人员信息安全守则

2022-10-27

1 目的：为落实恒峰g22（以下简称本公司）信息通讯安全作业，维护信息及处理设备之机密性、完整性及可用性，特订定此守则。

2 范围：本守则适用于正职人员与约聘（雇）人员，不含公众计算机。

3 计算机应设定密码切实保密。

4 计算机应设定屏幕�；こ绦颍ㄗ疃�15分钟）并设定密码�；�。

5 计算机之操作系统漏洞应实时更新修补。

6 计算机应安装防病毒软件并实时更新病毒特征。

7 应定期将重要资料备份存放。

8 使用通行密码应注意下列要点：

8.1 应�；ねㄐ忻苈�，维持通行密码的机密性；系统用户需每6个月更换通行密码1次，并避免重复使用前3代已变更之通行密码。

8.2 应避免将通行密码记录在书面上，或张贴于个人计算机、屏幕或其它容易泄漏秘密之场所。

8.3 当有迹象显示系统及通行密码可能遭破解时，应立即更改密码。

8.4 通行密码的长度最少应有8位长度，且应符合密码设置原则。

8.5 密码设置原则，应尽量避免使用易猜测或个人信息为设定：

8.5.1 个人姓名、出生年月日、身份证字号。

8.5.2 公司或单位名称识别代码或是其他相关事项。

8.5.3 使用者识别码、使用者姓名、群体使用者之识别码或是其他系统识别码。

8.5.4 计算机主机名、操作系统名称、或计算机上用户的名称。

8.5.5 电话号码。

8.5.6 英文或是其他外文字典的字汇。

8.5.7 专有名词。

8.5.8 空白。

9 除管理需求及经授权外，禁止使用密码破解、网路监听工具软件，并不得盗用他人账号，中断系统服务。

10 不得在任何公开的新闻组、论坛、或公布栏中透露任何有关本公司产品信息细节。

11 在丢弃任何曾经储存本公司信息之电子媒介前，应将电子媒介中的信息删除，并彻底消磁或销毁至无法解读之程度。

12 限阅等级（含）以上信息之纸本文件若不再使用时，应以碎纸机销毁该份纸本文件，并删除电子文件。

13 重要机密文件或合约，应妥善保存；若为电子档案应考虑设定�；っ苈�。

14 开启来路不明之电子邮件及其附件时应谨慎小心，以防计算机中毒。

15 当有迹象显示系统可能中毒时，应尽速通知相关人员。

16 禁止滥用系统及网路资源，复制与下载非法软件。

17 本公司信息机房服务器所使用之计算机软件均须具有合法版权，员工不得私自安装非法计算机软件。

18 应遵守「中华人民共和国个人信息�；しā构娣�，�；じ鋈俗柿鲜褂弥戏ㄐ约盎苄�。

19 保密协议本公司人员应填具「员工保密协议」，承诺任职期间，因职务上所获悉之任何信息或持有之资料、档案、技术、财务或业务上之机密，非经主管授权不得对外透露或加以滥用。

20 行动装置管理政策

20.1 禁止将个人资料、「密」及「机密」等级数据存放于私人行动装置中。

20.2 禁止使用私人行动装置翻拍本公司敏感数据。

21 用户软件安装管制

21.1 员工不得自行下载、安装任何软件，新购电脑除资讯预先安装的办公必备的软件外，其他任何软件安装均需要提出申请，签核后由资讯评估安装。

21.2 员工申请安装的软件若版权数量不够应提出正式请购，若涉及全厂通用的软件版权如办公软件等可由资讯统一提出请购补充版权数量。

22 信息资产传送时应注意信息�；ご胧�，例如采取加密进行�；せ蚴实贝�。

23 本公司员工若未遵守上述规定或信息安全政策及程序者，可依相关惩戒程序处置违纪人员。

24 本守则由执行秘书核准后公告实施，修订时亦同。

管理部

2022年10月27日