1、 1. 目的 明确信息安全奖励与违规行为处罚的操作原则,强化执行,促进员工信息安全意识提升。 2. 概述 明确信息安全奖励和违规行为处罚等级与措施,以及各部门的责任。 3. 术语 名称 定义 无 4. 细则 4.1 奖励、违规行为处罚原则 奖励原则 4.1.1 及时激励原则:对于长期妥善保护公司信息资产,有效避免信息资产的遗失、滥用、 盗用等,或对于促进信息合理共享表现突出的个人或集体,将及时奖励。 4.1.2 举报保密原则:对于举报信息安全违规行为的人员,将对其进行奖励并严格保护其 个人资料不公开。 违规行为处罚原则 4.1.
2、3 法律追究原则:公司所有保密信息均为公司合法资产,受国家法律法规保护。任何损 害公司保密信息的行为,公司均有权追究行为人法律责任。 4.1.4 违规分级原则:根据违规行为的性质、造成的损失和影响的严重程度、违规人员是否 有意对违规行为分级。涉及关键信息资产的,违规等级要升级;一次违反多条信息安 全管理规定的人员按最高违规等级从重处罚;对多次违反信息安全管理规定的人员, 再次违规时要从重处罚。 4.1.5 主动从宽原则:产生违规行为后主动报告,积极采取补救措施以减少影响和损失的人 员,可减轻处罚;对问题隐瞒不报或不及时上报而导致违规行为影响扩大的人员,要 加重处罚。 4.1.
3、6 过度防卫处罚原则:对于阻碍信息合理流动与共享的个人要给予处罚。 4.1.7 及时处理原则:对于重大信息安全违规事件,要及时处理。任何拖延、推诿不处理的 干部,要给与问责。 4.2 奖励、违规行为处罚等级与措施 奖励等级与措施 奖励事迹 奖励等级 奖励措施 举报或制止泄密、窃密或其他严重损害公司利益事件的集体或个人。 一级 根据具体情况给予3000元及以上的奖励;通报表扬(遵循“举报保密原则”淡化事迹并隐藏人员信息)、记入员工个人诚信档案数据库,提高信用等级20分。 制止他人违规行为或及时反映可能造成泄密、窃密或其他重大安全隐患的个人,以及在信息安全方面做出表率或突出
4、贡献的集体。 二级 个人奖视具体情况给予600元或800元奖励,集体奖2000元;通报表扬(遵循“举报保密原则”淡化事迹并隐藏人员信息)、记入员工个人诚信档案数据库,提高信用等级10分。 在信息安全管理中做出贡献、反映安全隐患或过度防卫并被核实、提出信息安全合理化建议并被采纳的个人,以及在信息安全方面做出贡献的集体。 三级 个人奖视具体情况给予200元或400元奖励,集体奖1000元;通报表扬、记入员工个人诚信档案数据库,提高信用等级5分。 违规等级与措施 违规事件 违规等级 处罚措施 盗窃、故意泄露公司保密信息的,或故意违反信息安全管理规定,性质严重造成重大影响或风险
5、一级 1. 一级警告 2. 解除劳动关系 3. 如果违反法律法规,公司依法保留追究其法律责任的权利 4. 记入员工个人诚信档案数据库,信息安全信用等级清零,不得再返聘 故意违反信息安全管理规定,性质严重,或造成较大影响,或较大风险 二级 1. 二级警告 2. 直接作为岗位胜任度的关键事件,进行人岗匹配降职或降薪 3. 如果涉及关键岗位的,须调离关键岗位 4. 记入员工个人诚信档案数据库,降低信息安全信用等级40分。 过失违反信息安全管理规定,造成一定影响或风险的;或者故意违反信息安全管理规定,但性质不严重且没有造成严重影响或风险 三级 1. 三级警告 2. 考评结果
