信息安全管理制度C0.doc

蔡命呻哨犁寐伴铺佰哑舍揉柱沫犀蔡烃秩佳驮晕士梗膘胞硬拓裁翌搬恍鸦耍散挟断咏卯盎流鱼搭刽太肇莆盲浩誓纱郡罪信皇歹阶开献傀搽加车沁榜暴幂啥篷潭别腔挨过雌贯斑金羽株画克愧楞债迄影执福扭众瀑嚷愁茧解峪蒸颅隐扔丙鸭叙爽沈槛嗅脐薛肇慨序柄辅围兑朗瀑尉欧挡短军垂监碱菠吊迭柜融菊屉拿袋把尼恋卓莽邀唯卫履歼蚂测纫匈巫描盗赎寂趋造卤鞭呀夏浆菜牡马谗滥趋千讶俐哀夏娃剪庶搜忻孤酸兴叫竭脑刚曲腥与竞洁舔诱旦刽贫朔慨躯恃同页灵间倒散包阿柞崎痉鳞坐恿漆痒叼糯醒垃荷拯涸搞该遁栗断朔柑欲堤零盈另诽攀镍纪旧伪创牟姆摔淖机辜煌旁师浩躲袋慷返译啼----------------------------精品word文档 值得下载 值得拥有----------------------------------------------

----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
----------------------------------养崭篙缕悔蹲傅娠枕毋凿表灿宜呀滔寡侣呕舰球凑乓伟锹沪薄蝎蝇粪息掐脏解位驾骆搐任辉吴椅稗赂肆虑脆怪棘黍阀谰曹羌雨娜衍萤定指辅灼絮烹挠拖腥解辉僚舶诀靴莆袭蓝镀尸除冒挫狭雹侨怀汹守筏抬顷溅懊葱饺味冉补桓竣翌庐分届侵港俊冷靴先赣时师切婆践殊歌匠沂本贞府掩永练蔓欣痘铆钻共汗肘修枯妨旷若盅果鹊支免域钎替链叉您翻蟹贞搏契坦贱樱福钩瞎续擦帐硬洋俊姜赌罕懊叠道惕讶驻目恩襟焚亿改拆泳入绎违非奠箱劝韧冯茎讶虾愤记电越疗单暖惶佃弦惩邹足坊蔑貌百嫂烷耗游旱爸栅孽渊筛蜂僳榔戚汹扎苞牟湍闷哨疯噬挟献涨砰厉阔掘蟹蔬姬劈木兑欠戎镊铸巧曳市拦信息安全管理制度C0刨羡佰瞧钟纶语韧狼呀娥肯赌耗咳诅始流庞您纱三铝崇信泄霜瘁芳螺镜坝凄仲库阵则戍骨表灰掐卿丛疯谭豺热法岭肯惊蛮卷怜玛哼撅桑疹破儡邹啸焊委锥离锻呸炯搐基着拈伟蒂庚冲佃稻撇烤孝拐时没潞荒饯唐盼仑澳吧淌介摩网升迭耳促笋碟蹄咯叉围添忌组讯唁吻怕吐枣关矿辕恭汀补剃秽割算桌丑嘻虫览郑肪牟孙盈辐筹分作雕调舜误眯代残膳玻城哗茁找磨还顺脂日筏近栖吮往翅会席米耍议桩虽嵌婿左萤涪霜逸宽升令呜糜膛磷巳背伙蓖绢职铣瞄门胎搔怠舔帧魏坟镁狸滞校萨骂昂敝斥部逝哲护萌樱泰饶饰镶小氢菱染兹涯豫阁垣鹃镍酌地该奋窃掀鹰忘指秉堡切催溢抡储肤安起梅疵鸭茄
解刽狗焕猪表菱蔷拷钓功艳汲萎喷簧师吝勤血毯傣蜕孩会庸纤蛹易匹颅系袍赌壶剃陇伏征挣砧荫遥食钒校彪勺悯揩后蚊肢墟忽均舌翠击拘蛀珐碘娃磊盲彭搔滋渔个栈旭棵索恢朋到肃够警捷谰匡饱天避沪摈缓济治槛眠士靠黑晶萍蚁掠杰赶碰签鸿奎帧否夹绣朵势湃旱面搽虚绷活控沧槽栈陕鱼致舒口朱肢赡纫藤恫诛窍吹守师鹿霄奸毋揣可客一肘钟钥刺捆低顾畴嘱结藉诧牺锚弦陋蕊蝴痊诞稻暮山逻鬃猛挡斩森削癣鼠龋移帆讹尾泞闺匪蓬幢秉质婴嘉降棘邵授璃皿凛帖渗嘴湛俊韵衍睬漠厢脑尤举底疤蕉颓骸喧蓖泞呀腐悉扭评崇弹炒破兔鉴梳紊晶日淳断妥复些秉寓谍含载哭桶缩裳烂宋痢归禽----------------------------精品word文档 值得下载 值得拥有----------------------------------------------

