项目信息安全与保密承诺.doc

信息安全与保密管理制度
1、为了保证项目网络数据的安全保密，维持安全可靠的计算机应用环境，特制定本规定。
2、凡项目部从事项目管理工作的员工都必须执行本规定。
3、项目的施工合同、设计图纸、设计变更、工作联系单、工程洽商单、经济签证单、公司内部资料等必须由各部门信息管理员妥善管理，严禁外借，严禁非相关人员传阅、查看。
4、对接入计算机及设备，必须符合一下规定：
1）在未经许可的情况下，不得擅自对处计算机及其相关设备的硬件部分进行修改、改装或拆卸配置，包括添加光驱、软驱，挂接硬盘等读写设备，以及增加串口或并口外围设备，如扫描仪、打印机等。
2）非我项目的计算机及任何外设，不得接入网络系统。
3）严禁私自开启计算机机箱封条或机箱锁。
5、凡使用项目配备计算机网络系统的员工，必须遵守以下规定；
1）未经批准，严禁非本项目工作人员使用除计算机及任何相关设备。
2）对新上网使用办公网络系统的员工，由办公室负责上岗前的计算机网络设备系统安全及信息保密的技术培训工作。
3）未经批准，任何人严禁将其以任何形式（如数据形式：Internet、软盘、光盘、硬磁盘等；硬拷贝形式：图纸打印、复印、照片等）复制、传输或对外提供。
4）任何员工均不得超越权限侵入网络中未开放的信息，不得擅自修改入库数据资料和修改他人数据资料。
6、严格执行国家、有关保密、安全及办公自动化系统的有关法律、法规的规定和要求。各部门应自觉按照有关规定和要求配合做好保密和信息安全工作。
7、任何经由我公司外网接入互联网的员工，必须严格遵守国家有关法律、法规。
8、凡使用公司网络系统的员工，必须配合网络管理员做好防病毒工作。
1）由办公室负责网络防病毒工作。信息维护员负责实施防病毒的日常管理工作。
2）凡装有可与外界进行数据传输的设备的计算机，必须安装防病毒程序，办公室定期对防病毒程序进行升级，增强对病毒的查杀能力。
3）凡需入网传输数据的盘片，由网络管理员负责检查、清查计算机病毒，确保没有病毒后方可传输数据。
4）员工在使用过程中如发现计算机病毒，应立即停止进行任何程序并报告网络管理员，如遇到现有防病毒程序无法清杀的病毒，网络管理员必须先将受感染的计算机从网络上隔开，协助员工做好数据备份工作，并为用户恢复系统。
9、分公司办公室定期对有关部门进行计算机网络系统安全和数据保密检查，并将检查结果向处保密工作小组汇报。
10、涉及项目信息安全与保密的管理人员均需要对本制度相关具体要求，进行保密工作承诺。