信息分类与处理政策

目的

本政策的目的是确保信息得到适当保护，防止丢失、未经授权的访问或滥用。本政策有助于识别信息，并支持日常信息披露和积极的信息共享。同时，它也有助于保护 Workforce Cloud Tech, Inc. 的知识产权。

适用范围

本政策适用于公司管理的所有信息，无论数据存储在何处或使用何种设备。本政策适用于公司的所有员工，以及能够访问 Workforce Cloud Tech, Inc. IT 资产的第三方。

职责

  • 所有员工 - 负责
  • 法务部门 - 负责、问责、咨询
  • 管理层 - 负责、问责、咨询
  • 安全团队 - 负责、咨询

要求

Workforce Cloud Tech, Inc. 的人员如果对某个特定数据元素或信息资产的分类有疑问，应联系信息安全团队。
Workforce Cloud Tech, Inc. 将信息分为四类：机密、产品/流程/部门专用、内部和公开。

1. 机密

具有高度保密性的 信息资产属于此类别。这些信息资产仅允许有限数量的授权用户访问。
示例：
  1. 客户的敏感个人信息
  2. 金融账户号码、信用卡或借记卡号码或其他财务信息
  3. 与可识别信息相关联的个人信用信息，例如信用评分、信用卡债务或信用查询
  4. 批量数据，例如所有客户姓名或所有电话号码
  5. 密码、PIN码、访问代码和安全代码
  6. 员工记录、公司财务、网络图和其他系统信息

2. 产品 / 流程 / 部门专用

包含与特定部门、项目团队或业务流程相关的数据的信息资产属于此类别。只有相关部门、项目或流程的成员才能访问这些信息。

3. 内部

仅供 Workforce Cloud Tech, Inc. 内部使用的信息，不应公开披露，但不达到机密级别。
示例：
  1. 有关客户在 Workforce Cloud Tech, Inc. 网站上的行为的使用信息
  2. 公开内容，例如产品评论和合同

4. 公开

没有保密要求并且可以安全公开的信息资产属于此类别。
示例：
  1. 不包含可识别个人信息的汇总客户信息
  2. 招聘职位信息
  3. 博客文章
  4. 公司联系方式
  5. 公开网页

以下是 Workforce Cloud Tech, Inc. 信息资产安全处理的政策：

  1. 所有介质必须根据其分类级别进行处理和标记。
  2. 根据信息的分类，电子传输、复制或分发可能需要信息安全团队的事先批准。
  3. 通过邮寄或快递发送的机密信息必须使用具有适当认证的可靠服务。
  4. 机密信息必须在适当的安全措施下存储。
  5. 机密信息以及产品/流程/部门专用信息必须在 CEO / 董事 / VP / 流程负责人在场的情况下通过粉碎方式销毁。
  6. 必须实施访问限制以防止未经授权的访问。
  7. 信息处理活动必须确保输入数据完整、处理正确执行并验证输出结果。

口头沟通

在公共场所讨论机密或内部信息时要格外小心，不要在语音邮件中留下机密或内部信息。

场外资产

员工不得在公共场所无人看管地放置 Workforce Cloud Tech, Inc. 的内部或机密信息资产。

传真设备

内部和机密信息不得通过传真设备发送。

执行

任何违反本政策的员工都可能根据 Workforce Cloud Tech, Inc. 的人力资源政策 / 员工手册受到纪律处分。

生效日期：2021年1月8日 - 版本：v1.0