1）對(duì)于滿足信息安全獎(jiǎng)勵(lì)標(biāo)準(zhǔn)的集體或者個(gè)人，IT部信息安全組可根據(jù)具體事跡定期進(jìn)行申報(bào)，審批通過(guò)后由人力資源部根據(jù)公司財(cái)務(wù)制度進(jìn)行發(fā)放獎(jiǎng)金；

2） 各部門(mén)信息安全接口人可自行組織對(duì)本部門(mén)優(yōu)秀信息安全集體或者個(gè)人進(jìn)行獎(jiǎng)勵(lì)。

說(shuō)明：

1)??? 信息安全管理規(guī)定包括公司各部門(mén)正式發(fā)布的信息安全管理制度；

2)??? 上表中“違規(guī)事件“的描述是定性的描述，是違規(guī)事件定級(jí)的參考原則。常見(jiàn)違規(guī)行為所適用違規(guī)等級(jí)具體參考附件1：《常見(jiàn)違規(guī)行為及其適用處罰等級(jí)舉例》，其他違規(guī)行為所使用等級(jí)可參考舉例進(jìn)行認(rèn)定。

1）發(fā)生一、二級(jí)重大信息安全事件違規(guī)時(shí)，違規(guī)者直接上級(jí)和部門(mén)經(jīng)理承擔(dān)直接和間接責(zé)任，部門(mén)副總須承擔(dān)連帶管理責(zé)任，并按照《常見(jiàn)違規(guī)行為及其適用處罰等級(jí)舉例V1.0》適用條款進(jìn)行處罰；

2）對(duì)于三、四級(jí)信息安全違規(guī)，根據(jù)以下條件判斷責(zé)任人直接上級(jí)是否連帶處罰：

?????? 員工無(wú)意違規(guī)，且責(zé)任人領(lǐng)導(dǎo)未進(jìn)行審批授權(quán)的，不進(jìn)行連帶處罰；

?????? 員工無(wú)意違規(guī)，但責(zé)任人領(lǐng)導(dǎo)進(jìn)行包庇的，在事實(shí)確認(rèn)的基礎(chǔ)上，進(jìn)行連帶處罰；

?????? 若所管理部門(mén)一個(gè)月內(nèi)發(fā)生2次（含）以上故意違規(guī)或者4次（含）以上無(wú)意違規(guī)事件，對(duì)直接上級(jí)進(jìn)行連帶處罰。

1）對(duì)于各類違規(guī)行為處罰應(yīng)當(dāng)慎重，應(yīng)建立在客觀事實(shí)的基礎(chǔ)上給出處罰意見(jiàn)。根據(jù)違規(guī)行為性質(zhì)、造成的損失和影響的大小，IT部信息安全組有權(quán)要求對(duì)當(dāng)事人加重或者減輕處罰；

2）發(fā)現(xiàn)可疑事件的組織作為事件調(diào)查和處理的責(zé)任部門(mén)。為了加快一級(jí)違規(guī)行為的處理進(jìn)度，溝通時(shí)限和批準(zhǔn)期限都是2天；

3）在違規(guī)事件處理過(guò)程中，IT部信息安全組協(xié)助與監(jiān)督處罰責(zé)任人完成處罰執(zhí)行工作。處罰責(zé)任人或其授權(quán)人員要做好與違規(guī)員工的溝通工作。對(duì)違規(guī)處罰過(guò)程中出現(xiàn)的拖延、推諉行為，IT部信息安全組可以行使否決權(quán)。

1）本規(guī)定發(fā)布之日起生效；

2）本規(guī)定由IT部信息安全組至少每?jī)赡陮徱曇淮危鶕?jù)審核結(jié)果修訂標(biāo)準(zhǔn)并頒布執(zhí)行；

3）本規(guī)定解釋權(quán)歸IT部信息安全組。

附件1：《常見(jiàn)違規(guī)行為及其適用處罰等級(jí)舉例》

?

無(wú)