资讯安全管理制度及处罚条例

《资讯安全管理制度及处罚条例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、巨茂光電(廈門)有限公司資訊安全管理辦法編號：檔版本：制訂部門：企劃室文件修訂一覽表版本修訂日期修訂內容摘要擬制審核核准巨茂光電(廈門)有限公司資訊安全制定部門企劃室文件編號JMP/MA01檔案名稱資訊安全管理辦法巨茂光電(廈門)有限公司資訊安全制定部門企劃室文件編號JMP/MA01檔案名稱資訊安全管理辦法(1)目的加強公司資訊系統安全管制（以下簡稱資安）,保障公司智慧財産免受侵害,維護公司和員工合法權益。(2)範圍本制度規定了電腦使用規範、Internet使用、電子郵件及電子公告的使用、FTP管理等；適用於之

2、弱電系統(3)定義網路系統、安防系統、服務器、個人電腦及其軟體應用等皆屬之。(4)權責4-1其他部門：提出申請、審核4-2資訊室：負責系統設備、服務器的管理及操作系統的使用培訓指導，收集反饋意見提出改善並執行(5)作業說明5-1資訊系統安全管理制度5-1-1電子郵件及電子公告的使用5-1-1-1嚴禁利用公司郵件系統洩漏集團、公司內部機密文件、資訊與圖檔等；5-1-1-2嚴禁在未經授權情況下利用他人ID、帳號私自使用其郵件；巨茂光電(廈門)有限公司資訊安全制定部門企劃室文件編號JMP/MA01檔案名稱資訊安全管理

3、辦法5-1-1-3嚴禁故意傳送惡意和不健康郵件；5-1-1-4嚴禁利用郵件系統及電子公告欄傳輸(含群發)、公告任何騷擾性的、中傷他人的、辱駡性的、恐嚇性的、庸俗淫穢的或其他未經許可之資訊；5-1-1-5嚴禁群發附件大於2M之郵件（可先在公告欄公告後群發鏈接通知或用公司FTP傳輸），以節省空間及提高系統處理速度；5-1-1-6嚴禁利用公司郵件系統傳送其他與工作無關之郵件。5-1-2Internet使用5-1-2-1嚴禁利用如Yahoo等外部Mail系統、MSN、QQ、BT等其他軟件洩漏公司機密及智慧財産；5-1-

4、2-2嚴禁利用Internet權限玩在綫遊戲；5-1-2-3嚴禁利用公司網路資源瀏覽與工作無關之網頁；5-1-2-4嚴禁私自更改IP,盜取他人帳號，私設代理服務器。5-1-3FTP管理5-1-3-1嚴禁FTP帳號使用者私自利用公司FTP向外傳送未經主管核准之資料；5-1-3-2FTP帳號授權給外部相關企業或個人時,一個帳號只允許對應一個企業或個人,嚴禁開放給多個使用者混為使用；巨茂光電(廈門)有限公司資訊安全制定部門企劃室文件編號JMP/MA01檔案名稱資訊安全管理辦法5-1-3-3嚴禁FTP帳號使用者未經許可

5、向他人洩漏賬戶密碼；5-1-3-4嚴禁FTP帳號使用者私自利用公司及外部FTP資源傳送或下載與工作無關的文檔。5-1-4ERP(EnterpriseResourcePlanning)5-1-4-1嚴禁從系統中下載未經相關部門主管許可之資料進而導致洩密；5-1-4-2嚴禁系統管理員在未經主管批准的情況下給用戶開啓或新增交易權限；5-1-4-3操作人員應嚴格按照單據憑證輸入資料，嚴禁擅自修改資料（專職倉管，採購人員，財務人員等，應保證輸入的資料與憑證資料的一致性）。如發現差錯，應在輸入前及時反映給憑證編制人員或系統

6、管理員。已輸入系統的資料，在記帳前發現差錯，可按憑證進行修改；如在記帳後發現差錯，必須另作憑證，以沖銷糾正。嚴禁任何人隨意修改帳目；5-1-4-4嚴禁盜用他人帳號登入系統作業，原則上要求帳號專人專用；5-1-4-5嚴禁操作人員長時間離開工作現場後使系統處於開啓狀態，以防止其他人員越權操作。5-1-4-6嚴禁製單人員執行不當操作影響財務結帳。巨茂光電(廈門)有限公司資訊安全制定部門企劃室文件編號JMP/MA01檔案名稱資訊安全管理辦法5-1-5電腦使用規範5-1-5-1凡是公司經副理級以下員工需要使用電腦、Int

7、ernet瀏覽等資訊軟硬體服務者，都須過通資訊部主導之<<資訊安全管理制度及處罰條例應知考試>>才有資格申請使用；5-1-5-2嚴禁以任何方式向外界洩漏集團、公司軟體使用資訊；5-1-5-3嚴禁使用任何工具破解服務器或網絡設備管理員帳號密碼及對其攻擊破壞；5-1-5-4嚴禁用戶私自拆裝電腦，更換硬體設備，撕毀資產標簽；5-1-5-5嚴禁私自安裝任何軟件、操作系統及遊戲；5-1-5-6嚴禁利用公司電腦做如玩遊戲、聼音樂等與工作無關的事情；5-1-5-7嚴禁利用公司網絡對軟件及操作系統進行在綫升級；5-1-5-8嚴

8、禁在未經授權的情況下利用公司資源刻錄軟件及資料；5-1-5-9嚴禁在不使用電腦的情況下長時間開機。5-1-6中心機房5-1-6-1授權人員必須嚴格遵守《機房管理制度》,末經許可嚴禁操作任何設備及移動相關通訊綫纜；5-1-6-2嚴禁非授權人員進入機房，授權進入機房者應詳細填寫《機房巨茂光電(廈門)有限公司資訊安全制定部門企劃室文件編號JMP/MA01檔案名稱資訊安全管理辦法出入登記表》。