员工信息安全意识培训教材课件.ppt
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《员工信息安全意识培训教材课件.ppt》由用户(晟晟文业)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 员工 信息 安全意识 培训教材 课件
- 资源描述:
-
1、LOGO员工信息安全培训 信息安全管理部 主要内容一、信息安全的必要性一、信息安全的必要性二、信息安全概述二、信息安全概述三、商业秘密保护三、商业秘密保护四、欠款人隐私保护四、欠款人隐私保护五、五、安全管理规范安全管理规范信息安全保护的必要性一、信息安全保护的必要性一、信息安全保护的必要性案例一案例一 华为公司人员流动泄密案华为公司人员流动泄密案 原华为原华为3 3名技术人员王志骏、刘宁、秦学军辞职后,成立了上海沪科科技有限公名技术人员王志骏、刘宁、秦学军辞职后,成立了上海沪科科技有限公司,并将司,并将“窃窃 取取”的核心技术资料卖给了华为公司的直接竞争对手,使其通过使用华为公司的的核心技术资
2、料卖给了华为公司的直接竞争对手,使其通过使用华为公司的商业秘密开商业秘密开 发出与华为公司功能相同的产品。发出与华为公司功能相同的产品。2002 2002年年8 8月,深圳市检察机关批准逮捕王志骏等三人,最终三人分别被判处有期月,深圳市检察机关批准逮捕王志骏等三人,最终三人分别被判处有期徒刑徒刑2-32-3年。年。华为在此案中的损失超过华为在此案中的损失超过1.81.8亿元人民币。亿元人民币。案例二案例二 可口可乐的商业秘密保护可口可乐的商业秘密保护 可口可乐的配方自可口可乐的配方自18861886年在美国亚特兰大诞生以来年在美国亚特兰大诞生以来,已保密达已保密达120120多年之久。多年之久
3、。可口可乐百年不倒可口可乐百年不倒,基业常青的基业常青的“定海神针定海神针”只提供用最关键技术制出的只提供用最关键技术制出的半成品给对方,而不提供原浆(半成品)生产的配方及技术。半成品给对方,而不提供原浆(半成品)生产的配方及技术。可口可乐中占不到可口可乐中占不到1%1%的神秘配料的神秘配料“7X 1007X 100”仅极少数人知道。仅极少数人知道。“保住秘密,就是保住市场保住秘密,就是保住市场”信息安全概述二、信息安全概述二、信息安全概述信息安全商业秘密保护商业秘密保护客户客户(欠款人)(欠款人)隐私保护隐私保护经营信息经营信息技术信息技术信息商业秘密定义:定义:商业秘密是指不为公众所知悉商
4、业秘密是指不为公众所知悉,能为权利人带来经济利益能为权利人带来经济利益,具有实用性并经权利采具有实用性并经权利采取保密措施的取保密措施的技术信息技术信息和和经营信息经营信息。构成要件:构成要件:1.秘密性秘密性:不为大众所知悉信息所有人根据当时的条件釆取不为大众所知悉信息所有人根据当时的条件釆取了相应保密措施了相应保密措施2.实用和价值性实用和价值性:商业秘密在企业的生产活动和经营活动中商业秘密在企业的生产活动和经营活动中,是客观有用的是客观有用的,能够在能够在实际操作中给企业带来一走的利益。实际操作中给企业带来一走的利益。涉及的法律涉及的法律:1.民法通则民法通则、合同法合同法2.反不正当竞
5、争法反不正当竞争法、劳动法、劳动合同法劳动法、劳动合同法3.中华人民共和国中华人民共和国刑法刑法商业秘密商业秘密侵犯公司商业秘密权的法律责任民事责任:违反保密协议,构成违约;造成商业秘密权利人损失,构成侵权;民事责任:违反保密协议,构成违约;造成商业秘密权利人损失,构成侵权;应当承担损害赔偿等民事责任。应当承担损害赔偿等民事责任。(合同法合同法第第6060、4343、9292条;条;劳动法劳动法第第102102条;条;侵权责任法侵权责任法等)等)行政责任:工商行政管理机关责令停止违法行为,并可以根据情节处以行政责任:工商行政管理机关责令停止违法行为,并可以根据情节处以1 1万元万元以上以上20
