件后,應及時清除,不要蓄意或惡意地回寄這些郵件。
8、不向他人披露使用密碼,防止他人接觸計算機系統造成意外。
9、定期更換密碼,如發現密碼已泄漏,就盡快更換。公司規定是三個月一換。it部門負責監督。定期用殺毒程序掃描計算機系統。對于新的軟件、檔案或電子郵件,應選用殺毒軟件掃描,檢查是否帶有病毒、有害的程序編碼,進行適當的處理后才可開啟使用。
10、先以加密技術保護敏感的數據文件,然后才通過公司網絡及互聯網進行傳送。在適當的情況下,利用數定證書為信息及數據加密或加上數字簽名。
11、對于不熟的人員,請不要讓其隨意使用你的計算機。
12、不要隨意將公司或個人的文件發送給他人,或打開給他人查看或使用。
13、在計算機使用或管理上如有任何疑問,請詢問電腦室人員。
四、公司的保密措施:
1、公司中層以上領導,要自覺帶頭遵守保密制度。
2、公司各部門要運用各種形式經常對所屬員工進行保密教育增強保密觀念。
3、全體員工自覺遵守保密基本準則,做到:不該說的機密,絕對不說,不該看的機密,絕對不看(含超越自己職責、業務范圍的文件、資料、電子文檔)。
4、對員工因不遵守公司規定,造成泄密事件,依照有關法規及公司的獎懲規定,給予紀律制裁.解雇,直至追究刑事責任。
