文档介绍：文件编号:
OP-ITSM-020
文件名称:
信息平安管理标准
版本:
简介
为明确及落实「信息平安管理流程」的要求，清晰日常工作中的信息平安管理要求及措施，削减因信息平安做成的风险和业务损失。
适用员账号，需由部门主管授权批签形成记录前方可运用，相关密码每次调整后必需同步通报部门主管。
监视管理
时钟设备应设定自动时钟同步或至少每年进展一次的时钟校验，时钟误差不应当超10分钟。
人员管理(行政工作)
本段落的编写目的是为了定义了人员管理标准， 削减由于人员的忽视或固意而做成的信息资产毁坏或外泄时机， 降低相关风险造成的业务损失。
责任要求
员工必需遵照平安管理标准，防止信息平安管理存在问题。
员工觉察有其别人违反本标准，有义务通知流程经理或部门主管。
觉察并报告平安事务﹑软件故障和平安薄弱点是员工应尽的义务。
任何影响到别人正常运用集团系统和网络的行为都是不允许的。
当觉察任何平安马脚后，员工制止用任何方式来利用它。
公司有权要求担当关键性任务的员工与公司签订额外保密协议。
如有需要，应定期按地区法规发出"电脑软件版权合法运用提示"通告， 提示集团用户合法运用软件版权
如觉察用户非法安装盗版软件或核准软件清单以外的软件，信息技术部需立刻删除，然后向用户及其部门主管发出"非法安装软件通知书"，并要求用户于7天内干脆以书面形式向集团总经理说明安装缘由同时将副本抄送信息技术部存档。如用户未有于指定日期前发出说明书，信息技术部应发出"非法安装软件跟进通知书"，跟进通知书除发送至用户外，副本会抄送至其主管及集团总经理。相关的用户通知书及说明书会存放于信息技术部中央文件库内。
对出现的违规员工，公司有权视具体状况对当事人进展处理，处理方式包括警告﹑调离岗位﹑辞退﹑送司法机关等。
平安保密制度
平安保密协议是任何能访问敏感信息的员工、能接触关键资料的合约供应商人员需要在访问信息处理设施前，均需签署的承诺。 顾佣条款或保密协议或合同内条件应澄清和说明以下具体内容：
保密的内容和范围；
双方的义务；
员工的法律职责和权利，例如关于版权法、资料爱惜法等；
假设员工或合约供应商人员无视平安要求所产生的违约责任及可能需要实行的措拖；
在顾用期员工应担当的责任完毕后持续的时间参照保密协议。
根本保密义务：
应当遵守的保密制度，妥当保管其所保存的公司隐私资料，不得刺探与本职工作、本身业务无关的隐私，不得泄露公司的技术隐私。
非经公司书面同意，不得利用公司的商业隐私进展消费、经营和兼职活动，不得利用公司的商业隐私组建新的企业。
假设觉察公司隐私被泄露，应当实行有效措施防止泄密扩大，并刚好上报公司。
无论是在职还是离任，不得披露、运用或者允许别人运用公司的商业隐私，不得利用公司的商业隐私从事兼职活动，不得利用公司的商业隐私到其他单位任职。
员工离任时，应当将所持有的隐私资料全部归还集团，不得保存拷贝。
全部管理文件﹑系统帐户及密码﹑网络资源状况﹑系统(含软件)资源状况﹑商务文件(如内外合约)均属受爱惜范畴，接触相关内容的员工不得在未经容许的状况下，有意或无意对外泄露(含无理解需要的部门和人员)。
人员聘用
员工必需学****并遵守公司信息平安管理体系全部要求内容。
员工应自觉遵守职业道德，有高度的责任心并自觉维护公司的利益，不能利用电脑私自搜集、泄漏企业机密信息。
在对应聘人员进展选择的过程中，对求职者的背景调查应当符合相关的法律法规以及道德准则的要求，并依据不同职位的业务需求、所接触的信息状况、以及可能由此引发的风险做不同程度的调查，包括工作阅历、犯罪记录或不良工作记录。审查应包括以下内容：
对应聘人员简历的完好性和准确性进展查证。
对应聘人员声明的学术和专业资格进展查证。
员工入职必需签订保密协议。
在员工的入职培训内容中应当包括信息平安管理标准的培训。
工作期间
在正式投入工作、获准访问敏感信息或信息系统之前，直属上司/各系统管理员应再次向其明确和细化其岗位所担当的信息平安责任和相关要求，确保全部的员工理解并遵从：
理解本人在被授权访问的敏感信息或信息系统中应担当的平安角色和职责。
对于他们在公司内的角色和职责的相关平安问题的意识程度到达确定级别。
制止在工作要求以外的状况下对于敏感信息作私人查询。
遵守顾佣及部门的条款和条件，包括的信息平安方针要求。
当顾佣或合同变更，保密协议需要重新谛视(如合同到期、员工调职或工