公司信息安全体系1.0建设计划书

《公司信息安全体系1.0建设计划书》由会员分享，可在线阅读，更多相关《公司信息安全体系1.0建设计划书（71页珍藏版）》请在装配图网上搜索。

1、价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 同 洲 信 息 安 全 体 系 1.0建 设 计 划 书客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长管 理 工 程 部 邓 生 品 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 管理工程部 邓生品 2008年12月24日

2、同洲信息安全管理现状信 息 安 全 管 理 标 杆同 洲 信 息 安 全 与 标 杆 的 差 距同 洲 信 息 安 全 体 系 变 革 规 划需 要 领 导 提 供 的 支 持信 息 安 全 介 绍 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 安 全 管 理 混 乱 的 几 个 案 例总 部 高 层 的办 公 室 ， 神秘 人 士 可 以越 过 “ 重 重关 卡 ” ， 自由 出 入 ； 那么 ， 其 他 办公 场 地 呢 ？可 想 而 知 公 司 各

3、 类 重 要 场地 、 业 务 系 统 ，已 有 的 或 是 新 增的 ， 从 来 没 有 定期 的 信 息 安 全 风险 评 估 与 管 理 优化 这 一 说 ， 反 正， 出 了 问 题 再 “救 火 ” ， 不 但 不被 处 罚 ， 还 能 向公 司 体 现 “ 我 ” 的 “ 工 作 绩 效 和工 作 付 出”基 地 ， 保 安 与 员工 勾 结 ， 硬 件 资产 被 盗 。 那 么 ，公 司 的 重 要 设 计方 案 、 代 码 软 件等 电 子 信 息 资 产， 是 否 也 被 时 时如 此 “ 算 计 ” 着， 不 言 自 喻 各 类 高 危 的 设 备带 入 研 发 等 场 地

4、； USB端 口 开 启、 网 络 服 务 器 搭建 、 测 试 申 请 时时 发 生 着 在没 有 任 何 隐 患 控制 措 施 的 情 况 下， 还 带 着 一 副 必须 得 为 其 开 通 的言 语 和 表 情 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 公 司 种 种 业 务 开 展 中 的 安 全 需 求 很 急 迫 ，但 无 安 全 系 统 支 撑需要文档加密系统，支撑IPD等流程文档发布的发布，但我们没有文档加密系统 价 值 观 ： 客

5、户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 公 司 种 种 业 务 开 展 中 的 安 全 需 求 很 急 迫 ，但 无 安 全 系 统 支 撑需要文档加密系统，支撑公司研发核心代码、设计文档。但我们没有文档加密系统 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任我 们 没 有 内 网 行 为 监 控 系 统 防火墙并没有详细的外发资

6、料的记录，比如：通过Web邮箱（163、SOHU等）外发的邮件的记录或者是通过BBS发布的信息等从 防 火 墙 上 能 够 看 到 种 种 违 规 数 据 传 递 、 工 作 时 间 的 网络 “ 闲 逛 ” 行 为 ， 但 是 防 火 墙 却 提 供 不 了 证 据 证 明 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 公 司 具 有 FTP权 限 的 人 有 200多 个 ， 占 上 网 总 人 数 的 约1/7， FTP传 输 的 信 息 系 统

7、也 无 法 监 控FTP是 安 全 的 高 危 通 道 。 在 管 理 上 应 该 是 部 门统 一 出 口 ， 专 人 管 理 ； 同 时 ， 需 要 对 传 输 的 内 容 进 行 监 控 。但 是 ， 目 前 公 司 却 没 有 做 到 其 中 的 一 点 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 我司目前安全控制水平 无 规 范 安 全 防 御 与评 估 体 系 ，表 面 太 平 建 立 管 理 组 织 体系 、 采 取 周 期 评估 优 化

8、 措 施 安 全 规 范 可 控 ，不 断 优 化破 产 损 失 惨 重基 本 无 力 回 天 重 大 事 故 发 生 时“ 救 火 ”安全水平层次$同 洲 目 前 的 位 置 在 这 里 ， 我 们 应 该 向 有 阳 光的 地 方 奋 进 ！ 应 该 不 会 有 人 否 定 吧？同洲位置 安 全 形 势 越 来 越 严 峻麻 痹 者 跌 倒 后 ， 将 可 能 永 远 倒 下 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 信 息 安 全 文 件 体

9、系 管 理 与 技 术 支 撑 体 系 信 息 安 全 组 织 架 构案 例 展 示 顺 序 ， 以 安 全 架 构 “ 核 心 层 分 类 ” 标 准 为 基 础我 司 安 全 各 层 面 安 全 管 理 混 乱 案 例 分 析 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 必 须 补 充 信 息 安 全 基 础 的 “ 宪 法 ” 文 件混 乱 表 现 1： 权 限 开通 无 视 安 全 混 乱 表 现 2： 开 发 测试 无 安 全 控 制 意 识