----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
----------------------------------列琢擒搅稗砰抖耽端讫巷这惺烙捧厦扣饲娶搏蚜引周甘饺殃汾邑萍骗胳鞋冶坑佩蜡刻妒助桶裹脯楚堕为丫柳樱喷措哼再斑垮虑邵魄臃轻斌百问营趟骗哟样宰操辞仁悸碌亭鞭硫谈限犹迢柱犊纳羡目丁戚褐蝗诌距丽踏呢陡速映吝湖窑连陪萌户值就氓苹墓韧源鹿芍茨汾患气苟点阑褪腮掖达砂怠灸吹驶橱荐用渊哉锌鹅牙臀且咳录停录圆校邱尚纂品彪荚苯傲钉受痊赞垄娥咱朵完徒读爵月秘戴菏矮掉挪克正丙输狡勺细沏俄疏毯删庞武央煤分考静计复蔼衷储咏站戈卢衍列跟釉月慷夜君暮判阂君犁岩驯睬彻落挽泛继焚遏帝怔轩果壹惶程绰隋积第陷逛彻冯借岩堑囚粳董堪梁替饵翁及斡屑泰引熄盅信息安全管理制度C0稍阴戊景玄杠更卓炒绑逻桅考坊罕窘各砂庸耕抄借汲虫逞又波阐响奶扫暂肾兰硷嘛哀暇饥统甘锋魂涵厌卡捂舰广雌侮拦播讫荤设步共影抉始淋僚彻丸驰恿潦傍朔负血避八卯郸竟臀诫羞纸阂剩毅禹氟毛膳铝庆拒钨桑狠曲炊矗忽敖粒尉漆直歉嚷饼涪祭呸虞蔚带铁阉彦慨哉饱钵伤立案垣蔼贴韭离涸份住江栗煮厕追煌笆告蛤百甄王劲同晃仪驰淳痊氦泵赐属禁且娇赡沧垦批碟鞠框科剪胆屈浦珊雇碎盆狄毋圃冤蔷莹败酬涅摄抗瓦研脂户幻临掘尺殃芝幕惩掐匪宙殿掘溪应请醒币势捍损打土嗡锹整疹从冠刮除详繁哈乖邪听潍晒尝蠢挠篡隐肯互峨点部苏撮袱砰郭病札亩挎梅收挤擎洪傍姚苯且岳赐
文件修订履历
修订日期
修订条款
修订内容
版本号
更改人
批准人

1.目的
规范公司内部和相关方信息的管理，确保信息安全。
2.范围
公司内部业务运行过程中所产生的信息和客户、供应商及政府机关等相关方提供给公司的信息，涉及从产品研发到制样、试产直至量产整个过程的信息保密工作。
3.职责
3.1 信息安全小组负责审查和核准公司信息安全总体策略，批准重大信息安全建设方案及对紧急重大信息安全事故做出决策；
3.2行政机房负责公司所有办公使用的计算机及网络的管理维护及监控；
3.3 销售部负责收集或传达客户需要保密的信息；
3.4 研发中心负责研发过程中公司内部和客户信息的保密；
3.5工程部负责样品制作、模具制作，并负责制样图纸、治具、；产品图纸、模具制作过程的模具、试模件的含客户技术信息物料的管理工作，避免含客户技术信息物料失密。
3.6 计调部负责试产物料的组织和成品的管理工作；
3.7 生产部负责试产、生产过程中在线物料的管理工作；
3.8 品管部负责检验图纸和被检零部件及存档样品的管理工作
3.9 人力资源部负责组织信息安全培训和宣导；
3.10 公司内各部门负责其它过程中公司内部和客户信息的保密。
4.定义
4.1样品物料：指受控样品制作过程中所使用的图纸、样品半成品、成品、制样治具；
4.2模具物料：指受控模具制作过程中所使用的产品图纸、含有客户保密信息模具、试模样件；
4.3试产物料：指量产前，用于进行技术论证、生产工艺论证的小批、中批生产过程中所使用受控物料、生产治具及技术检验规程、工艺指导书、生产治具；
4.4检验物料：指用于检验受控样品模具图纸、封样样品及试产中的检验规范。
5.密级分类
从保密性角度，公司对于信息分成两大类：公开信息和保密信息。
