配色: 字号:
C-TPAT&GSV信息和技术安全
2022-09-23 | 阅:  转:  |  分享 
  
信息和技术安全

(Information&TechnologySecurity)?为了防止信息和技术的泄密,导致严重灾难的发生,请各位严格遵守以下安全规定:

一、公司秘密具体范围包括:

1.1?????????公司股东、董事会资料,会议记录、纪要,保密期限内的重要决定事项

1.2?????????公司的年度工作总结,财务预算决算报告,缴纳税款、营销报表和各种综合统计报表

1.3?????????公司有关销售业务资料,货源情报和对供应商调研资料

1.4?????????公司开发设计资料,技术资料和生产情况

1.5?????????客户提供的一切文件、样板等

1.6?????????公司各部门人员编制.调整,未公布的计划,员工福利待遇资料.员工手册

1.7?????????公司的安全防范状况及存在问题

1.8?????????公司员工违法违纪的检举.投诉.调查材料,发生案件,事故的调查登记资料

1.9?????????公司、法人代表的印章、营业执照、财务印章、合同协议。

二、公司的保密制度

2.1?????????文件、传真邮件的收发登记、签收、催办、清退、借阅、归档由指定人员处理

2.2?????????凡涉及公司内部秘密的文件资料的报废处理,必须首先碎纸,不准未经碎纸丢弃处理

2.3?????????公司员工本人工作所持有的各种文件、资料、电子文档(磁碟,光盘等),当本人离开办公室外出时,须存放入文件柜或抽屉,不准随意乱放,更未经批准,不能复制抄录或携带外出

2.4?????????未经公司领导批准,不得向外界提供公司的任何保密资料

2.5?????????未经公司领导批准,不得向外界提供客户的任何资料

2.6?????????妥善保管好各种财务账册、公司证照、印章

三、电脑保密措施

3.1??不要将机密文件及可能是受保护文件随意存放,文件的存放在分类分目录存放于指定位置。

3.2??未经领导及他人许可,不要打开或尝试打开他人文件,以避免泄密或文件的损坏。

3.3??对不明来历的邮件或文件不要查看或尝试打开,以避免计算机中病毒或木马,并尽快请电脑室人员来检查。

3.4??在一些邮件中的附件中,如果有出现一些附加名是:EXE,COM等可执行的附件或其它可疑附件时,请先用杀毒软件详细查杀后再使用,或请电脑室人员处理。

3.5??不要随便尝试不明的或不熟悉的计算机操作步骤。遇到计算机发生异常而自己无法解决时,就立即通知电脑室外,请专业人员解决。

3.6??不要随便安装或使用不明来源的软件或程序。不要随便运行或删除电脑上的文件或程序。不要随意计算机参数等。

3.7??收到无意义的邮件后,应及时清除,不要蓄意或恶意地回寄这些邮件。

3.8??不向他人披露使密码,防止他人接触计算机系统造成意外。

3.9??定期更换密码,如发现密码已泄漏,就尽快更换。预设的密码及由别人提供的密码应立不能采用。

定期用杀毒程序扫描计算机系统。对于新的软件、档案或电子邮件,应选用杀毒软件扫描,检查是否带有病毒、有害的程序编码,进行适当的处理后才可开启使用。3.10???先以加密技术保护敏感的数据文件,然后才通过公司网络及互联网进行传送。在适当的情况下,利用数定证书为信息及数据加密或加上数字签名。

3.11???关闭电子邮件所备有自动处理电子邮件附件功能,关闭电子邮件应用系统或其它应用软件中可自动处理的功能,以防电脑病毒入侵。

3.12???对于不熟的人员,请不要让其随意使用你的计算机,如非要使用,应有人在其身旁监督。

3.13???不要随意将公司或个人的文件发送给他人,或打开给他人查看或使用。

3.14???在计算机使用或管理上如有任何疑问,请询问电脑室人员。

四、公司的保密措施

4.1?????????公司中层以上领导,要自觉带头遵守保密制度。

4.2?????????公司各部门要运用各种形式经常对所属员工进行保密教育,增强保密观念。

4.3?????????全体员工自觉遵守保密基本准则,做到:不该说的机密,绝对不说,不该看的机密,绝对不看(含超越自己职责、业务范围的文件、资料、电子文档)。

4.4?????????.对员工依照公司本规定,保守公司秘密,发现他人泄密,立即采取补救措施,避免或减轻损害后果的;对泄密或者非法获取公司秘密的行为及时检举投诉的,按照有关规定给予奖励。

4.5?????????.对员工因不遵守公司规定,造成泄密事件,依照有关法规及公司的奖惩规定,给予纪律制裁.解雇,直至追究刑事责任。



























第1页共2页







献花(0)
+1
(本文系体系知识搬...原创)