信息安全奖惩
管理办法
关于高温津贴发放的管理办法稽核管理办法下载并购贷款管理办法下载商业信用卡管理办法下载处方管理办法word下载
1.目的明确信息安全奖励与违规行为处罚的操作原则，强化执行，促进员工信息安全意识提升。2.适用范围本
规范
编程规范下载gsp规范下载钢格栅规范下载警徽规范下载建设厅规范下载
适用于深圳市XX公司(后续简称为公司)。3.定义序号角色职责001信息安全事件指识别出的发生的系统、服务或网络事件表明可能违反信息安全策略或防护措施失效；或以前未知的与安全相关的情况；其中一、二级信息安全事件称为重大信息安全事件。002信息安全活动为培养员工信息安全意识，提高公司整体安全水平而举办的活动，形式包括但不限于：考试、培训、宣传和自查。4.职责与权限序号角色职责001员工遵守公司信息安全
管理制度
档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载
，积极配合、参与信息安全活动。002各部门信息安全协助公司信息安全管理制度、产品的宣传与培训工作；负责对接口人部门信息安全问
题
快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题
进行汇总与反馈。003部门主管是部门信息安全的直接责任人，负责监督和管理本部门员工的信息安全行为，并对潜在的信息安全风险进行预警，预防信息安全事件。004部门经理作为部门信息安全的间接责任人，熟悉公司信息安全战略，并积极推动信息安全策略的落地执行。005部门副总对所负责部门的信息安全事件负相应的管理责任。006IT部信息安全组对信息安全事件进行跟踪处理，并确定事件责任人。007董事会秘书审核信息安全事件处理报告。008总经理最终审批信息安全事件处罚申请。009人力资源部依据公司财务制度对已审批的信息安全奖励/处罚报告执行经济奖励或者处罚措施。010法务部配合IT部信息安全组进行信息安全事件处理，对违反法律法规的信息安全责任人依法追究法律责任。5.内容5.1奖励、违规行为处罚原则对长期妥善保护公司信息资产，有效避免信息资产的遗失、滥用、盗用等，或对于促进信息安全合理共享表现突出的个人或者集体，将及时奖励。5.1.2举报保密原则对于举报信息安全违规行为的人员，将对其进行奖励并严格保护其个人资料不公开。5.1.3违规行为处罚原则公司所有保密信息均为公司合法资产，受国家法律法规保护。任何损害公司保密信息的行为，公司均有权追究行为人法律责任。违规分级原则根据违规行为的性质、造成的损失和影响的严重程度、违规人员是否有意对违规行为分级。涉及关键信息资产的，违规等级要升级；一次违反多条信息安全规定的人员按最高违规等级从重处罚；对多次违反信息安全规定的人员再次违规时要从重处罚。主动从宽原则产生违规行为后主动报告，积极采取补救措施以减少影响和损失的人员，可减轻处罚；对问题隐瞒不报或者不及时上报而导致违规影响扩大的人员，加重处罚。过度防卫处罚原则对阻碍信息合理流动与共享的人员要给予处罚。及时处理原则对重大信息安全违规事件，要及时处理。任何拖延、推诿不处理的责任人，要给予问责。5.2奖励等级与责任部门5.2.1奖励等级与措施奖励事迹奖励等级奖励措施举报或者制止泄密、窃密或者其一级根据具体情况给予8000元集体奖他严重损害公司利益事件的集励或者5000元个人奖励；通报表体或者个人扬（遵循“举报保密原则“淡化事迹并隐藏人员信息）。制止他人违规行为或者即时反二级根据具体情况集体奖5000元或者映可能造成泄密、窃密或者其他3000个人奖励；通报表扬（遵循重大安全隐患的个人，以及在信“举报保密原则“淡化事迹并隐息安全方面做出表率或者突出藏人员信息）。贡献的集体在信息安全管理中做出贡献，反三级根据具体情况给予3000元集体奖映信息安全隐患或者过度防卫励或者1000元个人奖励。被核实、提出信息安全合理化建议并被采纳的个人，以及在信息安全方面做出贡献的集体5.2.2奖励责任部门1）对于满足信息安全奖励
