信息安全奖惩管理办法

　　评论：　更新日期：2016年02月25日

5.2 奖励等级与责任部门

5.2.1奖励等级与措施

奖励事迹	奖励等级	奖励措施
举报或者制止泄密、窃密或者其他严重损害公司利益事件的集体或者个人	一级	根据具体情况给予8000元集体奖励或者5000元个人奖励；通报表扬（遵循“举报保密原则“淡化事迹并隐藏人员信息）。
制止他人违规行为或者即时反映可能造成泄密、窃密或者其他重大安全隐患的个人，以及在信息安全方面做出表率或者突出贡献的集体	二级	根据具体情况集体奖5000元或者3000个人奖励；通报表扬（遵循“举报保密原则“淡化事迹并隐藏人员信息）。
在信息安全管理中做出贡献，反映信息安全隐患或者过度防卫被核实、提出信息安全合理化建议并被采纳的个人，以及在信息安全方面做出贡献的集体	三级	根据具体情况给予3000元集体奖励或者1000元个人奖励。

5.2.2奖励责任部门

1）对于满足信息安全奖励标准的集体或者个人，IT部信息安全组可根据具体事迹定期进行申报，审批通过后由人力资源部根据公司财务制度进行发放奖金；

2）各部门信息安全接口人可自行组织对本部门优秀信息安全集体或者个人进行奖励。

5.3 违规等级与责任部门

5.3.1 违规等级与措施

违规事件	违规等级	处罚措施
盗窃、故意泄露公司保密信息的，或故意违反信息安全管理规定，性质严重造成重大影响或者风险	一级	1. 直接开除，永不录用； 2. 如违反法律法规由公司法务部移送公安机关处理；如给公司造成相关损失，须赔偿公司损失。 3. 全公司范围内通报处罚决定。
故意违反信息安全规定，性质严重；或者造成较大影响或较大风险	二级	1. 如给公司造成相关损失，须赔偿公司损失； 2. 担任公司管理岗位的人员，进行降职或者降薪处理；非公司管理岗位的人员，进行降薪处理； 3. 全公司范围内通报处罚决定。
过失违反信息安全管理规定，造成一定影响或者风险的；或者故意违反信息安全管理规定，但性质不严重且没有造成严重影响或风险	三级	1. 记入关键事件考评结果减10分或罚款500元； 2. 12个月内2次三级违规升级为1次二级违规。 3.部门内部通报处罚决定。
过失违反信息安全管理规定，性质较轻，且造成轻微影响或者风险	四级	1.记入关键事件考评结果减5分或罚款300元； 2.12个月内2次四级违规升级为1次三级违规； 3.部门内部通报处罚决定。

说明：

1) 信息安全管理规定包括公司各部门正式发布的信息安全管理制度；

2) 上表中“违规事件“的描述是定性的描述，是违规事件定级的参考原则。常见违规行为所适用违规等级具体参考附件1：《常见违规行为及其适用处罚等级举例》，其他违规行为所使用等级可参考举例进行认定。

5.3.2 责任判定

1）发生一、二级重大信息安全事件违规时，违规者直接上级和部门经理承担直接和间接责任，部门副总须承担连带管理责任，并按照《常见违规行为及其适用处罚等级举例V1.0》适用条款进行处罚；

2）对于三、四级信息安全违规，根据以下条件判断责任人直接上级是否连带处罚：

Ø 员工无意违规，且责任人领导未进行审批授权的，不进行连带处罚；

Ø 员工无意违规，但责任人领导进行包庇的，在事实确认的基础上，进行连带处罚；

Ø 若所管理部门一个月内发生2次（含）以上故意违规或者4次（含）以上无意违规事件，对直接上级进行连带处罚。

5.3.3 处罚责任部门