（1）網絡終端安全：防病毒（網絡病毒、郵件病毒）、非法入侵、共享資源控制；
（2）內部局域網（LAN）安全：內部訪問控制（包括接入控制）、網絡阻塞（網絡風暴）、病毒檢測；
（3）外網（Internet）安全：非法入侵、病毒檢測、流量控制、外網訪問控制。
（1）硬件系統(tǒng)級安全：門禁控制、機房設備監(jiān)控（視頻）、防火監(jiān)控、電源監(jiān)控（后備電源）、設備運行監(jiān)控；
（2）操作系統(tǒng)級安全：系統(tǒng)登錄安全、系統(tǒng)資源安全、存儲安全、服務安全等；
（3）應用系統(tǒng)級安全：登錄控制、操作權限控制。
（1）本地數據安全：本地文件安全、本地程序安全；
（2）服務器數據安全：數據庫安全、服務器文件安全、服務器應用系統(tǒng)、服務程序安全。詳情
第一條、為加強公司信息安全管理，推進信息安全體系建設，保障信息系統(tǒng)安全穩(wěn)定運行，根據國家有關法律、法規(guī)和《公司信息化工作管理規(guī)定》，制定本辦法。
第二條、本辦法所指的信息安全管理，是指計算機網絡及信息系統(tǒng)（以下簡稱信息系統(tǒng)）的硬件、軟件、數據及環(huán)境受到有效保護，信息系統(tǒng)的連續(xù)、穩(wěn)定、安全運行得到可靠保障。
第三條、公司信息安全管理堅持“誰主管誰負責、誰運行誰負責”的基本原則，各信息系統(tǒng)的主管部門、運營和使用單位各自履行相關的信息系統(tǒng)安全建設和管理的義務與責任。第四條信息安全管理，包括管理組織與職責、信息安全目標與工作原則、信息安全工作基本要求、信息安全監(jiān)控、信息安全風險評估、信息安全培訓、信息安全檢查與考核。
第四條、公司信息化工作領導小組是信息安全工作的最高決策機構，負責信息安全政策、制度和體系建設規(guī)劃的審批，部署并協(xié)調信息安全體系建設，領導信息系統(tǒng)等級保護工作。
第五條、公司建立和健全由總部、企事業(yè)單位以及信息技術支持單位三方面組成，協(xié)調一致、密切配合的信息安全組織和責任體系。各級信息安全組織均要明確主管領導，確定相關責任，設置相應崗位，配備必要人員。
第六條、信息管理部是公司信息安全的歸口管理部門，負責落實信息化工作領導小組的決策，實施公司信息安全建設與管理，確保重要信息系統(tǒng)的有效保護和安全運行。具體職責包括：組織制定和實施公司信息安全政策標準、管理制度和體系建設規(guī)劃，組織實施信息安全項目和培訓，組織信息安全工作的監(jiān)督和檢查。
第七條、公司保密部門負責信息安全工作中有關保密工作的監(jiān)督、檢查和指導。
第八條、企事業(yè)單位信息部門負責本單位信息安全的管理，具體職責包括：在本單位宣傳和貫徹執(zhí)行信息安全政策與標準，確保本單位信息系統(tǒng)的安全運行，實施本單位信息安全項目和培訓，追蹤和查處本單位信息安全違規(guī)行為，組織本單位信息安全工作檢查，完成公司部署的信息安全工作。
第九條、技術支持單位在信息管理部的領導下，承擔所負責的信息系統(tǒng)和所在區(qū)域的信息安全管理任務，主要包括：在所維護系統(tǒng)和本區(qū)域內宣傳和貫徹信息安全政策與標準，確保所負責信息系統(tǒng)的安全運行。
第十條、各級信息管理部門設立信息安全管理和技術崗位，包括信息安全、應用系統(tǒng)、數據庫、操作系統(tǒng)、網絡負責人和管理員，重要崗位可設置兩個員工互為備份。詳情
1、信息泄露：信息被泄露或透露給某個非授權的實體；
2、破壞信息的完整性：數據被非授權地進行增刪、修改或破壞而受到損失；
3、非法使用(非授權訪問)：某一資源被某個非授權的人，或以非授權 的方式使用；
4、計算機病毒：一種在計算機系統(tǒng)運行過程中能夠實現傳染和侵害功能的程序。
