人员信息安全守则

2022-10-27

1 主张：为落实百乐博（以下简称本公司）信息通讯安全作业，守护信息及处置设备之机密性、齐全性及可用性，特造订此守则。

2 领域：本守则合用于正职人员与约聘（雇）人员，不含公家推算机。

3 推算机应设定密码切实保密。

4 推算机应设定屏幕�；しㄊ剑ㄗ疃�15分钟）并设定密码�；�。

5 推算机之操作系统缝隙应实时更新建补。

6 推算机应装置防病毒软件并实时更新病毒特点。

7 应定期将重要资料备份存放。

8 使用通畅密码该把稳下列重点：

8.1 应�；ねǔ┟苈�，维持通畅密码的机密性；系统用户需每6个月更换通畅密码1次，并预防反复使用前3代已调换之通畅密码。

8.2 应预防将通畅密码纪录在书面上，或张贴于幼我推算机、屏幕或其它容易泄漏奥秘之场所。

8.3 当有迹象显示系统及通畅密码可能遭破解时，应立即更改密码。

8.4 通畅密码的长度至少应有8位长度，且应切合密码设置准则。

8.5 密码设置准则，应尽量预防使用易猜测或幼我信息为设定：

8.5.1 幼我姓名、诞生年月日、身份证字号。

8.5.2 公司或单元名称鉴别代码或是其他有关事项。

8.5.3 使用者鉴别码、使用者姓名、群体使用者之鉴别码或是其他系统鉴别码。

8.5.4 推算机主机名、操作系统名称、或推算机上用户的名称。

8.5.5 电话号码。

8.5.6 英文或是其他表文字典的字汇。

8.5.7 专有名词。

8.5.8 空缺。

9 除治理需要及经授权表，不容使用密码破解、网路监听工具软件，并不得盗用他人账号，中断系统服务。

10 不得在职何公开的新闻组、论坛、或颁布栏中泄漏任何有关本公司产品信息细节。

11 在抛弃任何已经贮存本公司信息之电子媒介前，应将电子媒介中的信息删除，并彻底消磁或销毁至无法解读之水平。

12 限阅等级（含）以上信息之纸本文件若不再使用时，应以碎纸机销毁该份纸本文件，并删除电子文件。

13 重要机密文件或合约，应妥善保留；若为电子档案应试虑设定�；っ苈�。

14 开启来路不明之电子邮件及其附件时应审慎幼心，以防推算机中毒。

15 当有迹象显示系统可能中毒时，应尽速通知有关人员。

16 不容滥用系统及网路资源，复造与下载犯法软件。

17 本公司信息机房服务器所使用之推算机软件均须拥有合法版权，员工不得私下装置犯法推算机软件。

18 应遵守「中华人民共和国幼我信息�；しā构娣�，�；び孜易柿鲜褂弥戏ㄐ约盎苄�。

19 保密和谈本公司人员应填具「员工保密和谈」，承诺任职期间，因职务上所获悉之任何信息或持有之资料、档案、技术、财政或业务上之机密，非经主管授权不得对表泄漏或加以滥用。

20 行动装置治理政策

20.1 不容将幼我资料、「密」及「机密」等级数据存放于个人行动装置中。

20.2 不容使用个人行动装置翻拍本公司敏感数据。

21 用户软件装置管造

21.1 员工不得自行下载、装置任何软件，新购电脑除资讯预先装置的办公必备的软件表，其他任何软件装置均必要提出申请，签核后由资讯评估装置。

21.2 员工申请装置的软件若版权数量不够应提出正式请购，若涉及全厂通用的软件版权如办公软件等可由资讯统一提出请购补充版权数量。

22 信息资产传送时该把稳信息�；ご胧�，例如采取加密进行�；せ蚴实贝χ�。

23 本公司员工若未遵守上述划定或信息安全政策及法式者，可依有关惩戒法式措置违纪人员。

24 本守则由执行秘书核准后布告执行，订正时亦同。

治理部

2022年10月27日