信息服务理制度
1加强计算机信息系统运行理提高工作质量理效性实现计算机信息维护操作规范化确保计算机信息安全运作结合公司实际情况特制定规定：
2集团公司信息理容包括限：
21 动态性信息反映营理动态方面信息
22 政策性信息公司营业务关国家省市行业政策性法规信息
23 反馈性信息反映公司高层领导指示决定执行情况信息
24 调研性信息调查研究基础挖掘提炼分析探讨建议深层次信息
25 参考性信息公司领导解情况开阔思路实施决策提供具参考性质咨询价值信息
26 重突发性信息反映重突发事件信息
27 涉员工思想反映等关重信息
3职责：
信息理工作信息科负责部门负责部门信息理工作
31 信息科职责：
311 信息理工作口负责部门指导部门信息理工作
312 负责部门间公文信息流转汇集业务部门报送信息
313 重信息保存档
32 相应部门职责：
321 负责收集部门职责范围关信息包括业务部门报相关信息中重信息时级相关部门传递
322 建立部门工作相适应信息收集反馈渠道保证信息时传递处理
4求：
41 机密信息交接相关理规公司享机密信息业务合作伙伴委托象派遣相关公司间进行交换时应基理规进行安全理
411 制作相关方享机密信息委托象等理列表
412 委托象签订保密合（容包括：守秘义务成保密象信息范围保密义务期限目限制访问者应限定业务须解该信息员指定重机密信息理方法指定重机密复制限制规定保密期限满返废弃公司进行保密相关确认措施规程违反合时措施禁止擅进行委托禁止电脑处理业务）
413 公司供应商样供应商委托象等间制定机密信息交换相关规：
A公司交供应商信息原均作部信息处理禁止第 三方公开
B须交换公开机密信息时请事先取公司认实施
C电子文件形式发送接受机密信息时请实施加密
42 工作部门访问理进行机密信息理时公司享机密信息基物理规进行理
421 够限制关员进入公司区域建筑物房间进行区域区分
422 许须解信息员进入
423 信息安全必场合须设置围墙监视摄机传感器等
424 定期进出记录（包括摄机图）进行监查
425 建立员工外员进行区
426 机密信息锁请保文件柜中试制品进行数量理访问限制低限度
43 信息资产带出带入相关理规 带出带入（文件记忆媒体电脑）废弃理
431 禁止业务目外（电脑带摄头手机PDA 身听记忆媒体SD 卡USB 存储等）带入处理机密信息场带入时须责许
432 工作中私电脑禁止私电脑带入工作中需记忆媒体电脑制作理表带出电脑实施加密设置重密码原禁止带出电脑
433 机密资料碎纸机进行裁切溶解烧毁涉信息等技术载体进行破坏法读取信息处理工业废品企业签订机密保持合
44 IT 系统访问理
441IT 系统者 ID 密码理访问电子化信息时单独 ID 密码取谁访问公司享机密信息记录户公 ID设定容易推测出密码（密码时包含英文数字 6 字符）密码须定期变更少 30 天变更次密码否存离职者 ID时 ID 等未 ID 正 ID 进行检查
442 电脑服务器等 IT 系统设置废弃理特网间设置合适防火墙业务必信息设备电脑连接安全公司部系统连接社外网络信息保服务器实行服务器安全理非电脑里员离开座位时笔记电脑锁保办公桌抽屉中柜子等中台式电脑等固定式电脑电脑锁固定办公桌等面带出电脑数实施加密万盗时避免数读取带出电脑期间应时带身边 BIOSOS屏幕保护程序设定密码离开座位时锁屏屏幕设置 5 分钟输入状态通带密码屏幕保护程序锁定屏幕IT 系统废弃：果 IT 系统废弃须硬盘信息完全删进行物理破坏保机密信息服务器设置确保安全合适场
45 非法程序病毒理
451 针电脑病毒非法程序系统理员（提供单位）指定防毒软件（杀毒软件）种类版加引进防毒软件常驻规定象电脑中始终确保完全受保护环境设置少天更新次（推荐隔定时间进行动更新）病毒定义保存文件进行定期扫描禁止安装文件交换软件（Winnyshare 等文件交换软件信息安全责检查检测工具检测
