1、信息平安獎懲管理方法1.目的明確信息平安嘉獎與違規(guī)行為懲罰的操作原則，強化執(zhí)行，促進員工信息平安意識提升。2.適用范圍本規(guī)范適用于深圳市XX公司 (后續(xù)簡稱為公司)。3.定義序號角色職責(zé)001信息平安事務(wù)指識別出的發(fā)生的系統(tǒng)、服務(wù)或網(wǎng)絡(luò)事務(wù)表明可能違反信息平安策略或防護措施失效；或以前未知的與平安相關(guān)的狀況；其中一、二級信息平安事務(wù)稱為重大信息平安事務(wù)。002信息平安活動為培育員工信息平安意識，提高公司整體平安水平而舉辦的活動，形式包括但不限于：考試、培訓(xùn)、宣揚和自查。4.職責(zé)與權(quán)限序號角色職責(zé)001員工遵守公司信息平安管理制度，主動協(xié)作、參加信息平安活動。002各部門信息平安接口人幫助公司信

2、息平安管理制度、產(chǎn)品的宣揚與培訓(xùn)工作；負責(zé)對部門信息平安問題進行匯總與反饋。003部門主管是部門信息平安的干脆責(zé)任人，負責(zé)監(jiān)督和管理本部門員工的信息平安行為，并對潛在的信息平安風(fēng)險進行預(yù)警，預(yù)防信息平安事務(wù)。004部門經(jīng)理作為部門信息平安的間接責(zé)任人，熟識公司信息平安戰(zhàn)略，并主動推動信息平安策略的落地執(zhí)行。005部門副總對所負責(zé)部門的信息平安事務(wù)負相應(yīng)的管理責(zé)任。006IT部信息平安組對信息平安事務(wù)進行跟蹤處理，并確定事務(wù)責(zé)任人。007董事會秘書審核信息平安事務(wù)處理報告。008總經(jīng)理最終審批信息平安事務(wù)懲罰申請。009人力資源部依據(jù)公司財務(wù)制度對已審批的信息平安嘉獎/懲罰報告執(zhí)行經(jīng)濟嘉獎或者懲

3、罰措施。010法務(wù)部協(xié)作IT部信息平安組進行信息平安事務(wù)處理，對違反法律法規(guī)的信息平安責(zé)任人依法追究法律責(zé)任。5.內(nèi)容5.1嘉獎、違規(guī)行為懲罰原則 5.1.1剛好激勵原則對長期妥當(dāng)愛護公司信息資產(chǎn)，有效避開信息資產(chǎn)的遺失、濫用、盜用等，或?qū)τ诖龠M信息平安合理共享表現(xiàn)突出的個人或者集體，將剛好嘉獎。舉報保密原則對于舉報信息平安違規(guī)行為的人員，將對其進行嘉獎并嚴(yán)格愛護其個人資料不公開。違規(guī)行為懲罰原則5.1.3.1法律追究原則公司全部保密信息均為公司合法資產(chǎn)，受國家法律法規(guī)愛護。任何損害公司保密信息的行為，公司均有權(quán)追究行為人法律責(zé)任。違規(guī)分級原則依據(jù)違規(guī)行為的性質(zhì)、造成的損失和影響的嚴(yán)峻程度、違

4、規(guī)人員是否有意對違規(guī)行為分級。涉及關(guān)鍵信息資產(chǎn)的，違規(guī)等級要升級；一次違反多條信息平安規(guī)定的人員按最高違規(guī)等級從重懲罰；對多次違反信息平安規(guī)定的人員再次違規(guī)時要從重懲罰。主動從寬原則產(chǎn)生違規(guī)行為后主動報告，主動實行補救措施以削減影響和損失的人員，可減輕懲罰；對問題隱瞞不報或者不剛好上報而導(dǎo)致違規(guī)影響擴大的人員，加重懲罰。過度防衛(wèi)懲罰原則對阻礙信息合理流淌與共享的人員要賜予懲罰。剛好處理原則對重大信息平安違規(guī)事務(wù)，要剛好處理。任何拖延、推諉不處理的責(zé)任人，要賜予問責(zé)。嘉獎等級與責(zé)任部門5.2.1嘉獎等級與措施嘉獎事跡嘉獎等級嘉獎措施舉報或者制止泄密、竊密或者其他嚴(yán)峻損害公司利益事務(wù)的集體或者個人

5、一級依據(jù)詳細狀況賜予8000元集體嘉獎或者5000元個人嘉獎；通報表揚（遵循“舉報保密原則“淡化事跡并隱藏人員信息）。制止他人違規(guī)行為或者即時反映可能造成泄密、竊密或者其他重大平安隱患的個人，以及在信息平安方面做出表率或者突出貢獻的集體二級依據(jù)詳細狀況集體獎5000元或者3000個人嘉獎；通報表揚（遵循“舉報保密原則“淡化事跡并隱藏人員信息）。在信息平安管理中做出貢獻，反映信息平安隱患或者過度防衛(wèi)被核實、提出信息平安合理化建議并被接受的個人，以及在信息平安方面做出貢獻的集體三級依據(jù)詳細狀況賜予3000元集體嘉獎或者1000元個人嘉獎。嘉獎責(zé)任部門1）對于滿意信息平安嘉獎標(biāo)準(zhǔn)的集體或者個人，IT

