- 相關(guān)推薦
信息安全管理制度總則
1.總則
1.1目的：
為加強(qiáng)公司作風(fēng)建設(shè)，宣傳廉潔文化，預(yù)防利用職務(wù)及職權(quán)謀取不正當(dāng)利益。同時(shí)做好公司信息的安全和保密工作，使公司所擁有的信息在經(jīng)營(yíng)活動(dòng)中充分利用，保護(hù)公司的利益不受侵害，樹(shù)立健康積極的企業(yè)文化形象，特制定本管理制度。
1.2適用范圍：
本制度適用于公司所有在職員工。
1.3定義：
廉潔：清白高潔，不貪污，從不使用公家的錢(qián)來(lái)養(yǎng)活自己（不貪污），就是指人生光明磊落的態(tài)度和誠(chéng)信，正直的風(fēng)氣。
信息安全：信息系統(tǒng)（包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境及其基礎(chǔ)設(shè)施）受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行。
業(yè)務(wù)單位：與公司有一切業(yè)務(wù)（含但不限于供貨、施工、促銷(xiāo)合作等關(guān)系）往來(lái)或聯(lián)系的單位或個(gè)人。
1.4職責(zé)權(quán)限
3.1總經(jīng)辦負(fù)責(zé)廉潔文化建設(shè)方向的指引，對(duì)公司的信息安全管理具有監(jiān)督和最后裁決權(quán)。
3.2監(jiān)察部負(fù)責(zé)監(jiān)督和執(zhí)行廉潔與信息安全管理規(guī)定，接受全體員工的舉報(bào)和監(jiān)督，對(duì)舉報(bào)和違規(guī)情況進(jìn)行調(diào)查核實(shí)。
3.3行政部負(fù)責(zé)廉潔文化和信息安全意識(shí)的宣傳和教育，接收和申報(bào)處理公司員工收受和外部財(cái)物。
3.4信息部負(fù)責(zé)公司所有文件資料的分類(lèi)存檔和保存，對(duì)電子存檔資料進(jìn)行定期整理和備份，并做好文件防盜和密碼保護(hù)工作。
3.5各部門(mén)：具有共同維護(hù)公司廉潔文化建設(shè)和信息保密工作的權(quán)利，都有保守公司秘密的義務(wù)，對(duì)公司廉潔和信息安全管理規(guī)定具有監(jiān)督和舉報(bào)權(quán)。
2．主要內(nèi)容：
2.1廉潔自律規(guī)定
2.1.1不準(zhǔn)收受任何業(yè)務(wù)單位的個(gè)人現(xiàn)金、購(gòu)物卡券、有價(jià)證券和支付憑證。
2.1.2因各種原因未能拒收業(yè)務(wù)單位的，必須及時(shí)向公司行政部申報(bào)統(tǒng)一處理。具體需申報(bào)的情況如下：
?業(yè)務(wù)單位不回收的樣品和商品贈(zèng)品；
?業(yè)務(wù)單位節(jié)假日饋贈(zèng)的禮品、禮籃等；
?業(yè)務(wù)單位贈(zèng)送的其他具有實(shí)際價(jià)值實(shí)物、活動(dòng)等。
?業(yè)務(wù)單位組織的集體考察、學(xué)習(xí)、旅游等外出活動(dòng)；
?業(yè)務(wù)單位贈(zèng)送的無(wú)法拒絕的各類(lèi)現(xiàn)金、購(gòu)物卡券、有價(jià)證券和支付憑證；
2.1.3不準(zhǔn)向業(yè)務(wù)單位及其個(gè)人借貸錢(qián)物。
2.1.4不準(zhǔn)在各業(yè)務(wù)單位報(bào)銷(xiāo)應(yīng)由個(gè)人支付的有關(guān)票據(jù)。
2.1.5不借業(yè)務(wù)辦理之機(jī)，對(duì)各業(yè)務(wù)單位吃、卡、拿、要。