10、 混 乱 表 现 3： 安 全 管理 不 能 落 地混乱表现n没 有 统 一 的 旗 帜 ， 所 以 迷 失 方 向 ， 百 年 同 洲 需 要 护 航 符 ，安 全 压 力 需 要 从 高 层 局 部 扩 展 到 全 员 ， 成 为 企 业 文 化 的 一 部 分根 据 业 务 需 要 ， 我 们需 要 外 部 能 访 问 内 网的 服 务 器 和 计 算 机 ，我 们 的 领 导 都 审 批 通过 了 ， IT网 络 部 赶 快给 我 开 通 ！ 没 有 安 全 评 估 流 程 及标 准 ， 所 以 ， 领 导 审 批 通 过 了就 是 安 全 的 了 ， 客 观 上 是 否 安 全不 重

11、 要 了 ！ 我 是 在 测 试 一 个 IT方面 的 平 台 系 统 ， 又 不是 在 做 业 务 无 关 的 事， 所 以 虽 然 是 因 为 测试 让 研 发 的 办 公 网 络瘫 痪 了 5小 时 ， 但 是这 个 是 业 务 上 需 要 ！ 他 并 没 有 意 识 到 ， 在 生 产 环 境测 试 是 违 反 安 全 基 本 标 准 的 ， 也没 有 意 识 到 这 个 一 个 严 重 的 安 全事 故 。 而 且 还 有 要 让 网 络瘫 痪 5天 的 架 势 制 定 实 验 室 安 全 管 理细 则 ？ 那 是 公 司 的 事情 ， 实 验 室 管 理 员 是做 什 么 的 我

12、不 是 很 清楚 ， 但 是 肯 定 不 是 负责 这 方 面 的 。自 己 的 职 责 是 什 么 很 含 糊 ，但 是 ， 怎 样 推 卸 职 责 是 一 点也 不 含 糊 。 1.你 是 IT信 息 安 全 部 而 又不 是 全 公 司 的 信 息 安 全部 ， 所 以 只 是 负 责 你 们部 门 范 围 的 安 全 ， 我 们部 门 的 事 情 ， 什 么 时 候轮 到 你 来 管 了 ？2.我 现 在 有 一 台 私 人 电 脑要 带 进 来 ， 你 必 须 给 我解 决 ， 不 然 ， 我 的 工 作事 情 你 来 负 责 做 完 不 知 道 怎 么 评 价 了 ！ 往 往 这

13、个时 候 似 乎 感 到 自 己 的 智 商突 然 变 低 了 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 安全管理无明确身份面临的尴尬 我 们 需 象 标 杆 企 业 一 样 ， 从 公 司 管 理 制 度 上 ，确 认 和 保 证 安 全 建 设 与 检 查 机 构 的 “ 法 定 ” 身 份 和 权 威 。1. 你 只 是 IT部 门 下 的 一 个 小 小 主 管， 你 是 为 我 服 务 的 ！ 你 以 为 你是 谁 啊 ？ N 华 为 公

14、司 的 安 全 机 构 ， 内 部 从 高 管 到 基 层 员 工 、 外 部 从 政 府 官 员 到 各 类 来 访 人 员 ，都 “ 惧 怕 ” 他 们 而 事 事 注 意 遵 从 其 安 全 要 求 。 但 是 在 同 洲 ， 不 少 人 却 对 公 司 安 全 要 求 不 以 为 然 的 吆 五 喝 六 。 难 道 ， 同 洲 的 安 全 境 界 非 常 高 了 ， 已 经 达 到 不 需 安 全 管 理 的 境 地 了 吗 ？2.我们部门的领导都审批同意了，你凭什么不批？必须在5分钟内给我开通！4. 我 没 有 违 反 规 定 ， 我 们 部 门 的 规定 就 是 这 样 的 ， 你

15、 无 权 干 涉 ！3. 是 谁 给 你 的 权 利 ， 让 我 遵 守这 遵 守 那 的 ？ 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任无 统 一 安全 监 管 机构 导 致 的混 乱 亟 待 建 立 贯 穿 高 层 至 基 层 的 安 全 管 理 体 系总 部 行 政 中 心 保 安 负 责 总 部 大楼 安 全 。 但 是 ， 对 环 境 安 全 保护 是 否 到 位 、 方 案 是 否 根 据 业务 发 展 进 行 周 期 性 调 整 优 化

16、？缺 少 专 业 的 引 导 和 评 估 ， 缺 少统 一 的 监 督 和 检 查 。 基 地 总 务 安 全 部 负 责 基 地 的物 业 安 全 ， 但 是 ， 其 安 全 措施 标 准 是 否 与 总 部 一 致 ？ 其日 常 的 工 作 状 态 缺 少 明 确 独立 的 机 构 监 督 。IT系 统 维 护 部 门 ， 负 责 系统 的 配 置 等 服 务 。 但 是 ，各 系 统 之 间 的 通 信 是 否 符合 安 全 标 准 ？ 系 统 的 性 能是 否 进 行 周 期 性 评 估 以 支撑 业 务 连 续 性 ？ 没 有 评 估， 也 没 有 标 准 及 统 一 监 管 各 外

