如何让员工遵守信息安全规定

员工遵守信息安全是很多企业关注的内容，这时候很多的企业都会想一些办法来规范员工。下面是本站小编为你精心推荐的让员工遵守信息安全规定的技巧，希望对您有所帮助。

　　让员工遵守信息安全规定的方法

1、确保制度作用有效发挥领导者要起带头作用。中国古代的曹操就曾以“割发代首”树立遵守制度的榜样。领导严格遵守了，自然会对员工产生影响。一个合格的领导就是要严格的要求自己，只有要严格要求自己，从自身做起，才能领导他人，员工才会心服口服，才会服从领导的安排和指挥，员工都是这样的心里，他们觉得领导做不到的，凭什么来指挥自己呢?有这样的心里也是很正常的呢，所以领导一定要严格遵守制度，这样才能使员工遵守。同时要将制度的完善和执行作为公司的一项基础工作，长期关注。

2、提高制度的科学性、合理性 通过对实际工作的了解，认真征求广大员工的意见，并开展制度讨论。同时各部门之间要加强联系，做到所订制度具有统一性、互补性。制度出台后要相对稳定。对确实不适应形势发展要求的制度不能墨守陈规，该及时修订、完善或废除的，要坚决取缔旧制度，确保制度不脱离实际。一套制度的出台和实施，不是那么简单的事情呢，一定要科学合理，要让员工能接受，连员工都不能接受的制度能执行下去吗?这样就是无效制定呢，所以呢，企业在做每项决定的时候，一定要让员工可以接受，这样很利于企业管理。

3、营造自觉遵守制度的氛围 执行制度时，应加强指导和帮助，及时解决执行过程中出现的问题。主要应把制度作为一项重要的学习内容，同时还应将员工对制度的掌握程度作为对员工考核的重要内容，激励员工自觉学习制度。在加强制度学习时还应运用发生的诸多违规案例开展警示教育，使大家充分认识不执行制度对集体和个人所造成的危害，从而自觉遵守制度，营造良好氛围。企业的制度一定要让员工明白，这样的制度对他们自身有什么好处，可以作为他们的绩效，直接影响他们自身的利益，这样他们就会严重遵守和执行了呢。

4、加强制度执行情况跟踪在执行制度过程中，还应建立部门之间、员工之间相互监督的制衡机制，发现违规情况及时举报，并对举报人给予奖励，对知情不报者，也应给予相应处罚。同时，部门要对各部门制度执行情况进行跟踪监督、定期考核，有效提高制度执行力。制度的执行也要定期的进行检查的呢，不是每项制度都可以执行下去的呢，要先实际运用，然后看在企业的效果，如果效果不好，那肯定不能执行下去的呢，这也是个磨合期，要看执行的情况，要看在企业有没有起到好的效果，要定期跟踪，了解详细情况。

　　员工信息安全保密制度

一、统计资料必须由档案员专人管理，凡查阅统计资料者，必须看完后及时归还，不许积存，不准带出机关，不准让无关人员翻阅。

二、统计资料一律由档案员专人保管，专柜存放。内部部门需要借阅的，办理借阅手续。

三、档案员对处理完的统计资料，应及时归档，要按照其形成单位、日期、文号顺序整理装订，其页数、份数，应做到齐全完整，目录清晰，便于查找利用。

四、对部室形成的密级文件、资料、报表等，要按照规定进行定密，标明密级期限标志，提交办公室主任审核，经分管领导审批后印发。转发上级密级文件要遵照“密来密复”的原则标明密级。对自产多余的密级文件，复印的密级文件、资料及摘有保密内密的笔记本要妥善保管，销毁时要进行碎纸处理。

