员工信息系统使用细则人力资源招聘面试 _人力资源-招聘面试 .pdf

《员工信息系统使用细则人力资源招聘面试 _人力资源-招聘面试 .pdf》由会员分享，可在线阅读，更多相关《员工信息系统使用细则人力资源招聘面试 _人力资源-招聘面试 .pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 体系名称 信息化管理|编码 IT-01-05-01 版本号 2013-1 工业区开发有限公司员工信息系统使用细则 公司名称 中海油海西宁德工业区开发有限公司 批准人 批准依据 发布范围 普发 发布文号 2012 XXX 号 发布日期 2012 年 XX 月 XX 日 生效日期 2012 年 XX 月 XX 日 1 目的 规范员工使用信息系统的行为。2 适用范围 公司及所属单位。3 编制依据 中海油海西宁德工业区开发有限公司信息安全管理办法，2012，公司 4 释义 员工信息系统 是指员工利用公司内部计算机技术对业务和信息进行集成处理的程序、数 据、文档以及个人计算机、各种存储设备等的总称。5

2、 工作内容与程序 5.1 总则 5.1.1 员工信息系统是公司员工日常工作使用的重要工具及手段，是公司重要 的资源；每个员工应该安全、可靠、有效地使用员工信息系统并保证数据的完整 性和准确性。5.1.2 员工在使用员工信息系统时应具备安全意识、保密意识和合规使用信息 系统意识，应确保：a)设备安全；b)信息安全；c)信息系统安全。5.1.3 在使用员工信息系统前，员工应签署信息系统使用安全保密责任书。5.2 系统的使用要求 5.2.1 员工有保护办公计算机和设备物理安全的责任和义务，并按规定正确放 置、保管、使用和归还员工信息系统，具体要求如下：a）可移动设备不使用时，应锁入柜中，妥善保存；b

3、）使用便携式计算机的员工，在外要注意保管好计算机，及时上锁，防 止遗窃；c）要避免环境对计算机设备的损害，比如食物、烟火、液体、极高和极 低湿度、极高和极低温度等；d）禁止安装、使用未经授权的非公司标准软件和硬件 e）信息化办公室安排专人负责所有设备的安装、拆卸、更改和迁移工作，员工不得自行进行以上操作；f）员工应该认真保管公司分配的电子设备，如果员工没有尽义务保管设 备而导致丢失或损害将要进行赔偿。5.2.2 员工在使用公司提供的互联网和电子邮件时，应注意合法、安全和保密,具体要求如下：a）员工根据公司有关规定申请和获得互联网和公司电子邮件的使用权；b）不得通过电子邮件和互联网从事非法的、不

4、道德的、损害公司利益的 活动；c）对通过电子邮件和互联网接收的可执行文件进行病毒扫描检查；d）禁止员工随意改动自己的网络参数配置；e）禁止企业网内的计算机通过 MODE 拨号连接到互联网；f 员工必须以本人的真实身份和邮件帐号口令使用公司的电子邮件系统，禁止以他人名义滥发邮件或盗用他人邮箱；g）不得在信息系统上进行工作需要以外的活动；h）涉及公司秘密的信息，必须遵守公司的保密规定，严禁在互联网上披 露涉及国家和公司秘密的信息。5.2.3 员工有防范病毒和恶意软件方面的责任和义务，具体要求如下：a）员工要定期查看计算机是否更新了病毒数据代码，如果防病毒软件出 现工作异常，病毒特征库过旧（更新时间

5、为两周前）等问题，应该及 普发号年月日年月日公司名称批准人批准依据发布范围发布文号发布日期生效日期目的规范员工使用信息系统的行为适用范围公司及所属单位编制依据中海油海西宁德工业区开发有限公司信息安全管理办法公司释义员工信息系统是称工作内容与程序总则员工信息系统是公司员工日常工作使用的重要工具及手段是公司重要的资源每个员工应该安全可靠有效地使用员工信息系统并保数据的完整性和准确性员工在使用员工信息系统时应具备安全意识保密意识和合保密责任书系统的使用要求员工有保护办公计算机和设备物理安全的责任和义务并按规定正确放置保管使用和归还员工信息系统具体要求如下可移动设备不使用时应锁入柜中妥善保存使用便携式

6、计算机的员工在外要注意保管好计算时通知计算机维护人员进行维护；b）控制来源不明的介质、不确定的来源下载的软件或文档、不确定的邮 件和超级链接等；c）严禁员工以任何方式卸载防病毒软件、停止防病毒服务和更改防病毒 软件配置；d）员工发现计算机中病毒时应该立刻拔掉关闭计算机，并报告给公司的 技术支持部门；e）移动办公计算机，应定期接入公司企业网进行病毒库更新和查杀病毒;f）外来移动存储介质应进行病毒检查和杀毒后才可在信息技术中心计算 机上使用。524 员工应采取有效访问控制措施，以确保访问安全，具体要求如下：a）员工要明确和采取措施保护办公计算机不受非法进入；b）每个员工赋有合法使用和保护各类系统密

7、码的权利和义务；c）要妥善保管计算机设备账号和密码；d）必须设置屏保及密码，并在离开计算机时注销登录、启动屏保；e）不能使用容易被人破解的密码；f）应定期更改密码；g）不能向其他人公开密码，在别人有可能已经获知密码时，必须立刻更 改密码，不能将密码记录在容易获得的地方；h）不得索要、盗取、使用、传播他人的任何账号和密码。5.2.5 员工在使用信息系统时应确保信息安全，具体要求如下：a）员工不得通过网络传递属于国家和公司保密规定范围内的任何信息；b）员工应对计算机内公司业务文件数据的完整和安全负责，包括保护公 司的信息和软件；c）公司机密数据不应该保留在个人计算机中；d）要定期备份个人计算机数据

