第 1 页共 9 页项目标号密级：绝密机密限制一般草稿文档：正式文档：正式文档修正：上海 XXX 电子商务有限公司信息安全管理制度目录第一章关于信息安全的总述 2第二章信息安全管理的组织架构 3第三章岗位和人员管理 3第四章信息分级与管理 3第五章信息安全管理准则 4第六章信息安全风险评估和审计 8第七章培训 9第八章奖惩 9第九章附则 9第一章关于信息安全的总述第一条（制度的目的）为了维护公司信息的安全，确保公司不因信息安全问题遭受损失，根据公司章程及相关制度，特制定本制度。第二条（信息安全的概念）本制度所称的信息安全是指在信息的收集、产生、处理、传递、存储等过程中，做到以下工作：1）确保信息保密，但在经过授权的人员需要得到信息时第 2 页共 9 页能够在可以控制的情况下获得信息；2）保证信息完整和不被灭失，但在特定的情况下应当销毁一些不应保存的信息档案；3）保证信息的可用性。第三条（制度的任务）通过对具体工作中关于信息安全管理的规定，提高全体员工的安全意识，增强公司经营过程中信息的安全保障，最终确保公司所有信息得到有效的安全管理，维护公司利益。第四条（制度的地位）本制度是公司各级组织制定信息安全的相关措施、标准、规范及实施细则都必须遵守的信息安全管理要求。第五条（制度的适用范围）全体员工均必须自觉维护公司信息的安全，遵守公司信息安全管理方面的相关规定。一切违反公司信息安全管理规定的组织和员人，均予以追究。第六条（信息的概念）本制度所称的信息是指一切与公司经营有关情况的反映（或者虽然与公司经营无关，但其产生或存储是发生在公司控制的介质中），它们所反映的情况包括公司的经营状况、财务状况、组织状况等一切内容，其存储的介质包括纸质文件、电子文件甚至是存在员工大脑中。具体来说，包括但不限于下列类型：1、与公司业务相关的各个业务系统中的信息，如设计文档、源代码、可执行代码、配置、接口以及相应的数据库和数据库相关备份等；2、与公司业务相关的各种业务数据，如用户资料、经销商资料、合作伙伴信息、合同、各业务系统运行时数据、各类统计数据和报表、收入数据等；3、与公司内部管理相关的各类行政数据，如人事资料、人事组织结构等；4、与公司财务管理相关的财务类数据，如采购信息、资产信息、财务信息；5、其他如公司各分子公司和外地办事结构的数据；公司员工对内、对外进行各种书面的、口头的信息传播行为等。第七条（信息安...