4.1.6禁止利用職權(quán)和職務(wù)上的便利和影響為親友及身邊工作人員謀取利益。
2.1.7工作中不弄虛作假，按規(guī)定收集整理好各類(lèi)基礎(chǔ)資料，不做假帳或帳外賬。
2.1.8不準(zhǔn)用公-款支付個(gè)人名義的宴請(qǐng)。公關(guān)或業(yè)務(wù)接待必須經(jīng)總經(jīng)辦批準(zhǔn)后在合理的范圍內(nèi)進(jìn)行。
2.1.9不準(zhǔn)接受可能對(duì)商品和設(shè)備供應(yīng)價(jià)格、工程施工價(jià)格的業(yè)務(wù)合作行為產(chǎn)生影響的錢(qián)、物饋贈(zèng)和宴請(qǐng)。
2.1.10不準(zhǔn)為謀取不正當(dāng)?shù)睦妫诮?jīng)濟(jì)往來(lái)中違反有關(guān)規(guī)定，以各種名義收取回扣、中介費(fèi)、手續(xù)費(fèi)等歸個(gè)人所有。
2.1.11不借出差、考察、學(xué)習(xí)之機(jī)利用公-款進(jìn)行旅游娛樂(lè)活動(dòng)，或接受可能影響公正辦理業(yè)務(wù)的宴請(qǐng)、禮品饋贈(zèng)或其他服務(wù)。
2.1.12嚴(yán)禁以虛報(bào)、謊報(bào)等手段獲取榮譽(yù)；以虛報(bào)、謊報(bào)等手段獲取的榮譽(yù)、職稱(chēng)及其他利益予以取消或者糾正。
2.2信息安全
2.2.1公開(kāi)信息：公司已對(duì)外公開(kāi)發(fā)布的信息，如公司宣傳冊(cè)、產(chǎn)品或公司介紹視頻等。
2.2.2保密信息：公司僅允許在一定范圍內(nèi)發(fā)布的信息，一旦泄露，將可能給公司或相關(guān)方造成不良影響。比如公司投資計(jì)劃等。
2.2.3根據(jù)信息價(jià)值、影響及發(fā)放范圍的不同，公司將保密信息劃分為絕密、機(jī)密、秘密、內(nèi)部公開(kāi)四個(gè)級(jí)別。
?絕密信息：關(guān)系公司前途和命運(yùn)的公司最重要、最敏感的信息，對(duì)公司根本利益有著決定性影響的保密信息，如：公司訂單，重大投資決議等。
?機(jī)密信息：公司重要秘密，一旦泄露將使公司利益受到嚴(yán)重?fù)p害的保密信息如：未發(fā)布的任命文件，公司財(cái)務(wù)分析報(bào)告等文件。
?秘密信息：公司一般性信息，但一旦泄露會(huì)使公司利益受到損害的保密信息，如：人事檔案，供應(yīng)商選擇評(píng)估標(biāo)準(zhǔn)等文件。
?內(nèi)部公開(kāi)：僅在公司內(nèi)部公開(kāi)或僅在公司某一個(gè)部門(mén)內(nèi)公開(kāi)，對(duì)外泄露可能會(huì)使公司利益造成損害的保密信息的保密信息，如：年度培訓(xùn)計(jì)劃，員工手冊(cè)，各種規(guī)章制度等。
2.2.4公司保密信息包括但不限于以下內(nèi)容：
?公司經(jīng)營(yíng)發(fā)展決策中的秘密事項(xiàng)；
?專(zhuān)有技術(shù)，專(zhuān)利技術(shù)、技術(shù)圖紙;
?生產(chǎn)細(xì)則、工程BOM、SOP及治具資料；
?人事決策中的秘密事項(xiàng)；
?重要的合同、客戶(hù)和合作渠道；
?招標(biāo)項(xiàng)目的標(biāo)底、合作條件、貿(mào)易條件；
?財(cái)務(wù)信息，公司非向公眾公開(kāi)的財(cái)務(wù)情況、銀行賬戶(hù)賬號(hào)；
?董事會(huì)或總經(jīng)理確定應(yīng)當(dāng)保守的公司其他秘密事項(xiàng)。