1、安裝防火墻：防火墻在某種意義上可以說是一種訪問控制產品。它在內部網絡與不安全的外部網絡之間設置障礙，阻止外界對內部資源的非法訪問，防止內部對外部的不安全訪問。主要技術有：包過濾技術，應用網關技術，代理服務技術。防火墻能夠較為有效地防止黑客利用不安全的服務對內部網絡的攻擊，并且能夠實現數據流的監(jiān)控、過濾、記錄和報告功能，較好地隔斷內部網絡與外部網絡的連接。但它其本身可能存在安全問題，也可能會是一個潛在的瓶頸。
2、網絡安全隔離：網絡隔離有兩種方式，一種是采用隔離卡來實現的，一種是采用網絡安全隔離網閘實現的。隔離卡主要用于對單臺機器的隔離，網閘主要用于對于整個網絡的隔離。這兩者的區(qū)別可參見參考資料。網絡安全隔離與防火墻的區(qū)別可參看參考資料。
3、安全路由器：由于WAN連接需要專用的路由器設備，因而可通過路由器來控制網絡傳輸。通常采用訪問控制列表技術來控制網絡信息流。
4、虛擬專用網(VPN)：虛擬專用網（VPN）是在公共數據網絡上，通過采用數據加密技術和訪問控制技術，實現兩個或多個可信內部網之間的互聯。VPN的構筑通常都要求采用具有加密功能的路由器或防火墻，以實現數據在公共信道上的可信傳遞。詳情
應用最新安全補丁的重要性，網編認為再怎么強調都不為過。攻擊者總在嘗試通過最方便的路線闖進公司，這條康莊大道往往就是未打補丁的系統(tǒng)。至于雇員，確保部署持續(xù)的用戶培訓項目，保證強口令策略得到實現，并要求多因子身份驗證。
防止網絡攻擊并擊退攻擊者的最佳機會，存在于有效安全控制措施在網絡、終端和云上能協(xié)同執(zhí)行，就像同一平臺的不同部分一樣。這意味著安全團隊不用管理和編配單獨的策略、實現、可見性及威脅情報。每個元素都能利用其它元素的成果，比如說，終端上發(fā)現的威脅，網絡上和云端都能自動阻止，不用人工干預。
如果所有位置上都有一致的預防措施，攻擊者就無法在防護較弱的地方獲得初始立足點，無法據此邁向公司中其他地方。無論是遠程用戶或系統(tǒng)，核心數據中心或邊界，云服務或基于SaaS的應用，你都必須確保環(huán)境中沒有安全空白?？梢钥紤]將邊界延伸至遠程用戶及網絡，就好像他們是在你的核心網絡上一樣。
分隔是必須，微分隔正在快速到來。沒誰，或者沒有什么東西，需要跟全部人/物溝通。無論是什么，無論在哪里，都不能對任何實體有默認信任。通過建立區(qū)隔網絡不同部分的“零信任”界限，公司企業(yè)可以保護數據不受未授權App或用戶訪問，減少脆弱系統(tǒng)的暴露面，防止惡意軟件在整個網絡上巡游。詳情
技術信息
主要包括：技術設計、技術樣品、質量控制、應用試驗、工藝流程、工業(yè)配方、化學配方、制作工藝、制作方法、計算機程序等。作為技術信息的商業(yè)秘密，也被稱作技術秘密、專有技術、非專利技術等，在國際貿易中往往被稱為Know-How。
經營信息
主要包括：發(fā)展規(guī)劃、競爭方案、管理訣竅、客戶名單、貨源、產銷策略、財務狀況、投融資計劃、標書標底、談判方案等。
商業(yè)秘密包括生產領域的秘密和商業(yè)領域的秘密。從商業(yè)企業(yè)角度來看，商業(yè)秘密范圍的理解似乎更廣一些，同時也更為具體明確些，主要涵括如下諸方面的內容：
產品
它是指由公司自己開發(fā)的，并具有商業(yè)價值的產品，在未獲得專利之前，便可以稱得上是一項商業(yè)秘密。即便產品本身不是商業(yè)秘密，組成產品的成分及組成的方式等也可能成為商業(yè)秘密。
配方
工業(yè)配方是商業(yè)秘密中的一種常見形式。很多食品的配方及其化學合成，化妝品的確切成分及各種含量度的比例都是很有價值的商業(yè)秘密。如“可口可樂”飲料配方作為一項商業(yè)秘密聞名于世。詳情
1、企業(yè)對商業(yè)秘密的認識不到位
部分企業(yè)對商業(yè)秘密的范圍、構成要件認知不夠。關于商業(yè)秘密的范圍及構成要件在前幾期文章中有專門說明，這里就不再贅述了。
2、缺少對員工關于商業(yè)秘密的系統(tǒng)培訓