46 持续性备份理重系统定期实施备份够确认处理机密信息信息系统备份媒体均正确机密区分理
47 实施信息安全教育培训关信息安全员工培训计划实施信息安全教育外委托象应委托进行业务员工实施样信息安全教育员工定期检查出现符合规定事项时指导改善记录检查表中加入清理桌面（应注意整理整顿禁止机密文件放桌）清理屏幕（离开座位时应设定显示屏幕启带密码屏幕保护程序）
48 员工签订保密协议工作中关保密条款取员工保密协议委托象进行保密理保密协议进行理
49发生信息安全事时处理方法发现信息安全问题感觉发生危险时目击事件事发现事件事痕迹时立公司信息理责报告握受害状况受害影响化紧急处理查明原暂定措施信息泄漏时该第三方报告等实现相关者够进行卫相关处理必时应进行宣传处理相关政府机关报告记录事处理程迅速实施防止事次发生策贯彻周知
410 实施持续推进改善活动信息安全 PDCA实施检查确认信息安全否正确实施年少实施次检查检查结果明确符合事项应制定改善计划
411 外信息披露理
4111责部门
外信息披露责部门办公室办公室公司外公告启事宣传文稿等工作口部门
4112外信息披露程
41121信息报送：部门根工作需外发布信息时需提前通知办公室外公布信息容信息披露渠道等报送办公室审批
41122信息审批：办公室部门外公布信息容渠道进行审核审批通办公室统执行外信息发布工作重外信息审批需报行政总监总理审批审批通办公室进行发布工作
注：常性较适职部门发布信息办公室行政总监总理批准相应部门负责外信息发布发布信息容必须办公室留档
41123发生费控制：信息发布披露产生费部门年初时需制订相应预算具体信息外公布执行中财务部门预算进行控制超出预算特殊情况费需相应部门报公司总理进行审批审批通予执行
41124外披露信息存档：外披露信息信息科统存档保留
文香网httpwwwxiangdangnet
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
信息服务理制度
1加强计算机信息系统运行理提高工作质量理效性实现计算机信息维护操作规范化确保计算机信息安全运作结合公司实际情况特制定规定：
2集团公司信息理容包括限：
21 动态性信息反映营理动态方面信息
22 政策性信息公司营业务关国家省市行业政策性法规信息
23 反馈性信息反映公司高层领导指示决定执行情况信息
24 调研性信息调查研究基础挖掘提炼分析探讨建议深层次信息
25 参考性信息公司领导解情况开阔思路实施决策提供具参考性质咨询价值信息
26 重突发性信息反映重突发事件信息
27 涉员工思想反映等关重信息
3职责：
信息理工作信息科负责部门负责部门信息理工作
31 信息科职责：
311 信息理工作口负责部门指导部门信息理工作
312 负责部门间公文信息流转汇集业务部门报送信息
313 重信息保存档
32 相应部门职责：
321 负责收集部门职责范围关信息包括业务部门报相关信息中重信息时级相关部门传递
322 建立部门工作相适应信息收集反馈渠道保证信息时传递处理
4求：
41 机密信息交接相关理规公司享机密信息业务合作伙伴委托象派遣相关公司间进行交换时应基理规进行安全理
411 制作相关方享机密信息委托象等理列表
412 委托象签订保密合（容包括：守秘义务成保密象信息范围保密义务期限目限制访问者应限定业务须解该信息员指定重机密信息理方法指定重机密复制限制规定保密期限满返废弃公司进行保密相关确认措施规程违反合时措施禁止擅进行委托禁止电脑处理业务）
413 公司供应商样供应商委托象等间制定机密信息交换相关规：
A公司交供应商信息原均作部信息处理禁止第 三方公开
B须交换公开机密信息时请事先取公司认实施
C电子文件形式发送接受机密信息时请实施加密
42 工作部门访问理进行机密信息理时公司享机密信息基物理规进行理
421 够限制关员进入公司区域建筑物房间进行区域区分
422 许须解信息员进入
