[XX-A-04.21]清洁桌面和清屏策略.docVIP

密级等级：敏感 受控状态：受控 文件编号： XX_A_04_21_2009.12 清 洁 桌 面 和 清 屏 策 略 Ver 1.0 2009年12月30日历史版本编制、审核、批准、发布实施、分发信息记录表 版本号 编制人/ 创建日期 审核人/ 审核日期 批准人/ 批准日期 发布日期/ 实施日期 分发编号 V1.0 2009/12/30 2010/1/4 原稿 / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / / 文件更改记录 序号 更改单号 页次 更改人 日期 更 改 摘 要 1 2 3 4 5 6 7 8 9 10 本标准XX_A_04_21_2009.12 本标准依据ISO/IEC 27001：2005信息安全管理体系-要求编写。 本标准由XXXX有限公司提出起草 本标准主要起草人： 本标准于2009年12月30日首次发布2009年12月30日XX_A_04_21_2009.12 介绍 应该实施清除桌面和清除屏幕方针，以降低对文件、介质以及信息处理设施未经授权访问或破坏的风险。 目 的 该策略的目的是防止对信息和信息处理设施未经授权的用户访问、破坏或盗窃。 适用范围 该策略适用于公司所有员工。 术语定义 略 清洁 桌面 和清 屏策 略 含有涉密信息或重要信息的文件、记录、磁盘、光盘或以其它形式存贮的媒体在人员离开时，应锁入文件柜、保险柜等； 所有计算机终端必须设立登录口令，在人员离开时应该锁屏、注销或关机； 在结束工作时，必须关闭所有计算机终端，并且将个人桌面上所有记录有敏感信息的介质锁入文件柜； 计算机终端应设置屏幕密码保护， 屏保时间 不大于 5 分钟； 传真机由行政人事部负责管理，并落实责任人。 打印或复印公司秘密、机密信息时，打印或复印设备现场应有可靠人员，打印或复印完毕即从设备拿走。 惩罚 违背该策略可能导致：员工以及临时工被解雇、合同方或顾问的雇佣关系终止、实习人员和志愿者失去继续工作的机会、学生被开除；另外， 这些人员还可能遭受信息资源访问权以及公民权的损失，甚至遭到法律起诉。 引用标准 略 XXXX有限公司 XX_A_04_21_2009.12 清洁桌面和清屏策略 第 2 页 共 4 页 XXXX有限公司 .