1）對于滿足信息安全獎勵標準的集體或者個人，IT部信息安全組可根據(jù)具體事跡定期進行申報，審批通過后由人力資源部根據(jù)公司財務(wù)制度進行發(fā)放獎金；

2） 各部門信息安全接口人可自行組織對本部門優(yōu)秀信息安全集體或者個人進行獎勵。

說明：

1)??? 信息安全管理規(guī)定包括公司各部門正式發(fā)布的信息安全管理制度；

2)??? 上表中“違規(guī)事件“的描述是定性的描述，是違規(guī)事件定級的參考原則。常見違規(guī)行為所適用違規(guī)等級具體參考附件1：《常見違規(guī)行為及其適用處罰等級舉例》，其他違規(guī)行為所使用等級可參考舉例進行認定。

1）發(fā)生一、二級重大信息安全事件違規(guī)時，違規(guī)者直接上級和部門經(jīng)理承擔直接和間接責任，部門副總須承擔連帶管理責任，并按照《常見違規(guī)行為及其適用處罰等級舉例V1.0》適用條款進行處罰；

2）對于三、四級信息安全違規(guī)，根據(jù)以下條件判斷責任人直接上級是否連帶處罰：

?????? 員工無意違規(guī)，且責任人領(lǐng)導(dǎo)未進行審批授權(quán)的，不進行連帶處罰；

?????? 員工無意違規(guī)，但責任人領(lǐng)導(dǎo)進行包庇的，在事實確認的基礎(chǔ)上，進行連帶處罰；

?????? 若所管理部門一個月內(nèi)發(fā)生2次（含）以上故意違規(guī)或者4次（含）以上無意違規(guī)事件，對直接上級進行連帶處罰。

1）對于各類違規(guī)行為處罰應(yīng)當慎重，應(yīng)建立在客觀事實的基礎(chǔ)上給出處罰意見。根據(jù)違規(guī)行為性質(zhì)、造成的損失和影響的大小，IT部信息安全組有權(quán)要求對當事人加重或者減輕處罰；

2）發(fā)現(xiàn)可疑事件的組織作為事件調(diào)查和處理的責任部門。為了加快一級違規(guī)行為的處理進度，溝通時限和批準期限都是2天；

3）在違規(guī)事件處理過程中，IT部信息安全組協(xié)助與監(jiān)督處罰責任人完成處罰執(zhí)行工作。處罰責任人或其授權(quán)人員要做好與違規(guī)員工的溝通工作。對違規(guī)處罰過程中出現(xiàn)的拖延、推諉行為，IT部信息安全組可以行使否決權(quán)。

1）本規(guī)定發(fā)布之日起生效；

2）本規(guī)定由IT部信息安全組至少每兩年審視一次，根據(jù)審核結(jié)果修訂標準并頒布執(zhí)行；

3）本規(guī)定解釋權(quán)歸IT部信息安全組。

附件1：《常見違規(guī)行為及其適用處罰等級舉例》

?

無