1、PAGE3PAGE3XXXXX有 限 公 司體 系 文 件文件編號XZ-GZ10-019標題：關鍵崗位信息安全管理細則版 本 號頁 數1/21. 目的為了切實保障公司信息系統安全，規范公司關鍵崗位人員信息安全的責任，根據國家信息安全法規，制定本細則。2. 適用范圍公司所有關鍵崗位人員。3. 定義 關鍵崗位本細則中關鍵崗位是指在信息系統運行過程中可接觸到等級為敏感級及以上信息資產的崗位。 關鍵崗位人員本公司關鍵崗位為設計人員（項目開發）質量管理人員，公司骨干（主管級及以上人員）業務（銷售）等崗位。4. 引用文件無5. 程序 信息關鍵崗位控制要求關鍵崗位是指在信息系統運行過程中可接觸到等級為敏感級

2、以上信息的崗位，選拔招聘關鍵崗位人員時，應對被選拔者的相關背景和資歷、入職動機、工作穩定性等進行審查，審查通過后方可上崗工作。 關鍵崗位人員必須是正式員工，并簽署“商業秘密保密協議”和“員工遵守職業道德準則承諾書”。 為做好關鍵崗位風險控制，有效防范和規避關鍵崗位員工操作風險和道德風險，應對關鍵崗位人員進行信息安全例行檢查，通過例行檢查對關鍵崗位人員進行評估，必要時對關鍵崗位人員實施輪換，在輪換時需對原崗位人員進行離任審計，以確保對離任人員的風險控制。 關鍵崗位的員工，有義務接受信息安全和保密知識、職業道德的教育和培訓。 關鍵崗位人員禁止使用（除非授權）：a) USB接口數據交換；b) 外網訪

3、問；c) 非公司郵箱的使用（郵箱使用權限需經審批）；d) 電腦打印； 關鍵崗位的信息安全基本要求。 禁止利用計算機資源制造、傳播違反國家法律法規的信息。 掌握所在崗位需要的計算機信息安全知識，妥善保管計算機系統中的重要文件和數據，妥善保管身份認證憑據（如用戶賬號、密碼、數字證書等）。 嚴禁自行更換所使用計算機系統的軟硬件配置；嚴禁在計算機設備上安裝、使用盜版軟件，與工作無關的軟件或非授權數據介質（如軟盤、光盤、優盤和移動硬盤等）。XXXXX有 限 公 司體 系 文 件文件編號XZ-GZ10-019標題：關鍵崗位信息安全管理細則版 本 號頁 數2/2 計算機桌面設備是固定資產，有義務和責任愛護并

4、正確使用；桌面計算機必須安裝防毒軟件，及時更新補丁，并定期檢查更新情況；未經審批，桌面計算機不得與外單位網絡及互聯網連接，禁止在非授權情況下將桌面計算機同時接入互聯網和內部網絡。 發現可疑與計算機安全相關的事件時，有責任和義務及時報告，并自覺接受信息中心，在信息安全防范方面的管理、監督和檢查。 遵循公司信息安全管理手冊相關規定。 信息安全要求，包括但不限于以上條款。 關鍵崗位員工的離職 離職員工（包括崗位變動、解除勞動關系等）相關規定中應包括信息安全審查的相關內容，審查應包括以下方面：當員工發生崗位變動時，應按有關規定辦理離職手續；離職員工原崗位使用的各類信息系統用戶是否已完成交接或被關閉；離職員工簽署的保密協議，檢查協議中的相關內容，向其重申權益及其應承擔的保密義務；離職員工保管的工作資料、信息資產是否已經交回；離職員工使用的各類計算機設備是否已全部交回；對離職員工應立即取消其在原崗位的系統權限，及時更改相應系統的相關用戶密碼，確保密碼、設備、資料及相關敏感信息等的移交； 對離職員工在離職前需安排一個月的脫密期，及時收回信息資產及IT權限，必要時進行日志審計