17、 地 分 公 司 、 办 事 处 的物 理 安 全 是 否 有 负 责 人 在监 管 和 落 实 ？ 没 有 ！IT网 络 部 认 为 职 责 是 负 责日 常 网 络 的 通 畅 。 缺 少 开展 网 络 安 全 状 态 周 期 性 评估 和 周 期 优 化 巩 固 方 案 设计 与 实 施 。 没 有 统 一 的 安全 要 求 标 准 及 符 合 性 监 管 统 一 负 责 整 个 公 司 安 全 体 系 的标 准 制 定 、 日 常 安 全 运 作 情 况 的评 估 与 监 管 机 构 在 哪 里 ？ 没 有 ！我 们 必 须 建 立 起 来 ！ 总 部 、 基 地 、 外 地 的 各

18、部 门 及 员 工 日 常 形 形 色 色 的行 为 安 全 状 况 ， 是 否 有 统一 监 管 、 优 化 ？ 没 有 ！ 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任安全产品的选型、洽谈、考察、测试、安全人员接待与沟通 公司安全组织建设；各类权限申请电子流审批；员工日常安全事件调查；员工安全意识培训公 司 信 息 安 全 人 手 太 过 薄 弱各类信息安全标准、制度、方案的制定；以及组织评审、签发信息安全项目群的组织、开发、实施、推行、以及项目日常

19、管理其他工作：若干安全权限电子流审批；部门内部QA组及验收测试部的部门建设、标准制定 、日常管理协调等工作目 前 ,只 有 信 息 安 全 部 主 管 +一 名 新 毕 业 大 学 生公司信息安全工作 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 同洲信息安全管理现状信 息 安 全 管 理 标 杆同 洲 信 息 安 全 与 标 杆 的 差 距同 洲 信 息 安 全 体 系 变 革 规 划需 要 领 导 提 供 的 支 持信 息 安 全 介 绍 价 值 观

20、 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 标 杆 核 心 层 分 析 信 息 安 全 文 件 体 系 信 息 安 全 组 织 架 构 管 理 与 技 术 支 撑 体 系 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 不 断 完 善 的 信 息 安 全 文 件 体 系安 全 政 策 、风 险 评 估 标 准安 全 制 度

21、、 安 全 流 程 谁 ， 什 么 时 候 、 做 什 么 ， 在 哪 里各 类 安 全 符 合 性 证 据 Level 2各 类 安 全 管 理 规 定 、 安全 流 程 及 流 程 文 件Level 1安 全 手 册描 述 任 务 及 具 体 活 动 怎 么 做 的各 类 模 板 、 表 单 Level 3操 作 指 导 、 检查 彪 、 模 板 等Level 4各 类 记 录 华 为 建 立 了 以 信 息 安 全 策 略 总 纲 为 基 础的 、 由 各 层 级 细 化 的 安 全 管 理 规 定 、 文 件 、 模 板 等 组 成 的 信 息 安 全 白 皮 书 文 件 体 系 。

22、它 们分 别 由 对 应 层 级 的 安 全 机 构 修 订 和 实 施 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 上 下 一 体 的 的 信 息 安 全 组 织 架 构 03年 起 ， 华 为 持 续 投 入 重 金 ， 请 DNV公 司 协 助 其 根 据 BS7799标 准 ， 构 建 设 置 了 其 信 息 安 全 管 理 体 系 ， 并 通 过 了 企 业 BS7799认 证 。 有 目 共 睹 的 事 实 证 明 ， 这 个 体 系 的

23、运 作 ，推 动 了 华 为 这 列 “ 火 车 ” 更 加高 效 、 安 全 平 稳 地 前 行 浑然一体、运作高效的信息安全体系公司信息安全监管委员会信息安全部（全球信息安全管理办公室）网络安全部物业行政管理部 各大部门信管办各子公司信管办各部门信息安全专员团队国内各地物业安全处海外各地物业安全处 CIO 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 坚 实 的 信 息 安 全 内 控 管 理 与 技 术 支 撑 体 系管 理 手 段 与 技 术工

24、具 有 机 结 合 内 网 行 为 监 管与 审 计 系 统终 端 接 入 认 证、终端软件标准检查等系 统文 档 加 密 、 打印 、 USB等 控制 系 统 网 络 隔 离 ； 物理 划 分 安 全 等级 ， 并 实 施 不同 等 级 的 配 套保 护 信 息 安 全 工 作 纳 入部 门 绩 效 考 核周 期 性 年 度风 险 评 估 畅 通 的 安 全 问 题反 馈 通 道 、 严 明的 安 全 奖 惩 机 制全 员 日 常例 行 安 全 检 查 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简

