安全措施

網(wǎng) 絡(luò) 安 全

1、使用防火墻對(duì)公司網(wǎng)絡(luò)進(jìn)行保護(hù)。

2、 使用VPN專線連接客戶公司。

3、 內(nèi)部開發(fā)用網(wǎng)絡(luò)為專網(wǎng)，不可以訪問因特網(wǎng)。

4、 訪問因特網(wǎng)的機(jī)器為專用機(jī)，不可以訪問公司內(nèi)網(wǎng)。

5、 開發(fā)用機(jī)器為專用機(jī)，不可以訪問因特網(wǎng)。USB接口使用軟件封鎖不可以使用。

信 息 安 全

一、 郵件安全管理

1、郵件使用規(guī)范

? 不用公司郵箱與工作無關(guān)的聯(lián)系人聯(lián)絡(luò)。

? 不用公司郵箱登記工作無關(guān)的電子訂閱（郵件收信）

? 工作相關(guān)的電子訂閱，不需要的時(shí)候盡快消除。

? 工作上不用的時(shí)候，盡量關(guān)閉網(wǎng)絡(luò)瀏覽器

? 下班后確保關(guān)閉PC電源

2、不明來由郵件的應(yīng)對(duì)

? 如果發(fā)現(xiàn)郵件名看起來跟自己的工作明顯沒有關(guān)系、疑似惡意郵件，應(yīng)報(bào)告信息安全責(zé)任人后刪除郵件。

? 收到可疑郵件，希望打開附件但是不能判明是否為問題郵件的時(shí)候，可以聯(lián)系信息安全責(zé)任人商議。

? 打開郵件的時(shí)候，請(qǐng)一定充分確認(rèn)郵件是否正常郵件。不是正常郵件請(qǐng)盡快刪除。

? 萬(wàn)一打開了可疑郵件的附件，立即切斷網(wǎng)絡(luò)連接、什么都不要做直接報(bào)告給信息安全責(zé)任人。

二、客戶信息安全

? 涉及到客戶信息，即使不指定為秘密信息，也要作為秘密信息來保存和使用。

? 當(dāng)我們與客戶簽訂了保密協(xié)議時(shí)，務(wù)必要讓所有相關(guān)人員了解相關(guān)條款，并且嚴(yán)格遵守。

三、 公司信息安全

1、信息加密：所有電腦、重要信息都要加密

2、訪問控制：所有電腦設(shè)置用戶和密碼

3、病毒對(duì)策： 定期對(duì)病毒庫(kù)進(jìn)行更新，并覆蓋到公司所有電腦。

4、數(shù)據(jù)備份：所有資料開發(fā)用信息定期備份

5、入出管理：

? 如果未經(jīng)允許，個(gè)人的信息設(shè)備或記憶媒體不可以帶入工作場(chǎng)所。

? 沒有得到批準(zhǔn)，不把含有公司秘密的文件等信息帶出公司。

? 需要把信息帶出公司的時(shí)候，必須完成公司規(guī)定的承認(rèn)手續(xù)。