6、部信息平安組可依據(jù)詳細事跡定期進行申報，審批通過后由人力資源部依據(jù)公司財務(wù)制度進行發(fā)放獎金；2） 各部門信息平安接口人可自行組織對本部門優(yōu)秀信息平安集體或者個人進行嘉獎。違規(guī)等級與責(zé)任部門5.3.1 違規(guī)等級與措施違規(guī)事務(wù)違規(guī)等級懲罰措施盜竊、有意泄露公司保密信息的，或有意違反信息平安管理規(guī)定，性質(zhì)嚴(yán)峻造成重大影響或者風(fēng)險一級干脆開除，永不錄用；如違反法律法規(guī)由公司法務(wù)部移送公安機關(guān)處理；如給公司造成相關(guān)損失，須賠償公司損失。全公司范圍內(nèi)通報懲罰確定。有意違反信息平安規(guī)定，性質(zhì)嚴(yán)峻；或者造成較大影響或較大風(fēng)險二級如給公司造成相關(guān)損失，須賠償公司損失；擔(dān)當(dāng)公司管理崗位的人員，進行降職或者降薪處理

7、；非公司管理崗位的人員，進行降薪處理；全公司范圍內(nèi)通報懲罰確定。過失違反信息平安管理規(guī)定，造成肯定影響或者風(fēng)險的；或者有意違反信息平安管理規(guī)定，但性質(zhì)不嚴(yán)峻且沒有造成嚴(yán)峻影響或風(fēng)險三級1. 記入關(guān)鍵事務(wù)考評結(jié)果減10分或罰款500元；2. 12個月內(nèi)2次三級違規(guī)升級為1次二級違規(guī)。3.部門內(nèi)部通報懲罰確定。過失違反信息平安管理規(guī)定，性質(zhì)較輕，且造成稍微影響或者風(fēng)險四級1.記入關(guān)鍵事務(wù)考評結(jié)果減5分或罰款300元；2.12個月內(nèi)2次四級違規(guī)升級為1次三級違規(guī)；3.部門內(nèi)部通報懲罰確定。說明：信息平安管理規(guī)定包括公司各部門正式發(fā)布的信息平安管理制度；上表中“違規(guī)事務(wù)“的描述是定性的描述，是違規(guī)事務(wù)

8、定級的參考原則。常見違規(guī)行為所適用違規(guī)等級詳細參考附件1：常見違規(guī)行為及其適用懲罰等級舉例，其他違規(guī)行為所運用等級可參考舉例進行認定。5.3.2 責(zé)任判定1）發(fā)生一、二級重大信息平安事務(wù)違規(guī)時，違規(guī)者干脆上級和部門經(jīng)理擔(dān)當(dāng)干脆和間接責(zé)任，部門副總須擔(dān)當(dāng)連帶管理責(zé)任，并依據(jù)常見違規(guī)行為及其適用懲罰等級舉例V1.0適用條款進行懲罰；2）對于三、四級信息平安違規(guī)，依據(jù)以下條件推斷責(zé)任人干脆上級是否連帶懲罰：員工無意違規(guī)，且責(zé)任人領(lǐng)導(dǎo)未進行審批授權(quán)的，不進行連帶懲罰；員工無意違規(guī)，但責(zé)任人領(lǐng)導(dǎo)進行包庇的，在事實確認的基礎(chǔ)上，進行連帶懲罰；若所管理部門一個月內(nèi)發(fā)生2次（含）以上有意違規(guī)或者4次（含）以上

9、無意違規(guī)事務(wù)，對干脆上級進行連帶懲罰。5.3.3 懲罰責(zé)任部門懲罰等級懲罰責(zé)任人批準(zhǔn)申訴一級總經(jīng)理/人力資源部二級總經(jīng)理/人力資源部三級部門分管副總IT部信息平安組人力資源部四級部門分管副總IT部信息平安組人力資源部說明：1）對于各類違規(guī)行為懲罰應(yīng)當(dāng)慎重，應(yīng)建立在客觀事實的基礎(chǔ)上給出懲罰看法。依據(jù)違規(guī)行為性質(zhì)、造成的損失和影響的大小，IT部信息平安組有權(quán)要求對當(dāng)事人加重或者減輕懲罰；2）發(fā)覺可疑事務(wù)的組織作為事務(wù)調(diào)查和處理的責(zé)任部門。為了加快一級違規(guī)行為的處理進度，溝通時限和批準(zhǔn)期限都是2天；3）在違規(guī)事務(wù)處理過程中，IT部信息平安組幫助與監(jiān)督懲罰責(zé)任人完成懲罰執(zhí)行工作。懲罰責(zé)任人或其授權(quán)人員要做好與違規(guī)員工的溝通工作。對違規(guī)懲罰