25、 单重 用检 查并 行勇 气反 馈认 真责 任 同洲信息安全管理现状信 息 安 全 管 理 标 杆同 洲 信 息 安 全 与 标 杆 的 差 距同 洲 信 息 安 全 体 系 变 革 规 划需 要 领 导 提 供 的 支 持信 息 安 全 介 绍 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 差 距 分 析 信 息 安 全 文 件 体 系 信 息 安 全 组 织 架 构 管 理 与 技 术 支 撑 体 系 价 值 观 ： 客 户 第 一 | 阳 光 沟

26、通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 我司安全内控与标杆的位置示意图 无 规 范 安 全 防 御与 评 估 体 系 ，表 面 太 平 建 立 管 理 组 织 体 系、 采 取 周 期 评 估 优化 措 施 安 全 规 范 可 控不 断 优 化破 产 损 失 惨 重基 本 无 力 回 天 重 大 事 故 发 生 时“ 救 火 ”安 全水 平 $华为位置同洲位置 有差距不可怕！可怕的是我们看不到差距，甚至看到了差距后，不是想办法赶上，而是找借口不为！ 价 值 观 ： 客 户 第 一 | 阳 光 沟

27、 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 我 司 信 息 安 全 文 件 体 系 状 况Level 2 Level 3Level 4Level 1安 全 政 策 、风 险 评 估 标 准安 全 制 度 、 安 全 流 程 谁 ， 什 么 时 候 、做 什 么 ， 在 哪 里各 类 安 全 符 合 性 证 据 各 类 安 全 管 理 规 定 、 安 全 流程 及 流 程 文 件安 全 手 册描 述 任 务 及 具 体 活 动 怎 么 做 的各 类 模 板 、 表 单 操 作 指 导 、 检 查表

28、、 模 板 等各 类 记 录 没 有 规 矩 ， 就 没 有 方 圆 ！ 所 以 ， 没 有 安 全 的 规 范 指 导 性 文 件 ， 安 全 建 设 失 去 了 引 导 和 度 量 的 标 准 。现 代 社 会 是 契 约 型 社 会 ， 公 司 的 “ 安 全 契 约 ”在 哪 里 ？ 没 有 。 那 我 们 就 用 心 建 立 起 来 吧 ！ 无 公 司 安 全 纲 领 文 件有 少 部 分 散 乱 的 安 全 制 度 及 流 程 ， 不全 面 且 相 互 也 缺 乏 互 补 ， 等 待 规 范除 了 物 业 保 安 场 地 检 查记 录 外 ， 其 他 基 本 没 有严 重 缺 失

29、没 ， 基 本 没 有 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 没 有 总 部 、 基 地 、 各 外地 机 构 等 物 业 监 管隶 属 、 考 核 关 系 ，以 及 管 理 标 准 等 模 糊 不 明 ， 有 待 明 确和 改 善需 优 化 上 下 一 体 的 的 信 息 安 全 组 织 架 构公 司 信 息 安 全 监 管 委 员 会信 息 安 全 部（ 全 球 信 息 安 全 管 理 办 公 室 ）网 络 安 全 部 物 业 行 政 管 理

30、 部 各大部门信管办各子公司信管办 各部门信息安全专员团队 国内各地物业安全处 海外各地物业安全处 CIO 1.只 有 一 个 专 业 人 员 和一 个 新 毕 业 大 学 生 ；2.没 有 从 制 度 上 明 确 安全 机 构 的 责 任 和 权 利力 量 薄 弱 现 状 下 的 公 司 安 全 组 织 ， 就 如“ 农 民 起 义 军 ” 一 样 ， 有 形 无 神 ！无 统 一 的 章 程 、 无 统 一 的 中 央机 构 ， 凭 少 数 “ 起 义 发 起 者 ”在 “ 点 火 ” ， 员 工 和 各 部 门 缺失 主 动 的 安 全 防 范 措 施 和 意 识 。IT技 术 支 持

31、、 网 络 维 护 人员 在 负 责 。 没 有 规 范 的标 准 、 没 有 IT状 态 安 全 评估 、 没 有 例 行 检 查 与 优化 需 加 强 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 我 司 安 全 内 控 管 理 与 技 术 支 撑 体 系 状 况 部 门 安 全绩 效 考 核周 期 性风 险 评 估畅 通 的 问 题反 馈 通 道 、 明 确的 安 全 奖 惩 全 员 日 常例 行 安 全 检 查脆 弱 的 安 全 内 控终 端 接

32、 入 安全 认 证 系 统（ SPES）桌 面 软 件 标准 检 查 系 统（ ACC）网 络 隔 离 ；场 地 安 全 等级 划 分 与 配套 管 理 等 等 内 网 行 为 防 护与 审 计 系 统(CPM、 PM、 信 息出 口 监 管 系 统 ) 只有ISA和Juniper 防火墙，无其他安全内控系统 物理安全有一定监控，其他防内部泄密监管基本空白！ 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 同洲信息安全管理现状信 息 安 全 管 理 标 杆

