浙江省医联医疗扶持和救助公益基金会

信息安全管理办法（试行）

基金会以“唤醒意识，人人参与”为基本公益理念，期望通过传播倡导引起社会各界对公益的认知与参与。

为规范基金会信息发布与传播工作的专业与严谨性，接受社会公众对基金会的监督，同时高效传播基金会的公益理念，特制订本制度。基金会信息公开遵循公正、透明的原则，确保信息发布主动、及时、准确，提高基金会的社会公信力。

第一章 信息安全

第一条 总则

为避免业务信息外泄，防范风险以确保业务的连续性，特制定本管理办法。

第二条 全员责任

（一）全体员工、合作机构、业务外包商，均有责任确保基金会信息的机密性、完整性，防止基金会和项目信息未经授权下被泄露、篡改或破坏。员工须签暑必要的基金会信息保密承诺书或条例等。

（二）指定信息技术数据处理的专责人员，由其实施必要的安全措施以确保禁止未经授权的非法进入，移动或破坏信息安全;员工因终止合同或职位调动而必须做相应的权限终止或改变，及相关信息资料的移交。

（三）基金会内的电脑和网络资源仅用于工作目的，用户只能访问被授权访问的相关信息资源；员工应爱护及保护个人保管、使用的电脑相关设备。

第三条 信息安全行为指引

（一）在工作过程中，得到的基金会信息不在业务以外的场合使用。

（二） 在员工劳动合同生效或劳动合同终止后，不向第三方泄露基金会业务及相关信息。

（三） 所有计算机储存（USB存储、CD等移动存储），未经许可，不得流出基金会。

（四） 信息储存设备（包括但不限于笔记本电脑、台式电脑、移动存储设备、光盘等）发生遗失或被盗时，应立即上报，并报告设备中存贮的基金会机密及秘密信息情况。

（五）不得任意丢弃作废的储存工具，应将储存在报废工具内的磁盘、光盘等集中清除并集中销毀。

第四条 办公个人电脑使用

（一） 必须设置登入密码，并经常更改密码。

（二）离开办公位时，应及时锁定屏幕。

（三）对重要的电子文档和影像资料应定期备份，并定期上传基金会指定的相应存储设备内。

（四）未经许可，不得与他人分享办公个人电脑账户或密码。

第五条 违规处理

对违反基金会信息安全政策的相关行为，将被视作违反机构规定而被书面警告或解除劳动合同；情况严重者，基金会保留追究该员工的民事或刑事责任的权力。

第二章  附则

第六条 本办法由浙江省医联医疗扶持和救助公益基金会综合办公室负责解释。

第七条 本办法自发布之日起执行。

浙江省医联医疗扶持和救助公益基金会