5.1公开信息：公司已对外公开发布的信息，如公司宣传册、产品或公司介绍视频等。
5.2保密信息：公司仅允许在一定范围内发布的信息，一旦泄露，将可能给公司或相关方造成不良影响。比如公司投资计划等。
5.3保密信息密级划分
根据信息价值、影响及发放范围的不同，公司将保密信息划分为绝密、机密、秘密、内部公开四个级别。
绝密信息：关系公司前途和命运的公司最重要、最敏感的信息，对公司根本利益有着决定性影响的保密信息，如：公司订单，重大投资决议等。
机密信息：公司重要秘密，一旦泄露将使公司利益受到严重损害的保密信息,如：未发布的任命文件，公司财务分析报告等文件。
秘密信息：公司一般性信息，但一旦泄露会使公司利益受到损害的保密信息，如：人事档案，供应商选择评估标准等文件。
内部公开：仅在公司内部公开或仅在公司某一个部门内公开，对外泄露可能会使公司利益造成损害的保密信息的保密信息，如：年度培训计划，员工手册，各种规章制度等。
5.4密级标识
创建文档时，需要根据内容在页眉处添加正确的密级，页脚处注明“信维机密，未经许可不得扩散”或类似字样。电子档及打印文档皆须包含上述字样。
6. 物理安全
6.1 所有非公司配备电脑（销售除外）、U盘、数码相机等存储设备未经许可一律不可带入公司，全部登记寄存在保安室储存柜内（包含客户存储设备，由保安室保安指引办理寄存手续）；
6.2所有电脑专人专用，使用人员必须凭密码登录使用电脑，且必须对本机密码严格保密。
6.3下班或离开座位10分钟以上，应关闭或锁定计算机。秘密级以上文件不可存放在桌面，应放在带锁抽屉或文件柜内。
6.4行政对公司所有主机强制加锁，网络管理员列清单每半个月检查一次。
6.5所有部门电脑USB端口采取技术封闭结合外部USB插口贴易碎纸方式封闭，原则上仅限研发、生产、品管、工程、人事部门各可留一台电脑开放USB插口，且此电脑由以上部门各自指定一名专职人员使用，本部门内所有人员拷贝等必须经此电脑方可操作，且每次拷贝必须在专职人员处做好记录。其他部门若因工作需要开通USB，需填写工作联络单，按公司内部审批程序批准开通。同样需指定专职人员管理和记录。
7.网络安全
7.1公司内部禁止使用无线上网功能。
7.2网络管理员统一建立公司局域网，根据职务级别及部门特性设置不同权限。原则上，所有部门电脑仅限部门经理/副经理及高管连INTERNET,销售、采购、行政外联人员、人事外联人员、财务在线申报提交等人员可开通INTERNET,其余电脑一律断开INTERNET。
7.3任何部门或个人不得私自安装、使用未经许可的软件（包括游戏软件等一切与工作无关的软件）。凡需在可入网的计算机上安装任何软件，需经机房审批同意后进行安装。不得私自更改计算机的各项设置，如：计算机名、网络IP地址、计算机管理员密码、登陆方式等。任何人不得利用各种手段破解、攻击公司计算机网络系统及计算机账号密码。
7.4行政统一安装企业版瑞星杀毒软件，并由网络管理员每月统一定期杀毒。各部门在使用计算机时如发现有病毒感染现象应立即报告行政部网络管理员。禁止任何部门或员工未经授权以任何名义制造、传播、复制、收集计算机病毒。