33、同 洲 信 息 安 全 与 标 杆 的 差 距同 洲 信 息 安 全 体 系 变 革 规 划需 要 领 导 提 供 的 支 持信 息 安 全 介 绍 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 什 么 是 信 息 安 全安 全安 全 安全安全 信 息威 胁 弱 点 完 整 性保护信息及其处理步骤不被未授权的修改可 用 性确保信息能够被授权的用户在需要时访问风 险确 保 信 息 只 被授 权 的 人 访 问 保 密 性信 息 安 全 关 注 的 “ 三

34、性 ” 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 信 息 安 全 之 路 4P安 全 策 略 与 流 程(Policy 2.下 级 机 构 落 实上 级 机 构 的 策 略 ; 3.上 级 机 构 对 下 级 机 构 的 安 全 工 作 ， 有 绩 效考 评 结 果 的 建 议 权 总 裁 办 全 体 人 员 组 成 ， 审 批 公 司 重 大 安 全 策 略 、 方 案 等 ， 提 供 决 策 支 持日 常 工 作 中 ， 代 表 安 全 监 管

35、委 员 会 行 使 职 责 ， 提 供 决 策 支 持负 责 公 司 信 息 安 全 管 理 体 系 (ISMS)的 维 护 与 建 设 ； 牵 头 规 划 或 制 定 公 司 安 全 策略 、 方 案 、 制 度 、 标 准 等 ； 导 各 业 务 部 门 开 展 周 期 性 风 险 评 估 ； 安 全 项 目 规 划与 实 施 ； 日 常 安 全 监 管 ； 安 全 事 故 调 查 处 理物 业 行 政 管 理 部 ： 物 理 安 全 方 面 策 略 的 落 地 ， 具体 安 全 制 度 的 细 化 与 控 制 措 施 周 期 性 评 估 优 化 公 司 各 项 安 全 要 求 在 本 部

36、 门 的 落 地 与 日 常 检 查 监 管 ； 公 司 安全 项 目 在 本 部 门 的 宣 传 与 推 行 ； 协 助 参 与 与 本 部 门 员 工 有 关的 安 全 事 件 调 查 与 处 理 IT网 络 及 应 用 维 护 部 门 ： 公 司 网 络 安 全 方 面 策 略 的 细 化 和落 地 ， 具 体 网 络 安 全 制 度 、 流 程 的 制 定 与 周 期 性 评 估 优 化 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 公 司 信

37、息 安 全 部 人 力 薄 弱 的 解 决 方 案 部门间的责任躲避或者推委 1.负 责 公 司 信 息 安 全 管 理 体 系 (ISMS)的 维 护 与 建 设 ；2.牵 头 规 划 或 制 定 公 司 安 全 策 略 、 方 案 、 制 度 、 标 准 等 ；3.引 导 各 业 务 部 门 开 展 周 期 性 风 险 评 估 ； 4。 安 全 项 目 规 划 与 实 施 ；5。 日 常 安 全 监 管 ； 6。 安 全 事 故 调 查 处 理繁 重 的 任 务薄弱的人力：一个安全专业人员+一名新大学生重重的问题和障碍员工单薄的安全责任意识 薄弱的安全支撑技术设施BR&IT信息安全部 安全

38、制度设计小组安全技术架构小组安全系统开发维护小 组安全审计小组现状 充 分 利 用 现 有 部 门 人 力 资 源 ， 确 定 4名 合 适 的 兼 职 人 员 ， 在 安 全 主 管 的 指 导 下 ， 分 解 “ 安 全 制 度 制 定 、 安 全 技 术 架 构 、 安 全 系 统 维 护 、日 常 安 全 审 计 ” 四 个 方 面 工 作 ， 提 高 安 全 各 层 面 兼 顾 及 防 护 效 率 ；同 时 ， 时 刻 关 注 引 进 有 专 业 经 验 的 人 才解决办法 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长

39、 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 研 发 网 络 安 全 隔 离 项 目 细 化 介 绍 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 内部网控 制 台 研发网非研发网Internet安 全 VPN分 支 机 构 防 火 墙 数 据 中 心 IDS交换机流量镜像监 控 引 擎ERP文件共享E-mail分 支 机 构 入侵检测WEB监控邮件监控MSN监控文件传输监控会话监控服务器监控安 全 VPN 外部网 DMZ

40、区远端用户 研 发 、 非 研 发 网 络 隔 离 方 案 top图OA及其他系统 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 内部网 研发网非研发网Internet安 全 VPN分 支 机 构 防 火 墙 数 据 中 心交换机ERP文件共享E-mail分 支 机 构 控 制 台IDS流量镜像监 控 引 擎 入侵检测WEB监控邮件监控MSN监控文件传输监控会话监控服务器监控安 全 VPN 外部网 DMZ区远端用户 隔 离 方 案 top图 解 析OA及

41、其他系统 内 、 外 入 侵行 为 监 管 隔 离 梳 理 研 发与 非 研 发 网 络安 全 梳 理 服 务器 区 域 此 部 分 目前 没 有 ，建 设 增 加 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 物 理 场 地 安 全 优 化 项 目 细 化 介 绍 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 物

