2022年新高級(jí)認(rèn)證通用標(biāo)準(zhǔn)(2022年第106號(hào))
一、內(nèi)部控制標(biāo)準(zhǔn)
第3項(xiàng).信息系統(tǒng)
(9)建立并執(zhí)行信息安全管理制度,包括防火墻、密碼等保護(hù)信息系統(tǒng)免受未經(jīng)授權(quán)的訪問(wèn),以及防止信息丟失的程序和備份功能,并對(duì)違反信息安全管理制度造成損害的行為予以責(zé)任追究。
無(wú)論是新舊高級(jí)認(rèn)證標(biāo)準(zhǔn)都強(qiáng)調(diào)要對(duì)違反信息安全管理制度造成損害的行為追究責(zé)任。如果企業(yè)的信息安全管理制度比較完善,在日常業(yè)務(wù)中就會(huì)或多或少發(fā)現(xiàn)一些違反信息安全管理制度的行為,除了泄漏企業(yè)機(jī)密以外,大部分可能是一些小的問(wèn)題,例如安裝非法軟件導(dǎo)致病毒入侵,私自拷貝公司資料回家等。只要發(fā)現(xiàn)了,就應(yīng)該對(duì)員工進(jìn)行批評(píng)教育,并留下相關(guān)的記錄。批評(píng)教育也屬于責(zé)任追究的一種,如果員工的行為造成較嚴(yán)重的損害,還需要按公司的規(guī)章制度處理。
參考:舊標(biāo)準(zhǔn)
一、內(nèi)部控制標(biāo)準(zhǔn)
第三項(xiàng),11.信息安全
第3款,對(duì)違反信息安全管理制度造成損害的行為應(yīng)當(dāng)予以責(zé)任追究。
RCEP原產(chǎn)貨物背對(duì)背原產(chǎn)地證明進(jìn)口玩具車(chē)配件報(bào)關(guān)代理土耳其進(jìn)口藥材報(bào)關(guān)的注意事項(xiàng)_土耳其準(zhǔn)入的藥材有哪些?烏拉圭海運(yùn)港口:馬爾多納多(maldonado)港口空運(yùn)公布的直達(dá)運(yùn)價(jià)之概述(五)未使用的設(shè)備機(jī)器_也是舊機(jī)電產(chǎn)品嗎?二手儀器進(jìn)口報(bào)關(guān)流程手續(xù)以及關(guān)稅講解日本二手設(shè)備進(jìn)口海運(yùn)、訂艙、報(bào)關(guān)清關(guān)