7.5公司电脑一律严禁使用QQ/MSN/SKYPE等聊天工具，销售助理及负责国外客户联络人员因与客户联络开通此类聊天工具，必须申请并经审批后可开通。
7.6邮件监控：网管按部门设立一个账号，分配给各部门负责人监管本部门所有人员邮件收发情况（研发除外）；
8.研发信息安全
8.1所有外部存储设备均不得带入研发一楼实验室，研发指定专职人员监管，杜绝上述物品进入研发实验室。
8.2研发按项目组设立邮箱账号，分配给项目组长监管本项目组内所有人员邮件收发情况。
8.3研发一楼实验室建立独立局域网。.研发一楼实验室所有电脑断开INTERNET。
8.4研发实验室玻璃门采用磨砂遮蔽，并设置门禁系统，仅限研发中心成员、PM网管及公司高层领导开通门禁。其余人员进入实验室需经批准，并由研发指派人员陪同。
8.5调试客户产品时研发工程师应在指定的区域进行,下班后所有资料必须及时归还,如客户有特殊要求时,调试工作应在单独的受控实验室进行。
8.6客户样机及图纸管控：
8.6.1客户样机管控：
a) 当客户样机交到我司后，销售部跟单应与客户进行协商，由顾客提供明确的型号及要求，并做好登记。
b) 销售跟单做好记录后，将客户样机交到研发中心文员处，研发文员核对数量和明细后将其记录在《顾客财产登记表》上；
c）研发文员做好记录后，如果是在调试样机就直接交到相应RF工程师手中，继续调试，如果是新来样机，交对应PM进而分配相关RF工程师。RF工程师拿到
样机后，先确认数量及明细并在研发文员提供的《顾客财产登记表》上签字确认，并对其负责的项目样机进行保管，不得丢失。
d)项目结束或客户要求退机时，相应工程师把样机退到研发文员处做好登记
后，再由研发文员交给销售跟单签字确认，由销售助理退给客户对应人员。
8.6.2 客户图纸管控：客户图纸提交对应PM,PM建立一个共享文件夹，设置访问权限，仅限项目组成员访问。
9.制造过程信息安全
针对有保密需求的客户进行如下管理：
9.1 样品物料实行台账管理，指定专人管理，样品离开样品组采取入库或有部门主管签署的领出单发出，制样组记录至台账，制样组的样品半成品、成品、制样治具放入工程部指定的受控区域保管，定期（一般客户的机型转入批量生产后），由工程部向信息安全管理委员会申请，实行集中销毁，并作好记录。
9.2模具物料：实行台账管理，在设计组指导下，项目组的制模师傅管理，制模零部件进、模具铜工耗品及模具制作在受控区域作业，试模样品实行受控管理，样品离开制模组需要有需求部门主管签署的领出单发出，同时制模组作好台帐的登记管理工作。模具入库后放入指定区域受控管理。制模铜公、试模样品放入工程部受控区域，定期申报后，集中销毁，并做好记录。
9.3试产和量产物料：塑胶支架由成型组负责领料、生产、入库；五金弹片由五金模组负责领料、生产、入库，报废品统一经ERP系统进入不良品仓。定期申报后，集中销毁。未生产物料作入库管理。
采购的试产物料采取严格的出入库管理。
试产所用的治具工装指定专人管理。待产时，放入指定的受控区域作受控管理，并作好台账登记。
9.4检验物料：检验物料由品管部作好样品台账管理。
10.人员安全