6、或相关激励评价降等 3. 12个月内2次三级违规升级为1次二级违规 4. 记入员工个人诚信档案数据库,降低信息安全信用等级20分 过失违反信息安全管理规定,性质较轻,且造成轻微影响或风险 四级 1. 四级警告 2. 计入关键事件,作为考评或相关激励评价参考 3. 12个月内2次四级违规升级为1次三级违规 4. 记入员工个人诚信档案数据库,降低信息安全信用等级10分。 说明:信息安全管理规定包括公司以及各体系、各部门正式发布的信息安全管理制度。 上表中“违规事件”的描述是定性的描述,是违规事件定级的参考原则。常见违规行为所适用违规等级举例见附件1:《常见违规行为及其适用处罚等
7、级举例》,其它违规行为所适用等级可参照举例进行认定。 4.3 责任部门 奖励责任部门 4.3.1 对于满足信息安全奖励标准的集体或个人,各部门信息安全管理办公室(或信息安全管理部门。以下简称为“信管办”)可根据具体事迹定期进行申报,信息安全部审批通过后通知人力资源部薪酬科通过工资形式发放奖金。 4.3.2 各部门信管办可自行组织对本部门优秀信息安全集体或个人进行奖励。 4.4 违规行为处罚责任部门 处罚等级 处罚责任人 批准 申诉 结果记录 一级 一级部门主管、人力资源部部长或其授权人 体系行政管理团队主任和人力资源部部长 党委员工关系部 信管办 二级 二级部
8、门主管、人力资源部部长(人力资源处处长)或其授权人 一级部门行政管理团队主任和人力资源部部长 体系人力资源部 信管办 三级 部门主管 二级部门主管 部门人力资源部 信管办 四级 部门主管 二级部门主管 部门人力资源部 信管办 说明: 4.4.1 信管办对于各类违规行为处罚应当慎重,应建立在客观事实的基础上给出处罚意见。根据违规行为性质、造成损失和影响的大小,信息安全部有权要求对当事人加重或减轻处罚。 4.4.2 发现可疑事件的组织作为事件调查和处理的责任部门。为了加快一级违规行为的处理进度,在操作流程中明确规定了沟通时限和批准时限都是两天。 4.4.3 对
9、于各类违规事件,人力资源部门或相关人力资源部要在适当范围和法律框架下公开或不公开发布违规通告。信管办要把违规通告录入员工个人诚信档案数据库中。 4.4.4 在违规事件处理过程中,各级信管办要协助与监督处罚责任人完成处罚执行工作。处罚责任人要做好与违规员工的沟通工作。对违规处罚过程中出现的拖延、推诿行为,信管办将依据党委发文【2009】028号暨华为信字【2009】019号《关于落实信管办否决权的通知》文件要求行使否决权。 4.4.5 违规行为处罚操作流程参见附件2:《违规行为处罚操作流程》。 附件1:常见违规行为及其适用处罚等级举例 附件2:违规行为处罚操作流程 1.1
10、合同管理制度 1 范围 本标准规定了龙腾公司合同管理工作的管理机构、职责、合同的授权委托、洽谈、承办、会签、订阅、履行和变更、终止及争议处理和合同管理的处罚、奖励; 本标准适用于龙腾公司项目建设期间的各类合同管理工作,厂内各类合同的管理,厂内所属各具法人资格的部门,参照本标准执行。 2 规范性引用文件 《中华人民共和国合同法》 《龙腾公司合同管理办法》 3 定义、符号、缩略语 无 4 职责 4.1 总经理:龙腾公司经营管理的法定代表人。负责对厂内各类合同管理工作实行统一领导。以法人代表名义或授权委托他人签订各类合法合同,并对电厂负责。 4.2 工程部:是发
11、电厂建设施工安装等工程合同签订管理部门;负责签订管理基建、安装、人工技术的工程合同。 4.3 经营部:是合同签订管理部门,负责管理设备、材料、物资的订购合同。 4.5 合同管理部门履行以下职责: 4.5.1 建立健全合同管理办法并逐步完善规范; 4.5.2 参与合同的洽谈、起草、审查、签约、变更、解除以及合同的签证、公证、调解、诉讼等活动,全程跟踪和检查合同的履行质量; 4.5.3 审查、登记合同对方单位代表资格及单位资质,包括营业执照、经营范围、技术装备、信誉、越区域经营许可等证件及履约能力(必要时要求对方提供担保),检查合同的履行情况; 4.5.4 保管法人代表授权