2.2.5除公司已經(jīng)正式對(duì)外公開(kāi)發(fā)布的信息外，任何單位和個(gè)人不得從事以下活動(dòng)：
?利用信息網(wǎng)絡(luò)系統(tǒng)制作、傳播、復(fù)制有害信息；
?未經(jīng)允許使用他人在信息網(wǎng)絡(luò)系統(tǒng)中未公開(kāi)的信息；
?未經(jīng)授權(quán)對(duì)網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)中存儲(chǔ)、處理或傳輸?shù)男畔ⅲòㄏ到y(tǒng)文件和應(yīng)用程序）進(jìn)行增加、修改、復(fù)制和刪除等；
?未經(jīng)授權(quán)查閱他人郵件；
?盜用他人名義發(fā)送電子郵件；
?故意干擾網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）的暢通運(yùn)行；
?從事其他危害信息網(wǎng)絡(luò)（內(nèi)部信息平臺(tái)）系統(tǒng)安全的活動(dòng)。
2.2.6公司保密信息應(yīng)根據(jù)需要，限于一定范圍的員工接觸。接觸公司秘密的員工，未經(jīng)批準(zhǔn)不準(zhǔn)向他人泄露。非接觸公司秘密的員工，不準(zhǔn)打聽(tīng)公司秘密。
2.3違規(guī)追責(zé)處理
2.3.1公司所有員工一經(jīng)任何人發(fā)現(xiàn)或內(nèi)外部舉報(bào)有違廉潔自律的行為，公司將組織相關(guān)部門(mén)進(jìn)行調(diào)查核實(shí)，一經(jīng)查證，將追究責(zé)任人所造成的責(zé)任損失，并進(jìn)行違規(guī)處罰，對(duì)造成公司重大經(jīng)濟(jì)損失且情節(jié)嚴(yán)重的，將移交公安機(jī)關(guān)進(jìn)行立案處理。
2.3.2除公司公開(kāi)的信息外，任何人將公司的保密信息以任何形式（口頭傳達(dá)、電子郵件、上傳網(wǎng)絡(luò)、存儲(chǔ)拷貝、拍照影印、復(fù)印資料）對(duì)外泄露或散布出去的，公司將從源頭上追究信息泄密者，經(jīng)查實(shí)后立即根據(jù)情節(jié)輕重進(jìn)行追責(zé)處理。因信息泄密造成公司經(jīng)濟(jì)損失或形象受損時(shí)，將依法移交司法機(jī)關(guān)進(jìn)行處理。
3.附則
3.1本制度最終解釋權(quán)歸******有限公司所有。
某公司計(jì)算機(jī)信息系統(tǒng)安全管理制度
總則
第一條 為加強(qiáng)公司網(wǎng)絡(luò)管理，明確崗位職責(zé)，規(guī)范操作流程，維護(hù)網(wǎng)絡(luò)正常運(yùn)行，確保計(jì)算機(jī)信息系統(tǒng)的安全，現(xiàn)根據(jù)《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》、《XXXXX》等有關(guān)規(guī)定，結(jié)合本公司實(shí)際，特制訂本制度。
第二條 計(jì)算機(jī)信息系統(tǒng)是指由計(jì)算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施（含網(wǎng)絡(luò)）構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行采集、加工、存儲(chǔ)、傳輸、檢索等處理的人機(jī)系統(tǒng)。
第三條 公司設(shè)立IT安全管理小組，專(zhuān)門(mén)負(fù)責(zé)本公司范圍內(nèi)的計(jì)算機(jī)信息系統(tǒng)安全管理工作。
第一章 網(wǎng)絡(luò)管理