五、本单位人员外出工作或开会，需要携带密级文件资料的，应办理借阅登记手续，并认真保管，用完退回。

六、到上级机关开会带回的秘密文件、资料，应及时交档案员保管，严禁私自保存。

七、严禁使用电话、电台及普通传真机传达、录制、传递统计资料。

八、未经批准，不得印发、复印统计方面的秘密文件、资料。

　　信息安全管理制度

一、管理的重要性

网络数据资料、用户资料事关用户的正常运作与业务发展，是一项在法制社会必须引起高度重视的工作。

二、管理要求

1、人员管理：加强人员的培训学习，从法制教育、岗前培训、安全意识入手，组织员工学习技术保密的法律法规和上级保密制度，提高广大员工的保密意识。

2、技术人员、行政管理人员以及因业务上可能知悉技术秘密的人员或业务相关人员，必须签订包括有保护技术秘密的《自律协议书》。应严格遵守技术保密制度。

3、所有操作维护终端严禁连接到互联网。确因工作需要的，要单独设立互联网互联终端，由不同维护人员根据不同密码进行登陆使用，确保信息安全。磁盘、磁带等必须进行检查确认无病毒后，方可使用。

4、对本公司生产、工作活动形成的文件、技术资料和上级下发的文件、资料、履行登记、立档手续，并集中到办公室统一管理(工程技术方面的由总工程师、各项目部妥善管理)。

5、认真做好防火、防盗、防潮、防晒、防虫蛀、防鼠咬等工作。

6、档案室要保持清洁，不准存放无关物品。

7、工作人员离开库房，要随时关好门窗，拉好窗帘。

8、所有重要文本资料，一律采用保险柜保管。

9、加强对保密工作的'抽查考核检查，落实考核制度。

三、技术要求：

1、技术人员要加强施工安全管理和网络割接准备工作，采取有效措施将对现网的影响降到最低限度，确保现网的安全，防止人为事故发生。

2、网络运行维护期应确保维护工作、设备运行、系统数据的安全。局数据的制作以及对设备的指令操作要严格按照局数据制作规范和设备技术手册的要求根据工单执行;对设备的指令操作要有详细记录，关键操作要一人操作一人核对，准确无误方可执行，操作人员要在工单上签字确认。操作过程必须详细记录以备核查。

3、网络运行维护期的安全可以通过三种控制方法保证，操作控制包括对操作流程、用户分级、权限分级、操作记录、远程管理、密码管理、防火墙技术、数据备份的安全保证;运行控制包括对告警处理、测试、性能分析、应急预案的安全保证;操作设备控制包括防病毒、杀毒软件、非生产应用软件的安全控制。

4、未经许可，严禁厂商进行远程登录。远程接入设备在正常情况下要处于关闭状态，只有在需要的时候才开通使用。远程接入设备的登陆密码必须3个月至少更新一次，系统管理员之外人员使用后应立即修改密码。

6、为保证远程技术支持的可靠性，需定期对远程维护设备、端口进行检查，在确保安全保密的同时确保其可用性。

四、保密规定

1、严格遵守通信纪律，增强保密意识，保守通信机密，严格遵循中国网络资源数据保密管理规定，不能泄漏通信网的结构、容量配置、话务分布、中继方式图等技术资料。所有机房原始记录，未经许可不许带出机房。

2、不准携带公司技术业务文件进入公共场所和探亲访友，在私

人信件、广告宣传中，严禁泄漏通信秘密。未经批准，不得向与工作无关人员提供技术资料及查阅检测报告和原始记录;应严格为用户保守技术机密。

3、凡外部人员进入机房必须有网运部的批准证明，履行登记手续，并由相关人员陪同。厂商人员进入机房工作必须由维护人员陪同，明确工作内容和工作范围。

4、各种涉及运行维护和网络设备情况的图纸资料要注意妥善保存，由专人存档保管。

5、实施为用户保密的制度，不许随意监听用户的通话，不许下载和截取用户的私人信息。

6、所有运行维护人员必须参加保密教育培训，严格执行保密规则，加强指导和定期检查、发现问题及时改进。

五、奖励与惩罚

1、 本单位对在技术保密工作中做出突出成绩的人员和部门给予奖励。

2、对未按本《制度》进行技术保密管理或管理不善造成秘密泄漏的，除对直接责任者按有关制度给予相应行政处理外，还将追究所属单位主要负责人的责任，并对直接责任者和所属单位给予一定的经济处罚，明知故犯者加重处罚。对情节特别严重的，移交国家司法机关给予追究。

---