信息安全管理制度(全)信息安全管理制度一、总则为了进一步加强公司的信息安全管理，根据公司的要求和保密规定，结合公司实际情况，特制定本制度。
二、信息管理员职责1.公司负责信息安全的职能部门为XX。
2.公司设置专人为信息管理员，负责信息系统和网络系统的运行维护管理。
3.负责公司计算机系统的安装、备份和维护。
4.督促各部门及时对计算机中的数据进行备份。
5.负责计算机病毒入侵防范工作。
6.定期对网络信息系统进行安全检查。
7.监控违规对外联网行为，维护信息安全。
8.组织计算机使用人员进行内部网络使用规范的宣传教育和培训工作。
9.联络上级管理部门，参加上级组织的各类培训，并及时上报相关报表。
三、管理制度一）密级制度从保密性角度，公司对于信息分成两大类：息和保密信息。
1.息：公司已对外公开发布的信息，如公司宣传册、产品或公司介绍视频等。
2.保密信息：公司仅允许在一定范围内发布的信息，一旦泄露，将可能给公司或相关方造成不良影响。
比如公司投资计划等。
3.保密信息密级划分根据信息价值、影响及发放范围的不同，公司将保密信息划分为绝密、机密、秘密、内部公开四个级别。
绝密信息：关系公司前途和命运的公司最重要、最敏感的信息，对公司根本利益有着决定性影响的保密信息，如公司订单、研发资料、重大投资决议等。
机密信息：公司重要秘密，一旦泄露将使公司利益受到严重损害的保密信息，如未发布的任命文件、公司财务分析报告等文件。
秘密信息：公司一般性信息，但一旦泄露会使公司利益受到损害的保密信息，如人事档案、供应商选择评估标准等文件。
内部公开：仅在公司内部公开或仅在公司某一个部门内公开，对外泄露可能会使公司利益造成损害的保密信息，如年度培训计划、员工手册、各种规章制度等。
4.密级标识创建文档时，需要根据内容在页眉处添加正确的密级，页脚处注明“XX机密，未经许可不得扩散”或类似字样。
电子文档及打印文档皆须包含上述字样。
二）人员安全1.外来人员根据来访性质，可将来访人员分为两类：预约来访人员：计划内来访，指公司相关接待部门事先已明确来访人员的相关信息（单位、姓名及人数等）、来访时间及来访事由的情况。
临时来访人员：计划外来访，指即公司接待部门事先不清楚来访人员的相关信息、来访时间及来访事由的情况。
关于保密和安全等注意事项，并对其进行监管和管理。
2）安保部门安保部门应对外来人员进入研发区、生产区和办公区的审批和管控，确保安全和保密。
3）参观者参观者应遵守公司的规定和流程，严格遵守保密和安全等要求，并妥善保管个人物品，不得携带未经允许的设备进入禁止区域。
4）其他相关部门其他相关部门应配合业务部门和安保部门的工作，确保来访流程的顺畅和安全。
同时，应对流程中出现的问题及时进行反馈和改进。
1.来访人员的卡片颜色标识为了方便管理，我们规定不同类型的来访人员使用不同颜色的卡片。
红色卡片适用于贵宾来访，蓝色卡片适用于供应商，黄色卡片适用于应聘者或其他人员。
2.来访流程如果来访人员不需要进入办公或生产区，接待流程如下：接待人员填写接待申请单，前台核实身份后发放“临时出入卡”，来访人员留下有效证件。
员工和来访人员在大堂或其他外部接待区会谈。
会谈结束后，来访人员到前台交还卡并领回证件，前台填写确认单，流程结束。
如果来访人员需要进入办公或生产区，接待流程如下：接待人员填写接待申请单，前台核实身份后发放“临时出入卡”，并在单中记录来访人员留下的有效证件和进入时间。
前台将来访人员交接给接待人员。
会谈结束后，接待人员将来访人员送至大堂前台，前台确认离开时间和陪同情况，来访人员还卡并领回证件，前台填写确认单，流程结束。
