【精编】信息安全奖惩管理办法.docx

信息平安奖惩治理方法1.目的明确信息平安奖励与违规行为处分的操作原那么，强化执行，促进员工信息平安认识提升。2.适用范围本标准适用于深圳市XX公司(后续简称为公司)。3.定义?与权限?序号角色职责001员工恪守公司信息平安治理制度，积极配合、参与信息平安活动。002各部门信息平安接口人协助公司信息平安治理制度、产品的宣传与培训工作；负责对部门信息平安咨询题进展汇总与反应。003部门主管是部门信息平安的直截了当责任人，负责监视和治理本部门员工的信息平安行为，并对潜在的信息平安风险进展预警，预防信息平安事件。004部门经理作为部门信息平安的间接责任人，熟悉公司信息平安战略，并积极推进信息平安策略的落地执行。005部门副总对所负责部门的信息平安事件负相应的治理责任。006IT部信息平安组对信息平安事件进展跟踪处理，并确定事件责任人。007董事会秘书审核信息平安事件处理报告。008总经理最终审批信息平安事件处分申请。009人力资源部依照公司财务制度对已审批的信息平安奖励/处分报告执行经济奖励或者处分措施。010法务部配合IT部信息平安组进展信息平安事件处理，对违背法律法规的信息平安责任人依法追查法律责任。?5.内容5.1奖励、违规行为处分原那么5.1.1及时鼓励原那么对长期妥善保护公司信息资产，有效防止信息资产的遗失、滥用、盗用等，或关于促进信息平安合理共享表现突出的个人或者集体，将及时奖励。5.1.2?举报保密原那么关于举报信息平安违规行为的人员，将对其进展奖励并严格保护其个人材料不公开。5.1.3?违规行为处分原那么5.1.3.1法律追查原那么公司所有保密信息均为公司合法资产，受国家法律法规保护。任何损害公司保密信息的行为，公司均有权追查行为人法律责任。5.1.3.2违规分级原那么依照违规行为的性质、造成的损失和妨碍的严峻程度、违规人员是否有意对违规行为分级。涉及关键信息资产的，违规等级要晋级；一次违背多条信息平安规定的人员按最高违规等级从重处分；对屡次违背信息平安规定的人员再次违规时要从重处分。5.1.3.3主动从宽原那么产生违规行为后主动报告，积极采取补救措施以减少妨碍和损失的人员，可减轻处分；对咨询题隐瞒不报或者不及时上报而导致违规妨碍扩大的人员，加重处分。5.1.3.4过度防卫处分原那么对阻碍信息合理流淌与共享的人员要给予处分。5.1.3.5及时处理原那么对严重信息平安违规事件，要及时处理。任何拖延、推诿不处理的责任人，要给予咨询责。