HIMLAM VIKID JSC.., VIKID/HR/BM - 008
|
QUY ĐỊNH BẢO MẬT THÔNG TIN |
Số: QĐ-001/2010 Ngày: 06/04/2010 Số trang: 1/1 |
Kính gửi : Toàn thể cán bộ, nhân viên trong Công ty.
V/v: Thông báo quy định bảo mật thông tin
A. Mục đích:
- Thông tin được quy định bảo mật là những thông tin có tính chất nhạy cảm, liên quan đến Công ty hoặc nhân viên trong Công ty mà nếu để lộ cho những người không có trách nhiệm liên quan có thể gây bất lợi cho Công ty hoặc nhân viên. Do đó Công ty ban hành quy định này nhằm mục đích khuyến cáo và yêu cầu tất cả nhân viên được giao nhiệm vụ quản lý và thực hiện công việc tại Công ty cổ Phần Him lam phát triển trí tuệ trẻ em Việt hiểu rõ hơn và xem công việc bảo mật thông tin là một nhiệm vụ rất quan trọng và bắt buộc phải tuân thủ một cách nghiêm ngặt theo quy định.
B. Danh mục các thông tin của công ty và nhân viên được quy định phải bảo mật. 1. Tình hình tài chính của công ty.
2. Tình hình hoạt động của công ty.
3. Kế hoạch kinh doanh của công ty.
4. Quy trình công nghệ, bí quyết kinh doanh của Công ty.
5. Hợp đồng kinh tế.
6. Thông tin khách hàng.
7. Hồ sơ ứng viên/ Thu nhập nhân viên.
8. Thông tin đã được cảnh báo yêu cầu bảo mật (Confidential/ Bảo mật)
9. Thông tin đã được bảo vệ bằng mã số/biện pháp an ninh.
10. Các thông tin khác Ban giám đốc sẽ quy định riêng và cụ thể đối với từng cá nhân.
C. Các dạng lưu trữ thông tin và dấu hiệu cảnh báo thông tin quy định bảo mật. a. Hồ sơ, tài liệu : dấu hiệu Confidential / Bảo mật
b. Cơ sở dữ liệu, file vi tính: Dấu hiệu là các yêu cầu về Mã số, mật khẩu (Password) khi truy cập, các dấu hiệu cảnh báo/ biện pháp an ninh trên mạng nội bộ vv…
D. Quy định chung.
1. Tất cả các thông tin có yêu cầu bảo mật, nhân viên được giao nhiệm vụ quản lý phải có trách nhiệm cất giữ/ lưu trữ ở nơi an toàn (tủ hồ sơ phải có khóa, nơi chứa dữ liệu phải đảm bảo an ninh vv…) và khi chuyển giao phải được niêm phong kín và cảnh báo bằng dấu hiệu“Confidental” bảo mật rõ ràng. Nhân viên được giao quản lý thông tin bảo mật được yêu cầu phải tuân thủ nghiêm ngặt quy định này.
2. Nhân viên không được phân quyền/ không có trách nhiệm liên quan tuyệt đối không được truy cập/ xâm nhập/ sử dụng các thông tin đã được cảnh báo quy định bảo mật.
3. Tùy thuộc vào mức độ phân quyền, Nhân viên được phép truy cập sử dụng toàn bộ hoặc một phần thông tin quy định bảo mật cho mục đích công việc. Nghiêm cấm Nhân viên cung cấp bất kỳ thông tin nào đã được quy định chế độ bảo mật “Confidental” cho những người không có trách nhiệm liên quan kể cả đồng nghiệp/ Nhân viên khác trong công ty khi chưa được phép của Ban tổng giám đốc hoặc các Trưởng phòng ban, bộ phận (Top Manager).
HIMLAM VIKID JSC.., VIKID/HR/BM - 008
4. Nghiêm cấm việc sao chép/ lưu trữ bất kỳ thông tin, dữ liệu bảo mật nào liên quan đến công việc sang máy tính/ USP/ Đĩa mềm cá nhân hoặc thiết bị/ đĩa mềm có nguồn gốc bên ngoài Công ty khi chưa được phép của Ban tổng giám đốc hoặc các Trưởng phòng ban, bộ phận (Top Manager).
5. Nghiêm cấm mang ra ngoài bất cứ đĩa mềm nào liên quan đến công việc khi chưa được phép của Ban giám đốc hoặc các Trưởng phòng ban, bộ phận (Top Manager).
6. Trừ các trường hợp quy định của Pháp luật thì việc cung cấp thông tin và dữ liệu liên quan đến Công ty ra bên ngoài phải được sự phê duyệt của Ban tổng giám đốc.
7. Tài liệu liên quan của mỗi bộ phận do trưởng bộ phận có trách nhiệm bảo quản và lưu trữ, không ai được tự ý mang ra khỏi doanh nghiệp nếu chưa có sự đồng ý của trưởng bộ phận.
8. Nhân viên có trách nhiệm báo cáo ngay cho cấp trên trựctiếp hoặc Ban Giám đốc nếu phát hiện bất kỳ vi phạm nào có liên quan đến quy định Bảo mật thông tin.
9. Nhân viên trong Công ty đã được giao nhiệm vụ quản lý dù bất cẩn hay cố tình vi phạm chế độ bảo mật thông tin theo quy định này thì tùy theo mức vi phạm Công ty sẽ xử lý kỷ luật theo quy định, đồng thời nhân viên đó sẽ phải chịu trách nhiệm bồi thường thiệt hại do mình gây ra cho Công ty / đồng nghiệp theo quy định của Công ty và các quy định liên quan của pháp luật hiện hành.
CÔNG TY CỔ PHẦN HIM LAM PHÁT TRIỂN TRÍ TUỆ TRẺ EM VIỆT
Tổng Giám Đốc
Đã ký
Nguyễn Quế Anh