第四條 遵守國(guó)家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度，不得利用網(wǎng)絡(luò)從事危害國(guó)-家-安-全、泄露國(guó)家秘密等違法犯罪活動(dòng)，不得制作、瀏覽、復(fù)制、傳播反動(dòng)及色情信息，不得在網(wǎng)絡(luò)上發(fā)布反動(dòng)、非法和虛假的消息，不得在網(wǎng)絡(luò)上漫罵攻擊他人，不得在網(wǎng)上泄露他人隱私。嚴(yán)禁通過(guò)網(wǎng)絡(luò)進(jìn)行任何黑客活動(dòng)和性質(zhì)類(lèi)似的破壞活動(dòng)，嚴(yán)格控制和防范計(jì)算機(jī)病毒的侵入。
第五條 各工作計(jì)算機(jī)未進(jìn)行安全配置、未裝防火墻或殺毒軟件的，不得入網(wǎng)。各計(jì)算機(jī)終端用戶(hù)應(yīng)定期對(duì)計(jì)算機(jī)系統(tǒng)、殺毒軟件等進(jìn)行升級(jí)和更新，并定期進(jìn)行病毒清查，不要下載和使用未經(jīng)測(cè)試和來(lái)歷不明的軟件、不要打開(kāi)來(lái)歷不明的電子郵件、以及不要隨意使用帶毒U盤(pán)等介質(zhì)。
第六條 禁止未授權(quán)用戶(hù)接入公司計(jì)算機(jī)網(wǎng)絡(luò)及訪(fǎng)問(wèn)網(wǎng)絡(luò)中的資源，禁止未授權(quán)用戶(hù)使用BT、電驢等占用大量帶寬的下載工具。
第七條 任何員工不得制造或者故意輸入、傳播計(jì)算機(jī)病毒和其他有害數(shù)據(jù)，不得利用非法手段復(fù)制、截收、篡改計(jì)算機(jī)信息系統(tǒng)中的數(shù)據(jù)。
第八條 公司員工禁止利用掃描、監(jiān)聽(tīng)、偽裝等工具對(duì)網(wǎng)絡(luò)和服務(wù)器進(jìn)行惡意攻擊，禁止非法侵入他人網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，禁止利用計(jì)算機(jī)和網(wǎng)絡(luò)干擾他人正常工作的行為。
第九條 計(jì)算機(jī)各終端用戶(hù)應(yīng)保管好自己的用戶(hù)帳號(hào)和密碼。嚴(yán)禁隨意向他人泄露、借用自己的帳號(hào)和密碼；嚴(yán)禁不以真實(shí)身份登錄系統(tǒng)。計(jì)算機(jī)使用者更應(yīng)定期更改密碼、使用復(fù)雜密碼。
第十條 IP地址為計(jì)算機(jī)網(wǎng)絡(luò)的重要資源，計(jì)算機(jī)各終端用戶(hù)應(yīng)在IT安全管理小組的規(guī)劃下使用這些資源，不得擅自更改。另外，某些系統(tǒng)服務(wù)對(duì)網(wǎng)絡(luò)產(chǎn)生影響，計(jì)算機(jī)各終端用戶(hù)應(yīng)在IT安全管理小組的指導(dǎo)下使用，禁止隨意開(kāi)啟計(jì)算機(jī)中的系統(tǒng)服務(wù)，保證計(jì)算機(jī)網(wǎng)絡(luò)暢通運(yùn)行。
第二章 設(shè)備管理
第十一條 公司員工因工作需要，確需購(gòu)買(mǎi)IT設(shè)備或配件的，可向IT安全管理小組提出申請(qǐng)，若有符合需求的可調(diào)配設(shè)備，由申請(qǐng)人填寫(xiě)《IT設(shè)備調(diào)配表》；若無(wú)可調(diào)配或有但不符合工作需要的設(shè)備，由申請(qǐng)人填寫(xiě)《IT設(shè)備購(gòu)買(mǎi)申請(qǐng)表》。交所在部門(mén)經(jīng)理簽字并報(bào)公司分管領(lǐng)導(dǎo)審批后再行調(diào)配或采購(gòu)。若因工作需要對(duì)設(shè)備配置有特殊要求的，需在申請(qǐng)表中說(shuō)明。
