信息安全策略

1、第1頁(yè)共36頁(yè)信息安全策略信息安全策略文檔編號(hào)編制審核批準(zhǔn)發(fā)布日期備注本公司對(duì)本文件資料享受著作權(quán)及其它專(zhuān)屬權(quán)利，未經(jīng)書(shū)面許可，不得將該等文件資料（其全部或任何部分）披露予任何第三方，或進(jìn)行修改后使用。目錄1.信息資源保密策略32.網(wǎng)絡(luò)訪(fǎng)問(wèn)策略4第3頁(yè)共36頁(yè)1信息資源保密策略發(fā)布部門(mén)信息安全小組生效時(shí)間2016年11月01日介紹保密策略是用于為信息資源用戶(hù)建立限制和期望的機(jī)制。內(nèi)部用戶(hù)不期望信息資源保密。外部用戶(hù)期望信息資源擁有完整的

2、保密性，除了在發(fā)生可疑的破壞行為的情況下。目的該策略的目的是明確的溝通信息資源用戶(hù)的信息服務(wù)保密期望。適用范圍該策略適用于使用信息資源的所有人員。術(shù)語(yǔ)定義略信息資源保密策略?在公司內(nèi)部保存和控制的電子文件應(yīng)該公開(kāi)，并且可以被信息服務(wù)人員訪(fǎng)問(wèn)；?為了管理系統(tǒng)并加強(qiáng)安全，信息技術(shù)部小組可以記錄、評(píng)審，同時(shí)也可以使用其信息資源系統(tǒng)中存儲(chǔ)和傳遞的任何信息。為了達(dá)到此目的，信息技術(shù)部小組還可以捕獲任何用戶(hù)活動(dòng)，如撥號(hào)號(hào)碼以及訪(fǎng)問(wèn)的網(wǎng)站；?為了商業(yè)

3、目的，第三方將信息委托給公司內(nèi)部保管，那么信息技術(shù)部小組的所有工作人員都必須盡最大的努力保護(hù)這些信息的保密性和安全性。對(duì)這些第三方來(lái)說(shuō)最重要的就是個(gè)人消費(fèi)者，因此消費(fèi)者的賬戶(hù)數(shù)據(jù)應(yīng)該保密，并且對(duì)這些數(shù)據(jù)的訪(fǎng)問(wèn)也應(yīng)該依據(jù)商業(yè)需求進(jìn)行嚴(yán)格限制；?用戶(hù)必須向適當(dāng)?shù)墓芾碚邎?bào)告公司內(nèi)部計(jì)算機(jī)安全的任何薄弱點(diǎn)，可能的誤用事故或者相應(yīng)授權(quán)協(xié)議的違背情況；?在未經(jīng)授權(quán)或獲得明確同意的情況下，用戶(hù)不可以嘗試訪(fǎng)問(wèn)公司內(nèi)部系統(tǒng)中包含的任何數(shù)據(jù)或程序。懲罰違背