1 目的:為落實福州k8凯发天生赢家工業有限公司(以下簡稱本公司)資訊通訊宁静作業,維護資訊及處理設備之機密性、完整性及可用性,特訂定此守則。
2 範圍:本守則適用于正職人員與約聘(雇)人員,不含公眾電腦。
3 電腦應設定密碼切實保密。
4 電腦應設定螢幕保護裝置程式(最多15分鐘)並設定密碼保護。
5 電腦之作業系統漏洞應即時更新修補。
6 電腦應安裝防毒軟體並即時更新病毒碼。
7 應按期將重要資料備份存放。
8 使用通行密碼應注意下列要點:
8.1 應保護通行密碼,維持通行密碼的機密性;系統使用者需每6個月更換通行密碼1次,並制止重複使用前3代已變更之通行密碼。
8.2 應制止將通行密碼記錄在書面上,或張貼於個人電腦、螢幕或其它容易洩漏秘密之場所。
8.3 當有跡象顯示系統及通行密碼可能遭破解時,應立即更改密碼。
8.4 通行密碼的長度最少應有8位長度,且應切合密碼設置原則。
8.5 密碼設置原則,應儘量制止使用易猜測或個人資訊為設定:
8.5.1 個人姓名、出生年月日、身份證字型巨细。
8.5.2 公司或單位名稱識別代碼或是其他相關事項。
8.5.3 使用者識別碼、使用者姓名、群體使用者之識別碼或是其他系統識別碼。
8.5.4 電腦主機名稱、作業系統名稱、或電腦上使用者的名稱。
8.5.5 電話號碼。
8.5.6 英文或是其他外文字典的字彙。
8.5.7 專有名詞。
8.5.8 空白。
9 除治理需求及經授權外,禁止使用密碼破解、網路監聽工具軟體,並不得盜用他人帳號,中斷系統服務。
10 不得在任何公開的新聞群組、論壇、或公佈欄中透露任何有關本公司產品資訊細節。
11 在丟棄任何曾經儲存本公司資訊之電子媒介前,應將電子媒介中的資訊刪除,並徹底消磁或銷毀至無法解讀之水平。
12 限閱等級(含)以上資訊之紙本檔若不再使用時,應以碎紙機銷毀該份紙本檔,並刪除電子檔。
13 重要機密文件或合約,應妥善生存;若為電子檔案應考慮設定保護密碼。
14 開啟來路不明之電子郵件及其附件時應謹慎小心,以防電腦中毒。
15 當有跡象顯示系統可能中毒時,應盡速通知相關人員。
16 禁止濫用系統及網路資源,複製與下載不法軟體。
17 本公司資訊機房伺服器所使用之電腦軟體均須具有正当版權,員工不得私自安裝不法電腦軟體。
18 應遵守「中華人民共和國個人資訊保護法」規範,保護個人資料使用之正当性及機密性。
19 保密協議本公司人員應填具「員工保密協議」,承諾任職期間,因職務上所獲悉之任何資訊或持有之資料、檔案、技術、財務或業務上之機密,非經主管授權不得對外透露或加以濫用。
20 行動裝置治理政策
20.1 禁止將個人資料、「密」及「機密」等級資料存放於私人行動裝置中。
20.2 禁止使用私人行動裝置翻拍本公司敏感性資料。
21 使用者軟體安裝管制
21.1 員工不得自行下載、安裝任何軟體,新購電腦除資訊預先安裝的辦公必備的軟體外,其他任何軟體安裝均需要提出申請,簽核後由資訊評估安裝。
21.2 員工申請安裝的軟體若版權數量不夠應提出正式請購,若涉及全廠通用的軟體版權如辦公軟體等可由資訊統一提出請購補充版權數量。
22 資訊資產傳送時應注意資訊保護步伐,例如採取加密進行保護或適當處理。
23 本公司員工若未遵守上述規定或資訊宁静政策及程式者,可依相關懲戒程式處置違紀人員。
24 本守則由執行秘書批准後通告實施,修訂時亦同。
治理部
2022年10月27日