量工作会上提出，并按《改进控制程序》的规定进行纠正。 5. 相关文件

《改进控制程序》 KL/ 《奖励和处罚管理条例》

编制： 审核： 批准：

控制状态：文件编号：

XXXXXXXXX有限公司

管理制度

用户信息安全管理制度

日期：

日期： 日期： 发文编号： KL/ZD—018

实施日期：

XXXXXXXXX有限公司管理制度 标题：用户信息安全管理制度 文件编号 修改号 实施日期 页 码 KL-ZD-18 C/0 14年8月26日 共 2页 第1页

1. 目的

为充分保护用户的个人隐私、保障用户信息安全，特制订用户信息安全管理制度。 2. 范围

适用于公司网站的用户信息安全管理，有关部门及人员须参照执行。 3. 职责

技术部为本制度的主要负责部门。

总经理办公室负责对制度执行情况进行监督检查。 公司网站管理小组负责进行日常检查。 4. 管理程序

定期对相关人员进行网络信息安全培训并进行考核，使网站相关管理人员充分认识到网络安全的重要性，严格遵守相应规章制度。 尊重并保护用户的个人隐私，除了在与用户签署的隐私保护协议和网站服务条款以及其他公布的准则规定的情况下，未经用户授权不随意公布和泄露用户个人身份信息。

对用户的个人信息严格保密，并承诺未经用户授权，不得编辑或透露其 个人信息及保存在本网站中的非公开内容，但下列情况除外： ①违反相关法律法规或本网站服务协议规定；

②按照主管部门的要求，有必要向相关法律部门提供备案的内容； ③因维护社会个体和公众的权利、财产或人身安全的需要； ④被侵害的第三人提出合法的权利主张；

⑤为维护用户及社会公共利益、本网站的合法权益的需要； ⑥事先获得用户的明确授权或其它符合需要公开的相关要求。 用户应当严格遵守网站用户帐号使用登记和操作权限管理制度，并对自己的用户账号、密码妥善保管，定期或不定期修改登录密码，严格保密，严禁向他人泄露。

每个用户都要对其帐号中的所有活动和事件负全责。用户可随时改变 XXXXXXXXX有限公司管理制度 文件编号 KL-ZD-18 修改号 标题：用户信息安全管理制度 实施日期 页 码 C/0 14年8月26日 共 2页 第2页

用户的密码和图标，也可以结束旧的帐号而重新申请注册一个新帐号。用户同意若发现任何非法使用用户帐号或安全漏洞的情况，有义务立即通告本网站。

如用户不慎泄露登陆账号和密码，应当及时与网站管理员联系，请求管理员及时锁定用户的操作权限，防止他人非法操作；在用户提供有效身份证明和有效凭据并审查核实后，重新设定密码恢复正常使用。

在检查中，对没有按规定要求执行的，检查人员有权按公司《奖励和处罚管理制度》对当事人进行处罚，并指令马上改正。

在检查中,发现的操作方法需改进时，应及时通知技术部，并在每月的质量工作会上提出，并按《改进控制程序》的规定进行纠正。 5. 相关文件

《改进控制程序》 KL/ 《奖励和处罚管理条例》