6、20万元以下罚款。万元以下罚款。(反不正当竞争法反不正当竞争法第第2525条;条;关于侵犯商业秘密行为的若干规定关于侵犯商业秘密行为的若干规定第第7 7条)条)刑事责任:构成侵犯商业秘密罪刑事责任:构成侵犯商业秘密罪 (刑法刑法第第219219条)条)侵犯公司商业秘密权的法律责任侵犯公司商业秘密权的法律责任隐私保护客户隐私保护(欠款人)客户隐私保护(欠款人)保护内容保护内容 欠款人的姓名、证件号码、年龄、职业、联系方式、健康状况、欠款人的姓名、证件号码、年龄、职业、联系方式、健康状况、家庭状况、财产状况、单位地址、家庭地址等与欠款人个人及其家庭状况、财产状况、单位地址、家庭地址等与欠款人个人及
7、其家庭密切相关信息的保护。家庭密切相关信息的保护。凡涉及公司经营的信息和欠款人数据信息的内容都属保密之列,凡涉及公司经营的信息和欠款人数据信息的内容都属保密之列,不得向第三人泄露。不得向第三人泄露。安全管理规范三、安全管理规范三、安全管理规范 (一一)终端安全终端安全1 1、计算机硬件设备计算机硬件设备公司所有人员应保持清洁、安全、良好的计算机设备工作公司所有人员应保持清洁、安全、良好的计算机设备工作环境,禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强环境,禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。磁性等有害计算机设备安全的物品。严格遵守计算机设备使用、
8、开机、关机等安全操作规程和严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件,计算机正确的使用方法。任何人不允许私自拆卸计算机组件,计算机出现故障时应及时向技术部报告,不允许私自处理和维修。出现故障时应及时向技术部报告,不允许私自处理和维修。为确保硬盘的安全,将用户主机贴上封条标签,除技术部为确保硬盘的安全,将用户主机贴上封条标签,除技术部人员外,任何人不得私自拆开机箱,若信息安全管理部进行电人员外,任何人不得私自拆开机箱,若信息安全管理部进行电脑硬件故障排查时,拆除封条标签后,在故障排查结束及时更脑硬件故障排查时,拆除封条标签后,在故障排查结束及
9、时更换新的封条标签。技术部将定期检查,若发现有封条拆开痕迹,换新的封条标签。技术部将定期检查,若发现有封条拆开痕迹,将查看视频监控记录,追查相关人责任。将查看视频监控记录,追查相关人责任。安全管理规范(一一)终端安全终端安全催收用电脑专人专用,独立催收用电脑专人专用,独立IDID密码登录,物理并电子屏蔽密码登录,物理并电子屏蔽USBUSB、光驱等接口,鼠标键盘使用圆头插孔。、光驱等接口,鼠标键盘使用圆头插孔。催收用电脑物理隔离外联网络;配备业务专用电话,且专人催收用电脑物理隔离外联网络;配备业务专用电话,且专人使用。使用。发现由以下等个人原因造成硬件的损坏或丢失的,其损失由发现由以下等个人原因
10、造成硬件的损坏或丢失的,其损失由当事人如数赔偿:违章作业;保管不当;擅自安装、使用硬件和当事人如数赔偿:违章作业;保管不当;擅自安装、使用硬件和电气装置。电气装置。主机报废有登记,记录完整。主机报废有登记,记录完整。公司每位员工对自己的工作电脑既有使用的权利又有保护的公司每位员工对自己的工作电脑既有使用的权利又有保护的义务。任何的硬件损坏必须给出损坏报告,说明损坏原因,不得义务。任何的硬件损坏必须给出损坏报告,说明损坏原因,不得擅自更换。公司会视实际情况进行处理。擅自更换。公司会视实际情况进行处理。安全管理规范(一一)终端安全终端安全工作电脑仅做日常办公使用,不允许私自改变电脑设置及安工作电脑