第十二條 凡登記在案的IT設(shè)備，由IT安全管理小組統(tǒng)一管理并張貼IT設(shè)備卡。IT設(shè)備卡作為相應(yīng)設(shè)備的標(biāo)識(shí)，各終端用戶(hù)有義務(wù)保證貼牌的整潔與完整，不得遮蓋、撕毀、涂畫(huà)等
第十三條 IT設(shè)備安全管理實(shí)行“誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則（公用設(shè)備責(zé)任落實(shí)到部門(mén)）。凡分公司或合作單位自行購(gòu)買(mǎi)的設(shè)備，原則上由分公司或合作單位自行負(fù)責(zé)，但若有需要，IT安全管理小組可協(xié)助處理。
第十四條 嚴(yán)禁使用假冒偽劣產(chǎn)品；嚴(yán)禁擅自外接電源開(kāi)關(guān)和插座；嚴(yán)禁擅自移動(dòng)和裝拆各類(lèi)設(shè)備及其他輔助設(shè)備；嚴(yán)禁擅自請(qǐng)人維修；嚴(yán)禁擅自調(diào)整部門(mén)內(nèi)部計(jì)算機(jī)信息系統(tǒng)的安排。
第十五條 設(shè)備硬件或重裝操作系統(tǒng)等問(wèn)題由IT安全管理小組進(jìn)行處理，首先由該設(shè)備終端用戶(hù)填寫(xiě)《IT設(shè)備維修申請(qǐng)表》，在收到《IT設(shè)備維修申請(qǐng)表》后，IT安全小組應(yīng)及時(shí)調(diào)集力量予以處理。未填寫(xiě)或是不填寫(xiě)《IT設(shè)備維修申請(qǐng)表》而要求維修，IT安全管理小組可以不予處理。
第十六條 原購(gòu)IT設(shè)備原則上在規(guī)定使用年限內(nèi)不再重復(fù)購(gòu)買(mǎi)，達(dá)到規(guī)定使用年限后，由IT安全管理小組會(huì)同相關(guān)部門(mén)對(duì)其審核后處理。在規(guī)定使用年限期間，計(jì)算機(jī)終端用戶(hù)因工作需要發(fā)生調(diào)動(dòng)或離職，需要繼續(xù)使用該計(jì)算機(jī)的應(yīng)在IT安全管理小組作變更備案；不繼續(xù)使用該計(jì)算機(jī)的，部門(mén)領(lǐng)導(dǎo)需監(jiān)督責(zé)任人將計(jì)算機(jī)及相關(guān)設(shè)備及時(shí)退回IT安全管理小組，由IT安全管理小組再行支配。
第十七條 設(shè)備出現(xiàn)故障無(wú)法維修或維修成本過(guò)高，且符合報(bào)廢條件的，由IT設(shè)備終端用戶(hù)提出申請(qǐng)，并填寫(xiě)《IT設(shè)備報(bào)廢申請(qǐng)表》，由相應(yīng)部門(mén)經(jīng)理簽字后報(bào)IT安全管理小組。經(jīng)IT安全管理小組對(duì)設(shè)備使用年限、維修情況等進(jìn)行鑒定，將報(bào)廢設(shè)備交有關(guān)部門(mén)處理，如報(bào)廢設(shè)備能出售，將收回的資金交公司財(cái)務(wù)入賬。同時(shí)，由IT安全管理小組對(duì)報(bào)廢設(shè)備登記備案、存檔。
第三章 數(shù)據(jù)管理
第十八條 計(jì)算機(jī)終端用戶(hù)計(jì)算機(jī)內(nèi)的資料涉及公司秘密的，應(yīng)該為計(jì)算機(jī)設(shè)定開(kāi)機(jī)密碼或?qū)⑽募用�；凡涉及公司機(jī)密的數(shù)據(jù)或文件，非工作需要不得以任何形式轉(zhuǎn)移，更不得透露給他人。離開(kāi)原工作崗位的員工由所在部門(mén)經(jīng)理負(fù)責(zé)將其所有工作資料收回并保存。