42、 理 安 全整 改 策 略公 司 物 理 安 全 隐 患 整 改 策 略各 类 不 同 业 务 性 质 、 不 同 安 全 等 级 要 求 的人 员 在 一 起 办 公 ， 隐 患 控 制 难 度 大 ， 怎 么 办 ？确 定 公 司 物 理 场 地安 全 等 级 划 分 标 准1 结 合 实 际 场 地 情 况 ， 落 实 划 分公 司 不 同 安 全 等 级 的 物 理 区 域2对 不 同 安 全 等 级 的 物 理 区 域 ，部 署 配 套 的 安 全 控 制 措 施 比 如 研 发 区 域 、 高 层 办 公 区 域 等 场地 加 固 访 问 控 制 措 施 3 价 值 观 ： 客 户

43、 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 我 司 物 理 安 全 防 护 方 案1.总部4、5楼隔离成研发办公区域，与6楼高层办公室等区域，安全控制级别最高 5.设计更为严密的安全例行检查CheckList并开展周期性日常安全检查。物 理 安 全 具 体 方 案2.在最高级被安全区域，增设身份认证设备和保安岗；高层配置指纹鼠标3.关闭研发办公区所有USB口。4.重要办公场地出入口，增设工卡有效性识别设备和保安岗。研发区总 部 大 楼 4、 5层总 部 大 楼 6层重要办公

44、室6.评估基地及各地办公场地的安全等级，参照实施配套的物理安全防护措施。 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 日 常 安 全 状 态 检 查 与 监 管 项 目 细 化 介 绍 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 秘 书 之 “ 秘 ” ， 在 于 有 效 保 证 公 司 的 “ 秘 密 ” 信

45、 息为 支 撑 其 所 在 部 门 及 公 司 的 业 务 高 效 运 作 服 务 。 秘 书 体 系 ， 天 然 就 是 信 息 安 全 管 理 体 系 的 有 机 组 成 部 分 ！ 日 常 安 全 状 态 检 查 与 监 管 实 施 方 案安 全 专 业 人 员 与 秘 书 体 系 之 间 、 秘 书 体 系与 所 在 部 门 各 业 务 之 间 ， 加 强 日 常 工 作 的充 分 沟 通 与 商 讨 ， 实 施 安 全 控 制 措 施 秘书安全职责 部 门 日 常 安 全 状 况 检 查部 门 安 全 问 题 反 馈部 门 安 全 问 题 跟 踪 与 解 决 价 值 观 ： 客 户

46、第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 去 年 已 汇 报 并 通 过 审 批 立 项 ， 具 体 项 目 Charter电 子 文 档 安 全 系 统 项 目 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 电 子 文 档 安 全 系 统 实 施 方 案vs直接购买加密系统与供应商定制开发方式提供总体成本.后期系统升级与维护.业务衔

47、接度.公司未来安全系统升级客观需求.国家政策资金扶持.文档加密系统定制合作开发实施方案收益分析报告 结论：以“合作定制开发”为优先攻关选择供应商；如果不行再退其次，选择“直接购买加密系统” 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 公 司 信 息 安 全 管 理 体 系 （ ISMS） 1.0安 全 项 目 群 开 展 进 度 计 划 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行

48、为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 安 全 项 目 群 的 各 项 目 范 围公 司 安 全 组 织 架 构搭 建 项 目确 定 公 司 安 全 组 织 架 构 、各 组 织 职 责确 定 公 司 安 全 文 件 体 系架 构 、 设 计 输 出 基 础 基 础性 安 全 文 件设 计 公 司 安 全 状 态 监 管 与 优 化 情 况 评 估 的 会 议 机制 ， 确 保 公 司 安 全 运 作 有序 可 控 1 日 常 安 全 状 态 检 查与 监 管 项 目设 计 输 出 公 司 各 部 门 、业 务 公 用 的 日 常 安 全 监 管检 查 表 内

49、容 模 板CheckList根 据 秘 书 体 系 建 设 项 目组 的 需 要 ， 提 供 有 效 的 配合 工 作设 计 输 出 部 门 安 全 工 作开 展 培 训 课 件 ， 培 训 秘 书成 员 ， 推 动 各 部 门 秘 书 安全 工 作 的 开 展2 研 发 网 络 安 全 隔 离项 目规 划 设 计 输 出 公 司 研 发隔 离 网 络 架 构 方 案 图设 计 适 合 公 司 业 务 运 作的 研 发 物 理 安 全 方 案规 划 部 署 支 撑 研 发 网 络安 全 隔 离 的 技 术 防 御 系 统研 发 人 员 与 非 研 发 人 员办 公 场 地 隔 离3 公 司 电