11、仅做日常办公使用,不允许私自改变电脑设置及安装外部其它软件。装外部其它软件。催收人员只能登陆属于自己的计算机和对应权限,不能私自催收人员只能登陆属于自己的计算机和对应权限,不能私自用他人计算机或者登陆其他管理权限。用他人计算机或者登陆其他管理权限。下班后所有不再使用的计算机,应关闭主机、显示器电源,下班后所有不再使用的计算机,应关闭主机、显示器电源,以防止意外,对于共同使用的计算机,原则上由最后一个退出系以防止意外,对于共同使用的计算机,原则上由最后一个退出系统的使用人员关机,并关闭电源。外人未经公司领导批准不得操统的使用人员关机,并关闭电源。外人未经公司领导批准不得操作公司计算机设备。作公司
12、计算机设备。安全管理规范(一一)终端安全终端安全 禁止在主机中存放客户任何资料。禁止在主机中存放客户任何资料。禁止将开机密码、系统密码告知他人。禁止将开机密码、系统密码告知他人。禁止私自修改主机已有设置。禁止私自修改主机已有设置。禁止使用主机做无关业务的事情。禁止使用主机做无关业务的事情。2 2、其它、其它安全管理规范(二)网络设备及网络安全(二)网络设备及网络安全外来设备不允许接入公司内部网络,如有业务需要,需申请外来设备不允许接入公司内部网络,如有业务需要,需申请审批通过后方可使用。审批通过后方可使用。外来设备包括带到公司的笔记本电脑、平板电脑等。外来设备包括带到公司的笔记本电脑、平板电脑
13、等。安全管理规范(三)办公区域安全(三)办公区域安全上班期间进出大门需关闭,配置电子门禁的,在职人员需凭上班期间进出大门需关闭,配置电子门禁的,在职人员需凭借本人指纹方能进入工作区。借本人指纹方能进入工作区。外来人员需登记,要有访客登记记录。外来人员需登记,要有访客登记记录。未经允许不得安排外来人员参观,参观人员须有公司指定人未经允许不得安排外来人员参观,参观人员须有公司指定人员陪同。员陪同。发现有陌生人已进入办公区,及时制止。发现有陌生人已进入办公区,及时制止。催收作业人员上班期间将个人手机上交至专人保管,包包集催收作业人员上班期间将个人手机上交至专人保管,包包集中放置在规定区域存放。中放置
14、在规定区域存放。安全管理规范(三)办公区域安全(三)办公区域安全办公区域内禁止吸烟。办公区域内禁止吸烟。催收作业人员工作时间外出需登记。催收作业人员工作时间外出需登记。每天下班时应保证办公桌的整洁,将重要文件资料存放在指每天下班时应保证办公桌的整洁,将重要文件资料存放在指定地点,并检查确保办公桌上没有存放重要文件或其他有可能泄定地点,并检查确保办公桌上没有存放重要文件或其他有可能泄露本部门工作内容的信息源。若因资料没有存放好,被他人取走,露本部门工作内容的信息源。若因资料没有存放好,被他人取走,造成的后果将由本人承担。造成的后果将由本人承担。值班人员负责下班后的安全防范工作,下班时应检查办公室
15、值班人员负责下班后的安全防范工作,下班时应检查办公室门窗及电源的安全情况。如值班人员下班时仍有员工在加班,则门窗及电源的安全情况。如值班人员下班时仍有员工在加班,则须做好交班工作。节假日及双休日值班人员负责节假日及双休日须做好交班工作。节假日及双休日值班人员负责节假日及双休日的安全防范工作,发现情况应及时向综合管理管理中心负责人报的安全防范工作,发现情况应及时向综合管理管理中心负责人报告处理。告处理。安全管理规范(四)纸质资料安全(四)纸质资料安全1 1、文件打印、文件打印所有人员不得私自将公司文件打印带出公司,一经发现,严所有人员不得私自将公司文件打印带出公司,一经发现,严肃处理。肃处理。若
16、在上班时间,打印工作文件时,需要即刻在打印机处等候若在上班时间,打印工作文件时,需要即刻在打印机处等候文件的打印,文件打印完成后马上取走,若因文件打印时有其他文件的打印,文件打印完成后马上取走,若因文件打印时有其他紧急事件,应该通知本部门人员代为领取打印文件。紧急事件,应该通知本部门人员代为领取打印文件。敏感部门应申请配置专用打印机。敏感部门应申请配置专用打印机。禁止一切打印后未及时取走打印文件的行为,一经发现,将禁止一切打印后未及时取走打印文件的行为,一经发现,将对本人警告,若因打印后,文件丢失,造成信息资料外泄,则由对本人警告,若因打印后,文件丢失,造成信息资料外泄,则由本人承担相关责任。
展开阅读全文