第十九條 工作范圍內(nèi)的重要數(shù)據(jù)（重要程度由各部門(mén)經(jīng)理核定）由計(jì)算機(jī)終端用戶(hù)定期更新、備份，并提交給所在部門(mén)經(jīng)理，由部門(mén)經(jīng)理負(fù)責(zé)保存。各部門(mén)經(jīng)理在一個(gè)季度開(kāi)始后10天之內(nèi)將本部門(mén)上一季度的工作數(shù)據(jù)交行政人事部匯集后統(tǒng)一采用磁性介質(zhì)或光盤(pán)保存。
第二十條 計(jì)算機(jī)終端用戶(hù)務(wù)必將有價(jià)值的數(shù)據(jù)存放在除系統(tǒng)盤(pán)(操作系統(tǒng)所在的硬盤(pán)分區(qū)，一般是C盤(pán))外的盤(pán)上。計(jì)算機(jī)信息系統(tǒng)發(fā)生故障，應(yīng)及時(shí)與IT安全管理小組聯(lián)系并采取保護(hù)數(shù)據(jù)安全的措施。
第二十一條 就是終端用戶(hù)未做好備份前不得刪除任何硬盤(pán)數(shù)據(jù)。對(duì)重要的數(shù)據(jù)應(yīng)準(zhǔn)備雙份，存放在不同的地點(diǎn)；對(duì)采用磁性介質(zhì)或光盤(pán)保存的數(shù)據(jù)，要定期進(jìn)行檢查，定期進(jìn)行復(fù)制，防止由于磁性介質(zhì)損壞，而使數(shù)據(jù)丟失；做好防磁、防火、防潮和防塵工作。
第四章 操作管理
第二十二條 凡涉及業(yè)務(wù)的專(zhuān)業(yè)軟件由使用人員自行負(fù)責(zé)。嚴(yán)禁利用計(jì)算機(jī)干與工作無(wú)關(guān)的事情；嚴(yán)禁除維修人員以外的外部人員操作各類(lèi)設(shè)備；嚴(yán)禁非IT安全管理小組人員隨意更改設(shè)備配置。
第二十三條 IT安全管理小組將有針對(duì)性地對(duì)員工的計(jì)算機(jī)應(yīng)用技能進(jìn)行定期或不定期的培訓(xùn)，培訓(xùn)成績(jī)將記入員工績(jī)效考核；由IT安全管理小組收集計(jì)算機(jī)信息系統(tǒng)常見(jiàn)故障及排除方法并整理成冊(cè)，供公司員工學(xué)習(xí)參考。
第二十四條 計(jì)算機(jī)終端用戶(hù)在工作中遇到計(jì)算機(jī)信息系統(tǒng)問(wèn)題，首先要學(xué)會(huì)自行處理或參照手冊(cè)處理；若遇到手冊(cè)中沒(méi)有此問(wèn)題，或培訓(xùn)未曾講過(guò)的問(wèn)題，再與IT安全管理小組或軟件開(kāi)發(fā)單位、硬件供應(yīng)商聯(lián)系，盡快解決問(wèn)題。
第五章 網(wǎng)站管理
第二十五條 公司網(wǎng)站由IT安全管理小組提供技術(shù)支持和后臺(tái)管理，由公司相關(guān)部門(mén)提供經(jīng)審核后的書(shū)面和電子版網(wǎng)站建設(shè)資料。
第六章 處罰措施
第二十六條 計(jì)算機(jī)終端用戶(hù)擅自下載、安裝或存放與工作無(wú)關(guān)的文件,經(jīng)查實(shí)后，根據(jù)文件大小第一次按10元/100M（四舍五入到百兆）進(jìn)行罰款，以后每次按倍數(shù)原則（第二次20元/100M，第三40元/100M，第四次80元/100M，以此類(lèi)推）處罰。凡某一使用責(zé)任人此種情況出現(xiàn)三次以上（包括三次），將給予行政處罰。