12、委托书、合同专用章,并按编号归口使用; 4.5.5 建立合同管理台帐,对合同文本资料进行编号统计管理; 4.5.6 组织对法规、制度的学习和贯彻执行,定期向有关领导和部门报告工作; 4.5.7 在总经理领导下,做好合同管理的其他工作, 4.6 工程技术部:专职合同管理员及材料、燃料供应部兼职合同管理员履行以下职责: 4.6.1 在主任领导下,做好本部门负责的各项合同的管理工作,负责保管“法人授权委托书”; 4.6.2 签订合同时,检查对方的有关证件,对合同文本内容依照法规进行检查,检查合同标的数量、金额、日期、地点、质量要求、安全责任、违约责任是否明确,并提出补充及修改
13、意见。重大问题应及时向有关领导报告,提出解决方案; 4.6.3 对专业对口的合同统一编号、登记、建立台帐,分类整理归档。对合同承办部门提供相关法规咨询和日常协作服务工作; 4.6.4 工程技术部专职合同管理员负责收集整理各类合同,建立合同统计台帐,并负责 1.2 合同管理制度 1 范围 本标准规定了龙腾公司合同管理工作的管理机构、职责、合同的授权委托、洽谈、承办、会签、订阅、履行和变更、终止及争议处理和合同管理的处罚、奖励; 本标准适用于龙腾公司项目建设期间的各类合同管理工作,厂内各类合同的管理,厂内所属各具法人资格的部门,参照本标准执行。 2 规范性引用 《中华人
14、民共和国合同法》 《龙腾公司合同管理办法》 3 定义、符号、缩略语 无 4 职责 4.1 总经理:龙腾公司经营管理的法定代表人。负责对厂内各类合同管理工作实行统一领导。以法人代表名义或授权委托他人签订各类合法合同,并对电厂负责。 4.2 工程部:是发电厂建设施工安装等工程合同签订管理部门;负责签订管理基建、安装、人工技术的工程合同。 4.3 经营部:是合同签订管理部门,负责管理设备、材料、物资的订购合同。 4.5 合同管理部门履行以下职责: 4.5.1 建立健全合同管理办法并逐步完善规范; 4.5.2 参与合同的洽谈、起草、审查、签约、变更、解除以及合同的签
15、证、公证、调解、诉讼等活动,全程跟踪和检查合同的履行质量; 4.5.3 审查、登记合同对方单位代表资格及单位资质,包括营业执照、经营范围、技术装备、信誉、越区域经营许可等证件及履约能力(必要时要求对方提供担保),检查合同的履行情况; 4.5.4 保管法人代表授权委托书、合同专用章,并按编号归口使用; 4.5.5 建立合同管理台帐,对合同文本资料进行编号统计管理; 4.5.6 组织对法规、制度的学习和贯彻执行,定期向有关领导和部门报告工作; 4.5.7 在总经理领导下,做好合同管理的其他工作, 4.6 工程技术部:专职合同管理员及材料、燃料供应部兼职合同管理员履行以下职责
16、 4.6.1 在主任领导下,做好本部门负责的各项合同的管理工作,负责保管“法人授权委托书”; 4.6.2 签订合同时,检查对方的有关证件,对合同文本内容依照法规进行检查,检查合同标的数量、金额、日期、地点、质量要求、安全责任、违约责任是否明确,并提出补充及修改意见。重大问题应及时向有关领导报告,提出解决方案; 4.6.3 对专业对口的合同统一编号、登记、建立台帐,分类整理归档。对合同承办部门提供相关法规咨询和日常协作服务工作; 4.6.4 工程技术部专职合同管理员负责收集整理各类合同,建立合同统计台帐,并负责 2024-07-04 华为机密,未经许可不得扩散 第6页, 共6页