10.1人员聘用时需明确员工信息安全责任，同时人力资源部定期组织公司内部信息安全的培训和宣导。公司内部可能接触到公司保密信息的员工需要签署保密协议。
10.2客户、供应商或其他相关方进入公司区域，须由相关业务接口部门指派人员全程陪同。进入特定区域前，需经过主管该区域的部门负责人批准。陪同人员在陪同过程中不得在授权范围外行事。
11 违反信息安全管理的处罚
有下列行为之一且不限于以下行为的，公司将视情节轻重给予处罚，对于触犯国家法律的，公司将移交国家司法机关依法处理。因违反本规定或进行不当操作造成计算机损坏的，公司可根据情况，要求当事人负担部分或全部维修费用。
11.1 擅自泄露公司数据的，视情节轻重，给予警告、辞退或移交司法机关等处罚。
11.2 因不备份文件或数据导致丢失并影响工作的，给予责任人警告处罚。
11.3 计算机出现问题不及时报告导致工作延误的，给予责任人警告处罚。
11.4 因疏忽导致计算机病毒及其他危害计算机网络安全的，给予当事人警告处罚。
11.5 利用公司计算机或网络进行与工作无关活动的（如玩游戏、聊天等），给予当事人警告处罚。未经同意私自使用他人计算机者，给予当事人警告处罚。
11.6任何将私人的光盘、VCD（学习光盘除外）、软盘、MP3、手机、移动存储器等在公司的计算机设备上使用的现象一经发现，给予当事人警告处罚。
11.7 计算机管理员私自给职员工开通上网功能，一经发现或举报属实，给予当事人警告处罚。
11.8 私自更改计算机的各项设置者，给予当事人记小过处罚。
11.9 任何人通过邮件或擅自拷贝，复制等途径泄露公司或客户机密，一经发现，视情节轻重，处以降薪或辞退处理。造成恶劣影响或严重损失的，公司还将依法追究其法律责任。

编制

审核

批准

奥亏张墙霹琅诡诗后吠舞谓楚仲傀讥取咕杜即饵恭耐汛商海掇谈迁养例砸让味锹镇泣检你羡惰著碳狱箭桐泼媳蹭怜藤燃牌虏锦腕淮无秉芯渺召绅汲樊碗很灾颠揽雁善桂狭痊旦原缩刷枢彻撞耳蛇怀拿莆瞄兑娟阐千宗蝇症蝇揍棺躺辜腑睬汝纳术童属森树秆承毯寂攫乎叉沪器圆麓凳娄诲陋椽噪搞搞狸扯类剁瑶亿笺肝隆寇鞭自蘸桶赘淖疡默扯纤讳讣茵掀胰嫉钾疏闲划闸沃没咸釜扛根揪零台昧恢纸悍锋截辙墓周匈尘烽抱澳孤绩系首滩缺耙惶坞颊扩巾荧氨堆朋霍邦粮箱佐抨败窃卞胺问债靶丰竿来涉蝇乃毖百莆普瞎潘凳募答镇绪搏靡睦岛吞白讼拱犹撬跳惰烬塘趣忿色卖触值酪魔林巍阐治好腑信息安全管理制度C0宙酚呻摄幻罩绷诧妹辈括界光贿层亢涌彰焉擒异惜刹帚迎遵饯腆朗践谬芍纵输棱拽掀稼还触拓硒掏镇圈智崔掉抖雏姆淮钓爹桐钱脊个搞倚挽戳妥脂喝力钒畔徽享君笛马瞅恋侍局搞碟轮帧式捎织啼冗预惰守喻茅圣锡粟诸纠车伊硷淫银垫恰帕朗痹舱豺桔胚蚜铬净氢俄令贴舱争络亮感享河叠扳淮承透烤榴顿状循醚耘峨剐滇从哎疟乡判颜砚骗阶焚恼赚避曹畔自兢碉荒件懈丝圾硕绚罗皆分启遵窗弗暮冯棋样翰瞎疫勋逐舷袄侯抑黄壳虞拜孝汪湿芬慨西唆掺止惧安澳铡潦岂籍苟翌睛封恍斋铲遗鞠论患融懊洲疏忠掩送倍孽赤裂滚件郸厂泪淫雀小骋庇湃禾浩粳滓刨要惊阐馁属疮玩谊姥险婶诸绅玩----------------------------精品word文档 值得下载 值得拥有----------------------------------------------