8、；e）因工作需要使用移动存储介质向有关机关、单位提供信息时，应由该 信息的负责人审批；必须一事一盘，严禁提供与该项工作无关的其他 涉密信息，传递时应进行检查、登记，签署相关保密协议后使用。f）员工在离开原工作岗位时，需要将计算机及业务文件数据完整地交回 普发号年月日年月日公司名称批准人批准依据发布范围发布文号发布日期生效日期目的规范员工使用信息系统的行为适用范围公司及所属单位编制依据中海油海西宁德工业区开发有限公司信息安全管理办法公司释义员工信息系统是称工作内容与程序总则员工信息系统是公司员工日常工作使用的重要工具及手段是公司重要的资源每个员工应该安全可靠有效地使用员工信息系统并保数据的完整性

9、和准确性员工在使用员工信息系统时应具备安全意识保密意识和合保密责任书系统的使用要求员工有保护办公计算机和设备物理安全的责任和义务并按规定正确放置保管使用和归还员工信息系统具体要求如下可移动设备不使用时应锁入柜中妥善保存使用便携式计算机的员工在外要注意保管好计算所在部门；g）员工未经授权，不得将获取的信息数据与软件扩散至第三方，因此而 引起的法律纠纷应由扩散人员完全负责；h）不要将敏感或重要信息留在打印设施上，例如复印机、打印机和传真 机等；i）便携式计算机在接入国际互联网时，不得连接任何涉密移动存储介质,不得访问涉密信息；j）使用可移动办公工具的员工，有义务保证公司业务数据的安全性和机 密性，

10、不得泄漏公司信息；k）计算机需要外部人员维修时，应采取有效措施，如拆卸硬盘等方法，防止泄密事件发生。526 员工必须遵守国家安全部关于知识产权保护的法律法规，安装任何新的 软件需经信息技术部门登记、检查和授权，包括公司拥有所有权的、公司已经购 买版权的、或者是员工或供应商使用公司资源开发的所有软件。527 员工应正确使用移动邮件和远程访问。具体要求如下：a）要保管好访问公司邮件的移动设备；b）要设置开机密码；c）如果丢失移动设备要及时报告公司信息化办公室相关人员备案。d）除获得授权的远程 VPN 员工外，公司员工只能在公司内通过局域网访 问公司网络资源，严禁以其它方式访问；e）远程 VPN 员

11、工应遵守公司的相关制度，并采取以下措施以保证从他们 的计算机访问公司网络是安全的：1）仅通过信息技术部门提供的经过加密的 VPN 接入公司网络；2）安装并启用公司规定的防病毒软件并保证及时更新；3）安装并启用公司规定的防火墙软件；4）保管好计算机和密码。5.2.8 要加强对第三方人员使用本公司信息系统的管理，具体要求如下：a）要严格控制第三方人员在公司内使用计算机和网络；b）第三方人员必须签订保密协议，限制必要的访问权限（如公司内部网 络访问权限、VPN 访问权限等），规定使用期限，明确公司内责任人；普发号年月日年月日公司名称批准人批准依据发布范围发布文号发布日期生效日期目的规范员工使用信息系

12、统的行为适用范围公司及所属单位编制依据中海油海西宁德工业区开发有限公司信息安全管理办法公司释义员工信息系统是称工作内容与程序总则员工信息系统是公司员工日常工作使用的重要工具及手段是公司重要的资源每个员工应该安全可靠有效地使用员工信息系统并保数据的完整性和准确性员工在使用员工信息系统时应具备安全意识保密意识和合保密责任书系统的使用要求员工有保护办公计算机和设备物理安全的责任和义务并按规定正确放置保管使用和归还员工信息系统具体要求如下可移动设备不使用时应锁入柜中妥善保存使用便携式计算机的员工在外要注意保管好计算C）第二方人员使用本公司信息系统时，应遵守本规定。5.3 处罚 5.3.1 员工违反本细

13、则，公司将取消使用信息系统的权力。5.3.2 计算机和密码被他人非法使用，给公司造成的损失，员工必须承担责任 533 员工违反本细则，给公司造成经济损失的，将受到相应的处分和赔偿。5.3.4 违反本细则 5.2.6 条款要求，将受到相应的民事或刑事法律惩罚。5.3.5 员工在使用信息系统时违反国家有关法律和法规，应承担相应的法律责 任。6 附则 本细则由公司风险管理办公室负责解释。【正文结束】普发号年月日年月日公司名称批准人批准依据发布范围发布文号发布日期生效日期目的规范员工使用信息系统的行为适用范围公司及所属单位编制依据中海油海西宁德工业区开发有限公司信息安全管理办法公司释义员工信息系统是称工作内容与程序总则员工信息系统是公司员工日常工作使用的重要工具及手段是公司重要的资源每个员工应该安全可靠有效地使用员工信息系统并保数据的完整性和准确性员工在使用员工信息系统时应具备安全意识保密意识和合保密责任书系统的使用要求员工有保护办公计算机和设备物理安全的责任和义务并按规定正确放置保管使用和归还员工信息系统具体要求如下可移动设备不使用时应锁入柜中妥善保存使用便携式计算机的员工在外要注意保管好计算