加密軟件管理要求1目和范圍1.1規范企業加密軟件使用,經過文件外發解密管理,預防企業商密電子文件非正常外泄,保障企業經營信息安全。1.2本標準適適用于集團企業下屬各單位。2引用（相關）標準和文件《信息系統賬號管理措施》(PD/WG06)《商業秘密管理措施》(PD/IP05)3定義3.1加密軟件指集團使用維響加密軟件系統。4職責4.1審核人員4.1.1對已提議解密申請步驟文件和人員,審核解密申請合理性、必需性。對不清楚或有疑問,不得審核經過。4.2解密人員4.2.1對已審核經過解密申請步驟,復核是否符合對應使用管理要求,符合后進行解密。對有疑問,應質疑解密申請步驟申請人、審核人,要求給予明確說明,清楚后才能解密。4.3質量管理部4.3.1負責加密軟件服務器端升級、日常維護。4.3.2負責各部門加密軟件安裝、管理,以及加密軟件策略設置、權限分配。4.4總經理4.4.1合理配置內部審核人員、解密人員,保障解密步驟順暢、管理控制有效。5管理步驟5.1權限申請步驟加密軟件權限申請步驟不相容責任部門/責任人職責分工與審批權限劃分階段質量部辦理質量部部長企業領導部門主管相關人員辦理(并做好對應統計)辦理(并做好對應統計)審核審核審核審核審核審核填寫“網絡作業申請單”填寫“網絡作業申請單”權限申請類開始D1D2D3D4D55.1.1活動描述任務名稱節點活動描述與管控要求輸出關鍵控制點目標提交D1申請人填寫申請表單需求申請《網絡作業申請單》審核D2/D3/D4各級領導及質量管理部部長審批部門領導需確定所申請權限必需性,合理分配人員審核權和解密權。辦理D5質量管理部辦理5.2解密申請步驟解密申請步驟不相容責任部門/責任人職責分工與審批權限劃分階段解密人員企業領導審核部門領導審核相關人員解密解密審核審核審核審核提議解密步驟開始提議解密步驟開始D1D2D35.2.1活動描述任務名稱節點活動描述與管控要求輸出關鍵控制點目標提交D1右擊需解密文件,開啟解密步驟。選擇審核人一、審核人二和解密人審核人一必需是本部門領導審核D2對提議解密文件進行審核,完成后自動到解密人步驟管理器中技術類文檔,審核人不得為申請人。解密D3對提議審核文件進行最終解密,解密完成后到申請人解密步驟管理器中6管理內容6.1加密軟件權限申請要求6.1.1加密軟件策略類別有截屏類、人力資源類、圖片處理類、文檔類、U盤禁用類、服務器類等,另外可依據使用、管理需要,增加加密策略類別。6.1.2申請權限根據權限申請步驟在OA系統中提議步驟（質-網絡作業申請單）,由各級領導審核經過。6.1.3質量管理部根據申請單同意內容,開通對應權限。6.1.4質量管理部依據人員換崗或離職文件通知,或對應部門人力資源管理主管通知,立刻關閉對應權限。6.2文件解密要求6.2.1申請人提議解密步驟時,需寫清楚文檔名稱,確保文檔名稱能基礎反應文檔內容,并在提議解密步驟界面“描述”一欄,具體完整填寫申請解密事由。無申請理由或描述模糊、不符,審核人員不得審核經過。對技術類相關文件,選擇審核人員時,不得自己提議申請,自己審核。6.2.2審核人員只能審核本部門人員或管理范圍內人員發出解密步驟申請,不得跨部門、跨范圍審核。6.2.3審核人員必需對申請解密文件進行具體查核,審核是否和申請事由相符,審核文件及人員合理性、必需性,審核是否符合企業商業秘密管理要求,如解密文件和解密理由不相符不得經過審核,并應給申請人警告。6.2.4解密者對經過審核申請解密文件,必需查看是否和申請理由相符,是否符合企業商業秘密管理要求,審核人一、審核人二資質是否符合要求要求。如有些人一條不相符,不得經過審核,并對違反要求人員,進行警告并統計。6.2.5解密人員負責將異常解密信息（如數次解密、文檔名稱與內容不符、描述不清、審核資質等不符合要求）向一級部門領導匯報,必需時通報處理。6.2.6質量管理部每個月初將各企業每個月解密情況進行匯總,并發給各一級部門第一領導。第一領導應查看解密情況報表,立刻質詢、查對情況,做好事后審計。6.2.7解密文件個數大于10個或每次解密文件量大于10M或解密申請次數異常頻繁,需關鍵核查。6.3軟件加密要求6.3.1文件加密類型包含了文檔、多種電子圖紙、圖片、軟件代碼等企業要求、包含技術/商業秘密可能載體類型等。6.3.2因為加密文件,只能使用已添加到加密軟件加密策略中程序,才能正常打開編輯。當需要使用新軟件時,請在OA中提議步驟（質-網絡作業申請單）,各級領導同意后由質量管理部添加到加密軟件策略中。6.3.3每臺電腦都必需安裝加密軟件,任何人不得用任何方法,卸載、避開加密軟件。特殊使用情況需經集團總經理同意后,質量管理部實施。6.4用戶口令管理要求6.4.1用戶口令必需符合位數長度要求,位數不少于7位。6.4.2口令應最少每個月更改一次,確保私密性。6.4.3用戶名和口令為個人專用,不得泄露,不得給她人使用,如確因特殊情況需要委托她人代辦,應在完成后立刻更換口令。7管理方法7.1各級人員都有義務保守商業秘密,文件加密是保護商業秘密方法之一。各單位應加強對各崗位人員加密軟件使用及相關要求宣貫、實施,作為崗位培訓必備內容之一,不停強化,并在過程中連續完善機制,在保護秘密標準基礎上,提升效率。7.2各位職員都應遵守要求要求,嚴格實施,并在實施過程中相互提醒、督促。對違反要求者,將處以每次最少100元罰款,對情節嚴重將深入追究責任。對產生嚴重后果,將按相關法律法規,追究法律責任。對知情不報,也將追究對應責任。7.3各級人員在實際經營過程中,發覺有未按要求實施現