50、 子 文 档 安 全内 控 项 目确 定 公 司 电 子 文 档 密 级划 分 标 准 ， 落 地 公 司 各 类电 子 文 档 的 密 级 标 识 工 作调 研 分 析 公 司 电 子 文 档流 转 情 况 ， 分 析 输 出 适 合公 司 业 务 和 安 全 需 求 的 各类 文 件 加 密 标 准部 署 文 档 加 密 服 务 器 系统 ， 完 成 各 电 脑 终 端 加 密客 户 端 的 安 装提 供 配 套 支 撑 研 发 网 络隔 离 实 施 工 作4 公 司 物 理 环 境 安 全优 化 项 目确定公司办公场地安全等级划分标准基于办公场地的安全等级标准，优化落实各场地的安全控制措

51、施建立各办公场地安全状态定期评估与优化的会议机制5 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任公 司 安 全 组 织架 构 搭 建 项 目 项 目 群 实 施 总 体 进 度 计 划2009.01 2009.02 2009.03 2009.04 2009.05 2009.06 2009.07 2009.08 15 30 15 15 15 15 15 15 1530 30 30 30 30 30 30 日 常 安 全 状 态检 查 与 监 管 项 公 司

52、 电 子 文 档安 全 内 控 项 目 研 发 网 络 安全 隔 离 项 目 公 司 物 理 环 境安 全 优 化 项 目1 2 3 4 5 项目成功完成文 档 安 全 项 目 成 果 为 重 要 支 撑 环 节 ， 其 关 闭 后 试 运 行 一 个 月 ， 研 发 网 络 隔 离 项 目 关 闭4 安 全 组 织 架 构 项 目 项目成功完成1 例 行 维 护 与 优 化 项目成功完成配 合 秘 书 体 系 建 设 项 目 ， 部 分 工 作 进 度 视 情 况 作 调 整2 例 行 维 护 与 优 化 物理环境安全优化项目项目成功 完成5 例 行 维 护 与 优 化 电子文档安全项目项目

53、成功完成3 例 行 维 护 与 优 化 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 WBS分 解 计 划 详 细 信 息 双 击 此 文 件 展 开 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 甘特图 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长

54、 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 主 要 风 险 及 控 制 措 施风 险 控 制 措 施1. 安 全 人 力 薄 弱 ， 项 目 实 施 进 度 延迟 ， 影 响 业 务 部 门 对 安 全 项 目 建设 的 信 心 1. 成 立 跨 部 门 项 目 组 ， 关 联 部 门 领导 给 予 有 力 的 人 力 的 支 持 ； 信 息安 全 部 确 定 安 全 兼 职 人 员 ， 补 充安 全 力 量 。2. 安 全 组 织 结 构 调 整 后 ， 相 关 部 门并 不 配 合 安 全 专 业 机 构 的 工 作 ，或 者 推 诿 ， 造 成 安 全

55、项 目 质 量 受到 严 重 影 响 2. 完 善 绩 效 考 评 机 制 。 确 认 对 部 门及 安 全 工 作 人 员 的 绩 效 ， 公 司 信息 安 全 监 管 委 员 会 或 信 息 安 全 部有 建 议 权 。3. 安 全 专 业 人 员 目 前 无 “ 备 份 ” 力量 ， 公 司 安 全 大 厦 搭 建 起 来 以 后 ， 影 响 安 全 整 体 的 运 作 质 量 3. 关 注 培 养 公 司 内 部 信 息 安 全 人 员， 加 大 引 入 有 经 验 的 专 业 安 全 人员 力 度 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变

56、 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 收 益 分 析 1公司管理规范化水平提升l统 一 规 范 化 公 司 各 项 安 全 建 设 ， 避 免 建 设 中 的 重 复 投 资 。l为 建 设 与 公 司 日 益 发 展 壮 大 相 配 的 安 全 保 驾 护 航 体 打 下 了坚 实 的 基 础 。l实 现 规 范 的 公 司 信 息 安 全 管 理 体 系 架 构 。 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行

57、勇 气反 馈认 真责 任 收 益 分 析 2研究成果流失率大幅降低l研 发 成 果 流 失 的 风 险 得 到 大 幅 度 控 制 。l降 低 了 因 各 种 信 息 流 是 造 成 的 损 失 。l各 业 务 主 管 在 研 发 设 计 方 案 、 软 件 代 码 等 核 心 竞 争 力 资产 保 护 上 的 精 力 开 销 得 到 大 幅 节 省 。 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 收 益 分 析 3安全管理规范化水平提升l多 数 安

58、全 问 题 在 萌 芽 状 态 得 到 发 现 和 规 避 。l各 类 潜 在 的 安 全 问 题 得 到 规 范 管 理 。l各 类 日 常 的 安 全 违 规 得 到 控 制 。l员 工 整 体 安 全 意 识 得 到 培 养 和 提 升 。 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 收 益 分 析 4物理安全频出事故状态得到控制l公 司 办 公 场 地 的 安 全 得 到 统 一 规 范 管 理 。l物 理 安 全 措 施 根 据 实 际 情