第二十七條 有以下情況之一者，視情節(jié)嚴(yán)重程度處以50元以上500元以下罰款。構(gòu)成犯罪的，依法追究刑事責(zé)任。
（一） 制造或者故意輸入、傳播計(jì)算機(jī)病毒以及其他有害數(shù)據(jù)的；
（二） 非法復(fù)制、截收、篡改計(jì)算機(jī)信息系統(tǒng)中的數(shù)據(jù)危害計(jì)算機(jī)信息系統(tǒng)安全的；
（三） 對(duì)網(wǎng)絡(luò)和服務(wù)器進(jìn)行惡意攻擊，侵入他人網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，利用計(jì)算機(jī)和網(wǎng)絡(luò)干擾他人正常工作；
（四） 訪(fǎng)問(wèn)未經(jīng)授權(quán)的文件、系統(tǒng)或更改設(shè)備設(shè)置；
（五） 申請(qǐng)人在設(shè)備領(lǐng)用或報(bào)廢一周之內(nèi)未將第二章所涉及到的表單交會(huì)IT安全管理小組；
（六） 擅自與他人更換使用計(jì)算機(jī)或相關(guān)設(shè)備；
（七） 擅自調(diào)整部門(mén)內(nèi)部計(jì)算機(jī)的安排且未向行管部備案；
（八） 日常抽查、崗位調(diào)動(dòng)、離職時(shí)檢查到計(jì)算機(jī)配置與該計(jì)算機(jī)檔案不符、IT設(shè)備卡被撕毀、涂畫(huà)或遮蓋等。
（九） 工作時(shí)間外使用公司計(jì)算機(jī)做與工作無(wú)關(guān)的事務(wù)；
（十） 相同故障出現(xiàn)三次以上（包括三次）仍無(wú)法自行處理的；
（十一） 因工作需要長(zhǎng)時(shí)間(五個(gè)小時(shí)以上)離開(kāi)辦公位置或下班后無(wú)故未將計(jì)算機(jī)關(guān)閉；
第二十八條 計(jì)算機(jī)終端用戶(hù)因主觀操作不當(dāng)對(duì)設(shè)備造成破壞兩次以上或蓄意對(duì)設(shè)備造成破壞的，視情節(jié)嚴(yán)重，按所破壞設(shè)備市場(chǎng)價(jià)值的20%~80%賠償，并給予行政處罰。
第七章 附則
第二十九條 本制度下列用語(yǔ)的含義：
設(shè)備：指為完成工作而購(gòu)買(mǎi)的筆記本電腦、臺(tái)式電腦、打印機(jī)、復(fù)印機(jī)、傳真機(jī)、掃描儀等IT設(shè)備。
有害數(shù)據(jù):指與計(jì)算機(jī)信息系統(tǒng)相關(guān)的，含有危害計(jì)算機(jī)信息系統(tǒng)安全運(yùn)行的程序，或者對(duì)國(guó)家和社會(huì)公共安全構(gòu)成危害或潛在威脅的數(shù)據(jù)。
合法用戶(hù)：經(jīng)IT安全管理小組授權(quán)使用本公司網(wǎng)絡(luò)資源的本公司員工，其余均為非法用戶(hù)。
第三十條 計(jì)算機(jī)終端用戶(hù)應(yīng)積極配合IT安全管理小組共同做好計(jì)算機(jī)信息系統(tǒng)安全管理工作。
第三十一條 本制度適用于全公司范圍，由行政人事部負(fù)責(zé)解釋、修訂。
第三十二條 本制度自發(fā)布之日起實(shí)施，凡原制度與本制度不相符的，照本制度執(zhí)行。
【信息安全管理制度總則】相關(guān)文章：
薪酬制度總則05-18
考勤制度總則05-18
信息安全管理制度06-20
信息安全管理制度01-27
信息安全管理制度匯編09-26
數(shù)據(jù)及信息安全管理制度06-02
信息安全保密管理制度11-19
公司信息安全管理制度01-21
醫(yī)院信息安全管理制度01-29