如果是临时来访人员，一般情况下会谈地点应安排在办公区域之外。
如果确因工作需要需进入办公或生产区域，需按预约来访流程，由接待人填单并经权签人审批。
3.流程各方责任业务部门接待人员应事先按格式要求填写“接待申请单”，并确保填写信息准确。
业务部门接待人应按要求到大堂前台接待来宾，并全程陪同。
进入地点需与出门地点一致。
业务部门权签人负责对外来人员进入研发区、办公区或生产区申请审批的真实性及合理性。
大堂前台应根据来访人员信息及审批状态，核实无误后方可发放“来访卡”，并在单中记录来访人员离开时的还卡情况、接待人员陪同等信息。
特别注意，如果接待单中注明“不需进入办公或厂区”，或虽已注明但权签人未审批通过的，则接待只能在大堂或其他公共区域进行，外来人员不得进入研发区域、生产区域和办公区域。
参观者应遵守公司的规定和流程，严格遵守保密和安全等要求，并妥善保管个人物品，不得携带未经允许的设备进入禁止区域。
承办部门接待责任人须告知参观者关于保密和安全等注意事项，并对其进行监管和管理。
安保部门应对外来人员进入研发区、生产区和办公区的审批和管控，确保安全和保密。
其他相关部门应配合业务部门和安保部门的工作，确保来访流程的顺畅和安全。
同时，应对流程中出现的问题及时进行反馈和改进。
为了保障公司信息安全，以下是公司来访人员和员工应遵守的规定：一、来访人员1.不得在研发区域、生产区域、仓库区域、办公区域拍照。
2.不得与接待责任人之外的管理人员、生产人员等交换名片、联系方式等，承办部门接待责任人需严令禁止。
3.前台需安排来访人员在接待区域等候，接待中承办部门须做好引导和陪同工作，坚决杜绝来访人员随意在厂区内逗留。
4.未经批准来访人员不得在厂区内拍照、录像、摄影，接待结束时须目送来访人员离开厂区。
5.各业务单位来公司联系工作的，须在会议室或指定的区域内接待，相关职能部门有责任做好引导和约束工作。
6.陪同人员在陪同过程中不得在授权范围外行事。
7.来访人员未经我公司许可不得擅自携带本公司样品、产品出厂。
8.前台每月导出一次接待人违规记录，包括未还卡、未全程陪同等，违规者按公司规定处罚。
二、公司员工1.正式员工工卡丢失、忘带之类需进入公司，不需填写接待申请单，经XX正式员工证实，前台可发放员工临时工卡凭其进出，当天有效。
2.人员聘用时需明确员工信息安全责任，同时XXX内部信息安全的培训和宣导。
公司内部可能接触到公司保密信息的员工需要签署保密协议。
3.凡公司员工均有义务和责任防止无关外来人员进入研发区、生产区、办公区和仓库区，对方不听劝阻时须及时通知公司领导。
三、研发区域1.研发区域设研发网络和研发公网。
2.研发网络与办公网络完全隔离，不能互访。
3.研发公网与非研发办公网通过VLAN进行逻辑上的隔离。
4.研发公网与非研发部门数据不能互访，只允许邮件交互。
对研发公网发出的邮件进行监控。
的邮件只能收，不能发。
6.进入研发区域需通过门禁控制。
7.进入研发区域不准带手机、相机、U盘等移动设施进入。
保安值守，随机抽查。
8.研发区域实施门禁控制，仅授权人员才能进入。
9.研发网络使用的PC，设安全机箱，将可能接触到的COM口、USB口、网口全部锁住。
10.研发图纸提交对应PM，PM建立一个共享文件夹，设置访问权限，仅限项目组成员访问。
11.领用样机时有资产管理，测试只能在指定区域进行测试，不能带出。
12.研发人员离职严格按照XX部离职流程相关规定执行，包括工作交接、权限清理、软硬件归还、签署竞业协议等。
13.研发人员的终端PC、笔记本需专人管理。
制造过程样品物料实行台账管理，指定专人管理。
