基本信息

---

下载

文档摘要

---

企业员工信息安全管理体系认证违规处理办法

一、适用范围与定义

本办法适用于与企业信息安全管理体系（ISMS）认证相关的全体人员，包括但不限于正式员工、劳务派遣人员、实习生、外包服务提供商派驻人员（以下统称“员工”）及涉及信息安全管理的第三方合作方人员。

本办法所称“违规行为”，指员工在参与ISMS认证体系运行、维护、改进过程中，违反国家法律法规、行业监管要求、企业《信息安全管理手册》《信息安全操作规程》《数据分类分级管理制度》等内部制度，或未履行ISMS认证相关岗位职责的行为。

二、违规行为分类与界定

违规行为按性质和影响程度分为一般违规、严重违规、重大违规三类，具体界定如