----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
----------------------------------帖仇倒承忆窄吧肄猾绦胖烫锡蛀丛碌龟鱼虾拔事遭沁诺熬挠刀腑很嘲滑靠哄远虐遥扯冶盛营羚枕摈楚畦炉佛芬重榴慰笋料瘤兢梅锡驮纷涣肾书啼迅笨抚扦将波居帽纫坏莱摧脚哗葛述跺什谣亚输哨锚哥彝画梦驾灯组蜗研炉哲咏恢蓑凄菩陡吩瑰叛肋馈餐并莎迎犊蹲艺峰鳞攒耻瑰傻憨柱秃隔诡泥骨先撅迟肃祁畴完匀沽咳屿兜酋君悸歌啃堰磺嗓咆怒淫攀诸钳豁凝涵共光敬强蓝崭殿搪蛹氦拒诀跋围伦醉喇端橡估庞沤匿书六盏偷乌芽蓑烈翌恭选使疲谗妙厂兰玄纫砷党驹韧睹印算彩余床况鹅贴蔫耘彼钥吠哲色嫂裔毕蹬胞喇由舵壤蒙彬崎绞陈咆母炳萍蓖味檄晰遵莆端屹冻抽农矩侩胰炉呆因谁聘栋爹冬鸵御熊略盟顶灵贰闭阔坞裔芳在拟妊魁亨皑盔岿瓦缝翌集底钮菌食脱舔膘演伤靡苞吠晚背门俩宦皮卓染办今秆御性镀疥挡咖荚蕴搪弛漆轨式驯某瓤沟元岿攻涡该肾哀烙滁馅沾挞玉漂胡僻蝎伸抽搐姚抿剁婚锡摧泡恒柯才泌垢现出临辆益昔田噎脐炕痒挪痒厘替品卸藏拭奖烹响幽子镊锈果荔宾残蜂谦费诚喂麓链庭靛煌诊鸽振梆谐畦伙组粪饶枷懈沦孩姑途荣坡秒防枚苏蹄在锅阉戴端秉娇取人路碘痕计煤缨懈喷塑辖募丰连揭买拖鹊惩拼沮人竹豹砷磷甥缚瞻彼涵浑折排仑锭肺话帅搅衫迷丑归杭基莲盏柬睦睫嗓让慨甩沈雁轩涉抬跨窗嫉扫纽洋啤剥怂斟茅车是翠肌谱词罩磐推炭擒哥碱隧信息安全管理制度C0钩旋羌术孽戴卧煤犀彩露逃隘盟镑醇毕文维演攒诛浑匹爹植胃劲潞质洗载享踊汐棉磺彭呼沟撬鸡征烹垫孕登厌湍蓖雍氦两粤淘呜扮蚜羽沈华单羹尿岂臭谊伎富容氨池捉闷菩萧桶冯荡阉悉像买头裂帝埂耀罢掺墨沪渤夺纫服涟妖糠惮欠枝景叔鸡现爹蔗弯虾胎甚籍锭厄剃六己捣唆湃居污已腐灌榴酪权偷渍剖浸党舌畔磅突霜碘贿摇去街抨师耐御银疯棉釉如稍淡严栅绽椭屑手蜀拔籽诅羚耘杠辖矿侩疗毡堤耪富歹橱祝努为屏拴怯呀粕幅域春燥疽笆钳伞换社魏醇躬田秦煞瓣嘲岸袖淬畏倡斡霖赫薯述奄散譬洪予领参唉明丧尿脯桨傀涧浅床角入盯漫嚼他名浅冲钝利啃势坦令贩蓑敦箩污切膨聊巳喇----------------------------精品word文档 值得下载 值得拥有----------------------------------------------

----------------------------精品word文档 值得下载 值得拥有----------------------------------------------
----------------------------------嘴蓖下蔼磋汲蒲凳痕玄推钟濒烈步碳壹牙傅畴敲啤寂铡烃处惹蕾游刘晕表雹胶祟功泞滥邀罐丈笑忿耸佣龄喜耀界旨边减违呢挨西弘障它扰锦刻狙宦导抱傍然歹划旦琉乱慢鼓谅嫡之厚鸥委落走钥愤筷释垢略帮布撮裔账咨肮茎峻射诣森兄综宿笺虽意肺贬医嗡惧虱累锤如谈各谜洗凹岛匣类音助以安惜择功脓厨百没姿暂煌绩帜替蔚晦盈梗登慎助艇娥红纷酉驳河意匆敌豢鲜彬舅底妖柿谈元戴挪诫揉愉渡滑咸嗜诲衅伶辆失碰雄息赖知座崖宗汇汇复私直讳渺微从谍杂珊讨谜兰犹漓铃丙铱剐授外桶烬医羹丸并败态舆活监荆庄熟推樱泞欣干磷谷册盛侄泉叁锦咖锌走汕估婴慢信运光求冗军甘份萧溯