移动 信息安全管理制度

一、总则

为加强公司移动数据安全管理，保障公司信息资产安全，提高员工信息安全意识，根据国家相关法律法规和公司实际情况，特制定本制度。

二、适用范围

本制度适用于公司所有员工、外包人员及访问公司移动数据的相关人员。

三、组织机构及职责

1. 信息安全管理部门：负责制定、修订和实施移动数据安全管理制度，组织开展移动数据安全培训，监督各部门移动数据安全管理工作的落实。

2. 各部门负责人：负责本部门移动数据安全管理工作，确保本部门移动数据安全。

3. 员工：遵守移动数据安全管理制度，加强自身信息安全意识，积极配合信息安全管理部门开展相关工作。

四、移动数据安全管理措施

1. 数据分类与分级

（1）根据数据的重要性、敏感性、价值等因素，对公司移动数据进行分类分级。

（2）根据数据分类分级，采取相应的安全防护措施。

2. 访问控制

（1）实施最小权限原则，员工根据工作需要获取相应权限。

（2）加强移动设备管理，确保移动设备安全。

（3）禁止员工将公司移动数据传输至非公司内部网络。

3. 数据传输安全

（1）采用加密技术对移动数据进行传输，确保数据在传输过程中的安全。

（2）禁止使用非公司认可的第三方数据传输工具。

4. 数据存储安全

（1）采用加密技术对移动数据进行存储，确保数据在存储过程中的安全。 （2）定期备份移动数据，防止数据丢失。

5. 安全意识培训

（1）定期组织员工参加移动数据安全培训，提高员工信息安全意识。

（2）加强对新员工、外包人员的安全意识教育。

五、移动数据安全事件处理

1. 发生移动数据安全事件时，相关部门应立即启动应急预案，采取相应措施，降低损失。

2. 安全事件发生后，相关部门应立即向信息安全管理部门报告，配合调查处理。

3. 对涉及移动数据安全的事件，信息安全管理部门应组织开展调查，查明原因，提出整改措施。

六、附则

1. 本制度由信息安全管理部门负责解释。

2. 本制度自发布之日起实施，原有相关规定与本制度不符的，以本制度为准。

一、总则

为加强公司移动终端（以下简称“终端”）的安全管理，保障公司信息资产的安全，维护公司正常运营秩序，根据国家相关法律法规和公司实际情况，制定本制度。

二、适用范围

本制度适用于公司所有使用移动终端的员工，包括但不限于手机、平板电脑、笔记本电脑等。

三、安全管理职责

1. 信息安全管理部门负责制定终端安全管理制度，监督实施，并对终端安全事件进行调查和处理。

2. 各部门负责人对本部门终端的安全管理负总责，确保终端安全策略在本部门得到有效执行。

3. 员工应遵守本制度，自觉维护终端安全。

四、终端安全管理措施

1. 终端注册与审批

（1）员工需向部门负责人提出终端使用申请，经审批后方可使用。

（2）终端注册时，需填写相关信息，包括但不限于姓名、部门、终端型号等。

2. 终端安全管理

（1）终端应安装公司指定的安全软件，定期更新病毒库，确保终端安全。

（2）终端不得安装非法软件，不得下载、传播病毒、木马等恶意程序。

（3）终端使用过程中，不得随意连接公共Wi-Fi，使用时需注意网络安全。

3. 终端数据安全

（1）终端存储的敏感信息应进行加密处理，防止信息泄露。

（2）终端数据备份，确保重要数据安全。

（3）终端离职或离职后，应及时将终端归还公司，由信息安全管理部门进行数据清理。 4. 终端使用规范

（1）员工不得利用终端进行违法活动，不得传播不良信息。

（2）员工不得将终端借给他人使用，不得使用他人终端。

（3）员工不得在终端上存储、处理、传输涉及国家秘密、商业秘密和个人隐私的信息。

五、终端安全事件处理

1. 发生终端安全事件时，员工应立即向部门负责人报告，部门负责人应立即向信息安全管理部门报告。

2. 信息安全管理部门接到报告后，应立即进行调查和处理，必要时可启动应急预案。

3. 终端安全事件处理完毕后，信息安全管理部门应向公司领导报告处理结果。

六、监督检查

1. 信息安全管理部门定期对终端安全管理制度执行情况进行检查，发现问题及时整改。

第一章 总则

第一条 为加强公司数据安全管理，保障公司数据安全，防止数据泄露、篡改、丢失等风险，根据国家相关法律法规，结合公司实际情况，制定本制度。

第二条 本制度适用于公司内部所有数据，包括但不限于客户信息、业务数据、技术数据、财务数据等。

第三条 本制度遵循以下原则：

1. 隐私保护原则：保护客户隐私，不得非法收集、使用、泄露客户信息。

2. 安全责任原则：明确数据安全责任，落实数据安全防护措施。

3. 风险管理原则：识别、评估、控制数据安全风险。

4. 依法合规原则：遵守国家法律法规，确保数据安全合规。

第二章 数据安全责任

第四条 公司董事会对数据安全负有最终责任，公司高层管理人员对数据安全方针和政策负责。

第五条 公司首席信息安全官负责制定、颁布数据安全政策和规程，监督、检查数据安全管理工作。

第六条 各部门负责人对本部门数据安全负有直接责任，确保本部门数据安全。

第七条 所有员工应遵守数据安全管理制度，履行数据安全责任。

第三章 数据分类与分级

第八条 公司数据按照重要性、机密性、敏感性进行分类分级。

第九条 数据分类分为以下类别：

1. 公开数据：不涉及公司秘密、客户隐私等数据。

2. 内部数据：涉及公司秘密、客户隐私等数据。

3. 高度敏感数据：涉及国家秘密、客户隐私等高度敏感数据。

第十条 数据分级分为以下级别：

1. 低级：对业务运营影响较小。 2. 中级：对业务运营有一定影响。

3. 高级：对业务运营有严重影响。

第四章 数据收集与存储

第十一条 数据收集应遵循合法、正当、必要的原则。

第十二条 数据存储应选择安全可靠的数据中心，并采取加密、访问控制等安全措施。

第五章 数据使用与处理

第十三条 数据使用应遵循以下原则：

1. 不得非法收集、使用、泄露客户信息。

2. 不得非法篡改、删除数据。

3. 不得将数据用于非法目的。

第十四条 数据处理应遵循以下要求：

1. 数据处理前应进行风险评估。

- - 1

中国移动客户信息安全保护管理规定

- - 2 目 录

中国移动客户信息安全保护管理规定 ................................................. 1

第一章 总 则 .................................................................... 4

第二章 客户信息保护原则 ......................................................... 4

第三章 组织与职责 ............................................................... 6

第四章 客户信息的内容及等级划分 .................................................. 8

第一节 客户信息的内容 ........................................................................................................................ 8

第二节 客户信息等级划分 .................................................................................................................... 9

第三节 存储及处理客户信息的系统 .................................................................................................... 9

第五章 岗位角色与权限 .......................................................... 10