样品离开样品组后，采取入库或由部门主管签署的领出单发出。
制样组将记录至台账，并将样品半成品、成品、制样治具放入工程部指定的受控区域保管。
一般客户的机型转入批量生产后，工程部向信息安全管理委员会申请，实行集中销毁，并做好记录。
试产和量产物料由专人负责领料、生产、入库。
报废品或物料统一经ERP系统进入不良品仓，定期申报后集中销毁。
待产时，物料放入指定的受控区域进行受控管理，并作好台账登记。
检验物料由品质部作好样品台账管理。
未经公司许可，公司员工不得擅自携带本公司物料、样品、产品出厂。
IT房管理公司总网络机柜设置于IT房，大门必须随时关闭上锁。
钥匙由XX管理，保留一份在档案室，由管理人员存档并登记。
任何人进入IT房必须通过XX同意，并在其部门员工的陪同下方可进入。
非信息管理员原则上不得进入IT房在机柜内进行操作。
如遇特殊情况必须操作时，必须经主管部门批准同意后有关人员监督下进行。
对操作内容进行记录，由操作人和监督人签字后备查。
保持机柜内整齐清洁，各种机器设备定期进行保养，保持清洁光亮。
IT房严禁携带特别是易燃、易爆、有腐蚀等危险品进入室内。
不得在IT房进食食品。
严禁在通电的情况下拆卸、移动机柜内交换机、服务器等设备和部件。
定期对机柜各系统运行的情况进行检查，保证机柜的正常运行。
机柜内已对内、外网交换机进行了明显的标示；对所有网线按房号进行了标示，如有新增必须进行标示。
定期检查机房消防设备器材。
机房内不准随意丢弃储蓄介质和有关业务保密数据资料。
对废弃储蓄介质和业务保密资料要及时销毁，不得作为普通垃圾处理。
严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出。
IT房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等工作，保证主机系统的平稳运行。
定期对空调系统运行的各项性能指标（如风量、温升、湿度、洁净度、温度上升率等）进行测试，并做好记录。
通过实际测量各项参数发现问题及时解决，保证机房空调的正常运行。
计算机机房后备电源（XXX）除了电池自动检测外，每年必须充放电一次到两次。
管理制度服务器、路由器等重要设备的超级用户密码应由运行机构负责人指定专人进行设置和管理。
密码设置人员应将密码装入密码信封，并在骑缝处加盖个人名章或签字后交给密码管理人员存档并登记。
如需启用封存的密码，必须经过相关部门负责人同意，并由密码使用人员向密码管理人员索取。
使用完毕后，密码必须立即更改并封存，并在“密码管理登记簿”中登记。
计算机使用部门应保持清洁、安全、良好的计算机设备工作环境。
严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。
任何人不得带电拨插计算机外部设备接口。
计算机出现故障时应及时向负责部门报告，不允许私自处理或找非本公司技术人员进行维修及操作。
计算机设备送外维修，须经主管部门批准，统一维修。
非本公司人员对我公司的设备、系统等进行维修、维护时，必须通知公司信息管理员。
信息管理员应对其提出注意事项，电脑维修、维护时必须进行监督。
对必须使用“内网”的员工，应申报公司领导同意后开通。
每台“内网”使用的电脑均指定IP地址，落实使用人。
内网计算机使用人应经过公司领导批准。
内网电脑必须设置开机密码，并勾选“待机恢复输入密码”。
密码应定期修改，间隔时间不得超过两个月。
如发现或怀疑密码遗失或泄漏，应立即修改。
有关密码授权工作人员调离岗位时，有关部门负责人须指定专人接替并对密码立即修改或用户删除，并在“密码管理登记簿”中登记。
