ISMS信息处理和交换管理规定.doc

ISMS信息处理和交换管理规定1目的为了规范公司的信息处理和交换，强化在公共可用系统中提供的信息的准确性，保护信息的完整性，特制定本规定。2适用范围用于公司所有信息处理和交换，在公共可用系统(包括公司的网页，下同)中提供信息的相关活动。3术语和定义重要信息：是指有关公司的投资计划、财务、技术等，以及与客户签订保密协议中涉及的相关内容。4职责和权限DXC负责公司在公共可用系统中提供信息的相关管理；管理层负责对重要和机密级信息在公共系统中发布的批准；所有员工和使用人员必须遵守公司的信息处理和交换相关规定。5相关活动5.1信息处理相关活动5.1.1 所有信息实行分级管理，处理最高级(机密级)信息的处理设施一般情况下不得上互联网，确需上互联网，必须采取防护措施，经信息安全领导办公室批准并备案。5.1.2 内部信息交换公司员工使用分配的邮箱地址、进行业务联系，禁止使用个人邮箱和由 NEC 提供或指定的邮箱、由业务相关公司提供或授权的邮箱发送。在公司内禁止使用个人邮箱。在发送前以及接收后，应对所发送和接收的信息和软件进行病毒等扫描和清除。打印、复印、传真“秘密”级和“内部”级信息，须在打印、复印、传真机处等待作业完毕，并注意及时取走原件和复印件。注意：复印、传真机在使用完毕后若有暂存须清除，对于打印机要清除因异常残存的页面缓冲。 对含有“秘密”级信息的纸张绝对不可作为“再用纸张”再利用；使用含有“内部”级信息的纸张作为“再用纸张”时，必须确保安全。当含有“秘密”级和“内部”级信息的纸张不再需要，须使用碎纸机将其切碎销毁。5.1.3 外部交换公司与外部团体间交换信息和软件应该在签署协议后进行。信息交换应以各自间签署的合同、保密协议中的相关条款为准。5.1.4 运输中的物理媒体安全包含公司重要信息的介质媒体要防止在运输过程中的非授权访问、误用或毁坏。应采取以下措施：利用签署过正式合同的可靠的运输公司和快递公司。发送的信息、软件内容或物品需要经过管理者的批准。包装要保护信息、软件内容或物品在运输过程中不出现物理损坏，运输的软件等产品包装要符合制造商规范，防止因电磁、湿、热产生损坏。5.2信息发布要求要在对社会公众有影响的活动中发布公司的信息以及需要使用重要信息或机密级信息的，应DXC对其准确性和真实性进行审核后上报公司领导层，经审核批准后才可以发布。任何人或部门不得擅自发布机密级信息或客户信息。涉及客户信息时，需经客户确认同意后方可在公共可用信息系统中公布。各部门可申请在公共系统中公布内容，但申请公布的信息的完整性和准确性由申请部门负责人负责，DXC仅对待发布的信息是否可公开负责审核。对违反规定提供或发布虚假、不拟公开信息的，按公司违纪有关规定进行处罚，造成严重后果的，要承担相应的经济和(或)法律责任。5.3公司网站维护DXC负责对公司网站的日常维护和管理。网站栏目的设立由公司主管领导确定。网站信息的更新工作实行部门负责制，网站各子栏目的更新工作，分别由相关部门定期负责所辖栏目的拟稿组稿、编辑资料(图片)等工作。各部门要指定专人负责科研信息、动态和公司新闻的收集、整理工作；并对上网内容的真实性和可靠性负责。网站反馈信息由相关责任部门负责查看，若涉及其它部门需及时转相关部门。涉及公司重大事项需经公司分管领导批准后，再给予回复、解答。回复内容要保留原稿待查。网站信息不得包含违反国家各项法律法规的内容。网站内容定期进行备份，由DXC指定专人负责备份和对备份信息的保管。5.4因特网使用管理公司内网与因特网实行逻辑隔离，采取防火墙等控制措施。员工可以通过因特网查找相关技术资料和文件。但必须遵守：l 不得随意从因特网上下载软件进行安装；l 不得浏览与工作无关的网站和内容；l 必须安装公司规定的防病毒软件，并确保病毒库的最新状态和实时监控；l 不得未经授权上传涉及公司秘密的任何信息6相关文件和记录信息发布申请单