信息安全奖惩管理办法.docx

2
信息安全奖惩管理办法
信息平安奖惩管理方法之相关制度和职责，,强化执行,促进员工信息平安意识提升。(后续简称为公司)。,对违反法律法规的信息平安责任人依法追究法律责任。


、违规行为惩处原则

4
对长期妥当爱惜公司信息资产,有效避开信息资产的遗失、滥用、盗用等,或对于促进信息平安合理共享表现突出的个人或者集体,将准时嘉奖。
?举报保密原则
对于举报信息平安违规行为的人员,将对其进行嘉奖并严格爱惜其个人资料不公开。
?违规行为惩处原则

公司全部保密信息均为公司合法资产,受国家法律法规爱惜。任何损害公司保密信息的行为,公司均有权追究行为人法律责任。

依据违规行为的性质、造成的损失和影响的严峻程度、违规人员是否有意对违规行为分级。涉及关键信息资产的,违规等级要升级;一次违反多条信息平安规定的人员按最高违规等级从重惩处;对多次违反信息平安规定的人员再次违规时要从重惩处。

产生违规行为后主动报告,乐观实行补救措施以削减影响和损失的人员,可减轻惩处;对问题隐瞒不报或者不准时上报而导致违规影响扩大的人员,加重惩处。

对阻碍信息合理流淌与共享的人员要赐予惩处。

5
对重大信息平安违规大事,要准时处理。任何拖延、推诿不处理的责任人,要赐予问责。
嘉奖等级与责任部门

嘉奖事迹
嘉奖等级
嘉奖措施
举报或者制止泄密、窃密或者其他严峻损害公司利益大事的集体或者个人
一级
依据具体状况赐予8000元集体嘉奖或者5000元个人嘉奖;通报表扬(遵循“举报保密原则“淡化事迹并隐藏人员信息)。
制止他人违规行为或者即时反映可能造成泄密、窃密或者其他重大平安隐患的个人,以及在信息平安方面做出表率或者突出贡献的集体
二级
依据具体状况集体奖5000元或者3000个人嘉奖;通报表扬(遵循“举报保密原则“淡化事迹并隐藏人员信息)。
在信息平安管理中做出贡献,反映信息平安隐患或者过度防卫被核实、提出信息平安合理化建议并被接受的个人,以及在信息平安方面做出贡献的集体
三级
依据具体状况赐予3000元集体嘉奖或者1000元个人嘉奖。
7

1)对于满足信息平安嘉奖标准的集体或者个人,IT部信息平安组可依据具体事迹定期进行申报,审批通过后由人力资源部依据公司财务制度进行发放奖金;
2) 各部门信息平安接口人可自行组织对本部门优秀信息平安集体或者个人进行嘉奖。
违规等级与责任部门
违规等级与措施
违规大事
违规等级
惩处措施
盗窃、有意泄露公司保密信息的,或有意违反信息平安管理规定,性质严峻造成重大影响或者风险
一级
1.? 直接开除,永不录用;
2.? 如违反法律法规由公司法务部移送公安机关处理;如给公司造成相关损失,须赔偿公司损失。
3.? 全公司范围内通报惩处准备。
有意违反信息平安规定,性质严峻;或者造成较大影响或较大风险
二级
1.? 如给公司造成相关损失,须赔偿公司损失;
2.? 担当公司管理岗位的人员,进行降职或者降薪处理;非公司管理岗位的人员,进行降薪处理;
8
3.? 全公司范围内通报惩处准备。
过失违反信息平安管理规定,造成确定影响或者风险的;或者有意违反信息平安管理规定,但性质不严峻且没有造成严峻影响或风险
三级
1. 记入关键大事考评结果减10分或罚款500元;
2. 12个月内2次三级违规升级为1次二级违规。
。
过失违反信息平安管理规定,性质较轻,且造成略微影响或者风险
四级
;
;
。
说明:
1)? 信息平安管理规定包括公司各部门正式发布的信息平安管理制度;
2)