Mục đích: - Thông tin được quy định bảo mật là những thông tin có tính chất nhạy cảm, liên quan đến Công ty hoặc nhân viên trong Công ty mà nếu để lộ cho những người không có trách nhiệm
Trang 1HIMLAM VIKID JSC , VIKID/HR/BM - 008
QUY ĐỊNH BẢO MẬT THÔNG TIN
Số: QĐ-001/2010 Ngày: 06/04/2010
Số trang: 1/1
Kính gửi : Toàn thể cán bộ, nhân viên trong Công ty
V/v: Thông báo quy định bảo mật thông tin
A Mục đích:
- Thông tin được quy định bảo mật là những thông tin có tính chất nhạy cảm, liên quan đến Công ty
hoặc nhân viên trong Công ty mà nếu để lộ cho những người không có trách nhiệm liên quan có thể
gây bất lợi cho Công ty hoặc nhân viên Do đó Công ty ban hành quy định này nhằm mục đích khuyến
cáo và yêu cầu tất cả nhân viên được giao nhiệm vụ quản lý và thực hiện công việc tại Công ty cổ
Phần Him lam phát triển trí tuệ trẻ em Việt hiểu rõ hơn và xem công việc bảo mật thông tin là một
nhiệm vụ rất quan trọng và bắt buộc phải tuân thủ một cách nghiêm ngặt theo quy định
B Danh mục các thông tin của công ty và nhân viên được quy định phải bảo mật
1 Tình hình tài chính của công ty
2 Tình hình hoạt động của công ty
3 Kế hoạch kinh doanh của công ty
4 Quy trình công nghệ, bí quyết kinh doanh của Công ty
5 Hợp đồng kinh tế
6 Thông tin khách hàng
7 Hồ sơ ứng viên/ Thu nhập nhân viên
8 Thông tin đã được cảnh báo yêu cầu bảo mật (Confidential/ Bảo mật)
9 Thông tin đã được bảo vệ bằng mã số/biện pháp an ninh
10 Các thông tin khác Ban giám đốc sẽ quy định riêng và cụ thể đối với từng cá nhân
các dấu hiệu cảnh báo/ biện pháp an ninh trên mạng nội bộ vv…
D Quy định chung
1 Tất cả các thông tin có yêu cầu bảo mật, nhân viên được giao nhiệm vụ quản lý phải có trách nhiệm
cất giữ/ lưu trữ ở nơi an toàn (tủ hồ sơ phải có khóa, nơi chứa dữ liệu phải đảm bảo an ninh vv…) và
khi chuyển giao phải được niêm phong kín và cảnh báo bằng dấu hiệu“Confidental” bảo mật rõ ràng
Nhân viên được giao quản lý thông tin bảo mật được yêu cầu phải tuân thủ nghiêm ngặt quy định
này
2 Nhân viên không được phân quyền/ không có trách nhiệm liên quan tuyệt đối không được truy cập/
xâm nhập/ sử dụng các thông tin đã được cảnh báo quy định bảo mật
3 Tùy thuộc vào mức độ phân quyền, Nhân viên được phép truy cập sử dụng toàn bộ hoặc một phần
thông tin quy định bảo mật cho mục đích công việc Nghiêm cấm Nhân viên cung cấp bất kỳ thông
tin nào đã được quy định chế độ bảo mật “Confidental” cho những người không có trách nhiệm liên
quan kể cả đồng nghiệp/ Nhân viên khác trong công ty khi chưa được phép của Ban tổng giám đốc
hoặc các Trưởng phòng ban, bộ phận (Top Manager)
Trang 2HIMLAM VIKID JSC , VIKID/HR/BM - 008
4 Nghiêm cấm việc sao chép/ lưu trữ bất kỳ thông tin, dữ liệu bảo mật nào liên quan đến công việc
sang máy tính/ USP/ Đĩa mềm cá nhân hoặc thiết bị/ đĩa mềm có nguồn gốc bên ngoài Công ty khi
chưa được phép của Ban tổng giám đốc hoặc các Trưởng phòng ban, bộ phận (Top Manager)
5 Nghiêm cấm mang ra ngoài bất cứ đĩa mềm nào liên quan đến công việc khi chưa được phép của
Ban giám đốc hoặc các Trưởng phòng ban, bộ phận (Top Manager)
6 Trừ các trường hợp quy định của Pháp luật thì việc cung cấp thông tin và dữ liệu liên quan đến Công
ty ra bên ngoài phải được sự phê duyệt của Ban tổng giám đốc
7 Tài liệu liên quan của mỗi bộ phận do trưởng bộ phận có trách nhiệm bảo quản và lưu trữ, không ai
được tự ý mang ra khỏi doanh nghiệp nếu chưa có sự đồng ý của trưởng bộ phận
8 Nhân viên có trách nhiệm báo cáo ngay cho cấp trên trựctiếp hoặc Ban Giám đốc nếu phát hiện bất
kỳ vi phạm nào có liên quan đến quy định Bảo mật thông tin
9 Nhân viên trong Công ty đã được giao nhiệm vụ quản lý dù bất cẩn hay cố tình vi phạm chế độ bảo
mật thông tin theo quy định này thì tùy theo mức vi phạm Công ty sẽ xử lý kỷ luật theo quy định,
đồng thời nhân viên đó sẽ phải chịu trách nhiệm bồi thường thiệt hại do mình gây ra cho Công ty /
đồng nghiệp theo quy định của Công ty và các quy định liên quan của pháp luật hiện hành
PHÁT TRIỂN TRÍ TUỆ TRẺ EM VIỆT Tổng Giám Đốc
Đã ký
Nguyễn Quế Anh