[ISMS-C-03]信息资源保密策略.docx

《[ISMS-C-03]信息资源保密策略.docx》由会员分享，可在线阅读，更多相关《[ISMS-C-03]信息资源保密策略.docx（1页珍藏版）》请在第一文库网上搜索。

信息资源保密策略发布部门信息安全小组生效时间2019-11-01批准人文件编号ISMS-C-03介绍保密策略是用于为信息资源用户建立限制和期望的机制。内部用户不期望信息资源保密。外部用户期望信息资源拥有完整的保密性，除了在发生可疑的破坏行为的情况下。目的该策略的目的是明确的沟通信息资源用户的信息服务保密期望。适用范围该策略适用于使用信息资源的所有人员。术语定义略信息资源保密策略 在公司内部保存和控制的电子文件应该公开，并且可以被信息服务人员访问； 为了管理系统并加强安全，信息安全小组可以记录、评审，同时也可以使用其信息资源系统中存储和传递的任何信息。 用户必须向适当的管理者报告公司内部计算机安全的任何薄弱点，可能的误用事故或者相应授权协议的违背情况； 在未经授权或获得明确同意的情况下，用户不可以尝试访问公司内部系统中包含的任何数据或程序。惩罚违背该策略可能导致：员工以及临时工被解雇、合同方或顾问的雇佣关系终止、实习人员和志愿者失去继续工作的机会、学生被开除；另外，这些人员还可能遭受信息资源访问权以及公民权的损失，甚至遭到法律起诉。引用标准略