當前，大多數企業(yè)保護商業(yè)秘密的主要措施是在規(guī)章制度中要求員工應當保護公司商業(yè)秘密禁止外泄。但在爭議發(fā)生后，企業(yè)難以舉證說明員工已經知悉企業(yè)的規(guī)章制度，導致權益難以得到救濟。另外，部分員工對商業(yè)秘密意識淡薄，對本企業(yè)的商業(yè)秘密及保護措施了解甚少、關注不夠，常常出現泄漏秘密而不知的情況。
3、跳槽人員帶走商業(yè)秘密
小編告訴你，企業(yè)員工跳槽是企業(yè)商業(yè)秘密被侵犯最常見的誘因之一。更有甚者在跳槽之后，利用原單位的商業(yè)秘密為聘用單位提供服務，與原單位成為競爭對手，造成原單位的經濟損失。
4、事后救濟難以實現
企業(yè)在經營管理中想要杜絕商業(yè)秘密泄露的難度很大，一旦商業(yè)秘密被侵害，主要依靠兩種救濟方式：行政救濟和司法救濟，但是總的來看企業(yè)想要得到救濟必須要投入大量的財力、人力，同時還要考慮追究侵權人的法律責任以及賠償能力，因此很難真正得到圓滿的救濟。上述種種情況給企業(yè)管理者以警示：商業(yè)秘密保護的重要性，不但要求我們需要提高商業(yè)秘密的保護意識，而且要將商業(yè)秘密作為重要的知識產權、無形資產來保護。
1、加強企業(yè)對商業(yè)秘密的保護意識
企業(yè)高層領導及HR首先要意識到保護商業(yè)秘密的必要性，視其為企業(yè)的“殺手锏”，認真剖析國內外企業(yè)管理商業(yè)秘密的成功經驗和被竊取秘密造成巨大經濟損失的案例，總結經驗教訓，形成符合自身特點的保護管理模式；其次重視對員工的保密教育，組織保守企業(yè)商業(yè)秘密的專項學習培訓，反復強調、宣傳保密的重要性，同時向員工發(fā)放適宜公開的《保密手冊》，減少人員流動所帶來的泄密風險。
2、建立企業(yè)商業(yè)秘密保護機構
企業(yè)商業(yè)秘密的認定與保護工作本身有著較高的法律性和技術性的特點，需要有專門的機構和人員開展這項工作，故，有條件的企業(yè)可以設立商業(yè)秘密保護機構，配備專業(yè)的保密人員。
3、建立嚴格的保密規(guī)章和管理制度
企業(yè)應根據自身的實際情況建立嚴格的保密規(guī)章制度，并且做好公示，確保員工能明確知曉保密信息的存在，以及違反保密制度的所承擔的法律責任。同時，盡量縮小人員的涉密范圍，引入相互牽制制度，對部分重大核心秘密進行分解，使每一涉密員工只能接觸到秘密的一部分。不但如此，還可以做一些物理性防范措施，例如將載有商業(yè)秘密的文件和檔案加蓋保密章，施行專人、專庫、專柜制度，規(guī)范涉密文件的借閱手續(xù)。對涉密的生產設備和生產過程安排在特定區(qū)域內進行，對設備的保密部分用箱體封閉，同時標注“保密”標識。詳情
你是否知道你掌握的重要數據呢？經過調查得知，70%的新老員工都不知道自己企業(yè)存有哪些數據，或是自己平時工作流轉操作了哪些企業(yè)的數據。告訴員工企業(yè)最為重要的業(yè)務和事項都有哪些，數據很重要，仔細排查數據機密等級更重要，進而可對數據進行等級標注然后再實施防護措施。
應當怎樣對待信息資產呢？企業(yè)需要讓員工與管理層的觀念保持一致，因為大多數員工與他們的企業(yè)在觀點上會存在差異。例如一項在倫敦進行的研究，其中44%的受訪者會有隨身攜帶客戶或知識產權數據的習慣，即使他們不在工作當中。企業(yè)應當提醒員工，若發(fā)現企業(yè)的敏感數據出現在你工作的新公司，你們將被就追究法律責任。
企業(yè)對員工進行上網行為監(jiān)控是一項有效的防范舉措，但是在上網辦公監(jiān)管產品應用于企業(yè)之前總會收到員工的排斥。事實上，企業(yè)要適時引導，提醒員工如何做是最妥善的辦法，加強安全意識，對于因某些活動而被記錄的員工，要頻繁且委婉地進行警醒，這也是一個防止事故發(fā)生的很好的方式。要讓員工意識到上網辦公監(jiān)管不是針對某個人的舉措，是基于大多數人利益的考慮，覆巢無完卵的道理大家都懂的！詳情