423 信息安全必场合须设置围墙监视摄机传感器等
424 定期进出记录（包括摄机图）进行监查
425 建立员工外员进行区
426 机密信息锁请保文件柜中试制品进行数量理访问限制低限度
43 信息资产带出带入相关理规 带出带入（文件记忆媒体电脑）废弃理
431 禁止业务目外（电脑带摄头手机PDA 身听记忆媒体SD 卡USB 存储等）带入处理机密信息场带入时须责许
432 工作中私电脑禁止私电脑带入工作中需记忆媒体电脑制作理表带出电脑实施加密设置重密码原禁止带出电脑
433 机密资料碎纸机进行裁切溶解烧毁涉信息等技术载体进行破坏法读取信息处理工业废品企业签订机密保持合
44 IT 系统访问理
441IT 系统者 ID 密码理访问电子化信息时单独 ID 密码取谁访问公司享机密信息记录户公 ID设定容易推测出密码（密码时包含英文数字 6 字符）密码须定期变更少 30 天变更次密码否存离职者 ID时 ID 等未 ID 正 ID 进行检查
442 电脑服务器等 IT 系统设置废弃理特网间设置合适防火墙业务必信息设备电脑连接安全公司部系统连接社外网络信息保服务器实行服务器安全理非电脑里员离开座位时笔记电脑锁保办公桌抽屉中柜子等中台式电脑等固定式电脑电脑锁固定办公桌等面带出电脑数实施加密万盗时避免数读取带出电脑期间应时带身边 BIOSOS屏幕保护程序设定密码离开座位时锁屏屏幕设置 5 分钟输入状态通带密码屏幕保护程序锁定屏幕IT 系统废弃：果 IT 系统废弃须硬盘信息完全删进行物理破坏保机密信息服务器设置确保安全合适场
45 非法程序病毒理
451 针电脑病毒非法程序系统理员（提供单位）指定防毒软件（杀毒软件）种类版加引进防毒软件常驻规定象电脑中始终确保完全受保护环境设置少天更新次（推荐隔定时间进行动更新）病毒定义保存文件进行定期扫描禁止安装文件交换软件（Winnyshare 等文件交换软件信息安全责检查检测工具检测
46 持续性备份理重系统定期实施备份够确认处理机密信息信息系统备份媒体均正确机密区分理
47 实施信息安全教育培训关信息安全员工培训计划实施信息安全教育外委托象应委托进行业务员工实施样信息安全教育员工定期检查出现符合规定事项时指导改善记录检查表中加入清理桌面（应注意整理整顿禁止机密文件放桌）清理屏幕（离开座位时应设定显示屏幕启带密码屏幕保护程序）
48 员工签订保密协议工作中关保密条款取员工保密协议委托象进行保密理保密协议进行理
49发生信息安全事时处理方法发现信息安全问题感觉发生危险时目击事件事发现事件事痕迹时立公司信息理责报告握受害状况受害影响化紧急处理查明原暂定措施信息泄漏时该第三方报告等实现相关者够进行卫相关处理必时应进行宣传处理相关政府机关报告记录事处理程迅速实施防止事次发生策贯彻周知
410 实施持续推进改善活动信息安全 PDCA实施检查确认信息安全否正确实施年少实施次检查检查结果明确符合事项应制定改善计划
411 外信息披露理
4111责部门
外信息披露责部门办公室办公室公司外公告启事宣传文稿等工作口部门
4112外信息披露程
41121信息报送：部门根工作需外发布信息时需提前通知办公室外公布信息容信息披露渠道等报送办公室审批
41122信息审批：办公室部门外公布信息容渠道进行审核审批通办公室统执行外信息发布工作重外信息审批需报行政总监总理审批审批通办公室进行发布工作
注：常性较适职部门发布信息办公室行政总监总理批准相应部门负责外信息发布发布信息容必须办公室留档
41123发生费控制：信息发布披露产生费部门年初时需制订相应预算具体信息外公布执行中财务部门预算进行控制超出预算特殊情况费需相应部门报公司总理进行审批审批通予执行
41124外披露信息存档：外披露信息信息科统存档保留
文香网httpwwwxiangdangnet
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