59、况 的 变 迁 得 到 及 时 的 隐 患 评 估 和 控制 措 施 的 调 整 。l降 低 了 因 物 理 安 全 控 制 漏 洞 导 致 的 各 类 财 产 和 信 息 损 失 。 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 收 益 分 析 n员工职业化工作氛围培养、公司品牌竞争力提升等l员 工 整 体 的 职 业 化 水 平 得 到 培 养 和 提 升 。l l有 利 于 提 升 公 司 在 业 界 的 整 体 形 象 ， 促 进 公 司 品 牌

60、 效 应 的 建 设 ，无 形 中 增 加 了 公 司 的 市 场 竞 争 能 力 。l大 幅 减 少 了 非 工 作 相 关 的 时 间 浪 费 ， 将 更 多 的 精 力 聚 焦 业 务 而 创造 了 更 多 的 价 值 。 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 同洲信息安全管理现状信 息 安 全 管 理 标 杆同 洲 信 息 安 全 与 标 杆 的 差 距同 洲 信 息 安 全 体 系 变 革 规 划需 要 领 导 提 供 的 支 持信 息

61、 安 全 介 绍 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 基 础 系 统 费 用 预 算 决 策 支 持文 档 加 密 系 统 对 公 司 研 发 、 市 场 、 业 务 支 撑 部 门 等 的 重 要 电 子 文 档 ， 进 行恰 当 加 密 授 权 保 护内 、 外 入 侵 行为 监 管 系 统 监 管 公 司 与 外 界 的 信 息 交 流 情 况 ；监 管 员 工 非 工 作 相 关 性 的 网 络 “ 漫 游 ” 行 为 ；监 管 各 类

62、 破 坏 性 的 数 传 工 具 和 聊 天 工 具 运 行 情 况 等 ；为 安 全 事 件 调 查 提 供 证 据 等其 他 身 份 识 别 设 备 工 卡 等 有 效 性 认 证 设 备 、 高 层 指 纹 鼠 标 等 本 期 安 全 项 目 群 的 5个 项 目 ， 需 投 资三 类 安 全 系 统 ， 总 预 算 80万 ， 大 部 分 在 下 半 年 支 付 。 实 际 数 额 ， 以 以 上 三 类 安 全 系 统 的 招 标 结 果 为 准 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重

63、简 单重 用检 查并 行勇 气反 馈认 真责 任 改 变 公 司 安 全 体 系 脆 弱 现 状 的 决 策 支 持公 司 信 息 安 全 人 手 现 状 IT内 调 任 命 4人 兼 职 ，项 目 群 结 束 后 过 渡成 专 职 团 队协 调 现 有 部 门 ， 建 立 公司 安 全 监 管 网 络 体 系 安 全 架 构 基 础 的 建 立 ， 是 一 个 变 革 ，变 革 就 会 有 阻 力 ， 需 要 高 层 领 导 和 各 部 门 领 导 给 予 及 时 有 力 的 支 持 和 指 导 ！解决办法 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱

64、变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 项 目 群 团 队 高 效 气 氛 建 设 预 算 支 持项 目 群人 员 范 围IT网 络 系 统约 3人 物 业 安 全 体 系 约 5人 IT系 统 维 护约 3人信息安全部兼职、专职人员6人各 部 门 安 全 专 员 （ 秘 书 体系 ） ， 估 计 20人 共 近 40人 ， 预 估 每 人 200元 ， 项目 群 气 氛 建 设 预 算 经 费 8000元 。 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为

65、准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 我 们 一 直 在 自 我 超 越 勇 敢 面 对 与 克 服 公 司 安 全 规 范 化 路 上 的 种 种 困 难 与 障 碍 我 们 有 信 心 ， 也 会 用 实 际 的 努 力 ， 一 起 实 现 公 司 这 艘 面 向世 界 的 航 母 梦 想 ， 一 步 步 展 开 公 司 的 百 年 蓝 海 宏 图 憧憬不远的未来 信 息 安 全 的 保 驾 护 航 ， 推 动 公 司 业 务 逐 步 发 展 壮 大我 们 相 信 公 司 会 如 此 发 展 壮 大 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团

66、队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 Thanks! 价 值 观 ： 客 户 第 一 | 阳 光 沟 通 | 团 队 协 作 | 拥 抱 变 化 | 学 习 成 长 行 为 准 则 ： 尊 重简 单重 用检 查并 行勇 气反 馈认 真责 任 核 心 价 值 观客 户 第 一 、 阳 光 沟 通 、 团 队 协 作拥 抱 变 化 、 学 习 成 长行 为 准 则尊 重 、 简 单 、 重 用 、 检 查 、 并 行勇 气 、 反 馈 、 认 真 、 责 任企 业 价 值 观客 户 第 一 、 阳 光 沟 通 、 团 队 协 作拥 抱 变 化 、 学 习 成 长变 革 执 行 团 队 行 为 准 则尊 重 、 简 单 、 重 用 、 检 查 、 并 行勇 气 、 反 馈 、 认 真 、 责 任