标准
excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载
的集体或者个人，IT部信息安全组可根据具体事迹定期进行申报，审批通过后由人力资源部根据公司财务制度进行发放奖金；2）各部门信息安全接口人可自行组织对本部门优秀信息安全集体或者个人进行奖励。5.3违规等级与责任部门5.3.1违规等级与措施违规事件违规等级处罚措施盗窃、故意泄露公司保密一级1.直接开除，永不录用；信息的，或故意违反信息2.如违反法律法规由公司法务部移送公安全管理规定，性质严重安机关处理；如给公司造成相关损失，造成重大影响或者风险须赔偿公司损失。3.全公司范围内通报处罚决定。故意违反信息安全规定，二级1.如给公司造成相关损失，须赔偿公司损性质严重；或者造成较大失；影响或较大风险2.担任公司管理岗位的人员，进行降职或者降薪处理；非公司管理岗位的人员，进行降薪处理；3.全公司范围内通报处罚决定。过失违反信息安全管理三级1.记入关键事件考评结果减10分或罚款规定，造成一定影响或者500元；风险的；或者故意违反信2.个12月内2次三级违规升级为1次二息安全管理规定，但性质级违规。不严重且没有造成严重3.部门内部通报处罚决定。影响或风险过失违反信息安全管理四级1.记入关键事件考评结果减5分或罚款规定，性质较轻，且造成300元；轻微影响或者风险2.12个月内2次四级违规升级为1次三级违规；3.部门内部通报处罚决定。说明：1)信息安全管理规定包括公司各部门正式发布的信息安全管理制度；2)上表中“违规事件“的描述是定性的描述，是违规事件定级的参考原则。常见违规行为所适用违规等级具体参考附件1：《常见违规行为及其适用处罚等级举例》，其他违规行为所使用等级可参考举例进行认定。5.3.2责任判定1）发生一、二级重大信息安全事件违规时，违规者直接上级和部门经理承担直接和间接责任，部门副总须承担连带管理责任，并按照《常见违规行为及其适用处罚等级举例V1.0》适用条款进行处罚；2）对于三、四级信息安全违规，根据以下条件判断责任人直接上级是否连带处罚：员工无意违规，且责任人领导未进行审批授权的，不进行连带处罚；员工无意违规，但责任人领导进行包庇的，在事实确认的基础上，进行连带处罚；若所管理部门一个月内发生2次（含）以上故意违规或者4次（含）以上无意违规事件，对直接上级进行连带处罚。5.3.3处罚责任部门处罚等级处罚责任人批准申诉一级总经理/人力资源部二级总经理/人力资源部三级部门分管副总IT部信息安全组人力资源部四级部门分管副总IT部信息安全组人力资源部说明：1）对于各类违规行为处罚应当慎重，应建立在客观事实的基础上给出处罚意见。根据违规行为性质、造成的损失和影响的大小，IT部信息安全组有权要求对当事人加重或者减轻处罚；2）发现可疑事件的组织作为事件调查和处理的责任部门。为了加快一级违规行为的处理进度，沟通时限和批准期限都是2天；3）在违规事件处理过程中，IT部信息安全组协助与监督处罚责任人完成处罚执行工作。处罚责任人或其授权人员要做好与违规员工的沟通工作。对违规处罚过程中出现的拖延、推诿行为，IT部信息安全组可以行使否决权。5.4.维护与解释1）本规定发布之日起生效；2）本规定由IT部信息安全组至少每两年审视一次，根据审核结果修订标准并颁布执行；3）本规定解释权归IT部信息安全组。6.相关文件附件1：《常见违规行为及其适用处罚等级举例》7.记录表格无
浙公网安备 33021202002483