企業(yè)電子數(shù)據(jù)事務(wù)規(guī)范

1、1企業(yè)電子數(shù)據(jù)事務(wù)規(guī)范企業(yè)電子數(shù)據(jù)事務(wù)規(guī)范一、一、起草說(shuō)明起草說(shuō)明網(wǎng)絡(luò)和各種電子設(shè)備在現(xiàn)代社會(huì)人們的生活和工作中發(fā)揮著極其重要的作用。一旦發(fā)生法律糾紛，電子數(shù)據(jù)因其帶有大量的涉案信息具有重要的證據(jù)價(jià)值。涉及電子數(shù)據(jù)證據(jù)的案件數(shù)量大幅增加，電子數(shù)據(jù)證據(jù)的重要性在辦案過(guò)程中日益凸顯。在此背景下，2012年我國(guó)在刑事訴訟法和民事訴訟法修訂時(shí)均已將“電子數(shù)據(jù)”列入法定的證據(jù)種類。企業(yè)應(yīng)當(dāng)根據(jù)電子數(shù)據(jù)證據(jù)的特性，準(zhǔn)確掌握取證、舉證、質(zhì)證等規(guī)則，以

2、便更好地應(yīng)對(duì)挑戰(zhàn)。實(shí)際上，企業(yè)在電子數(shù)據(jù)取證實(shí)踐方面往往存在困難，在維權(quán)中往往不知道如何取證才能使電子數(shù)據(jù)具有可信度和證明力。在此背景下，上海交通大學(xué)知識(shí)產(chǎn)權(quán)研究中心起草了《企業(yè)電子數(shù)據(jù)事務(wù)規(guī)范》。制定本規(guī)范的指導(dǎo)思想是：第一，堅(jiān)持從我國(guó)的立法現(xiàn)狀和司法實(shí)踐出發(fā)，針對(duì)企業(yè)實(shí)際需要，旨在提高企業(yè)電子數(shù)據(jù)事務(wù)管理的水平、提高企業(yè)法務(wù)人員辦理電子數(shù)據(jù)事務(wù)的能力。第二，針對(duì)當(dāng)前對(duì)于電子數(shù)據(jù)業(yè)務(wù)的認(rèn)識(shí)水平以及現(xiàn)行法律法規(guī)的規(guī)定，注重企業(yè)法務(wù)人員辦

3、理電子數(shù)據(jù)證據(jù)業(yè)務(wù)與公安機(jī)關(guān)、司法機(jī)關(guān)、公證機(jī)構(gòu)、鑒定機(jī)構(gòu)工作的銜接和配合。第三，詳略得當(dāng)，突出重點(diǎn)，既不失可操作性又不顯得過(guò)于瑣碎。本規(guī)范主要內(nèi)容如下：第一章總則，闡明制訂本規(guī)范的依據(jù)，電子數(shù)據(jù)證據(jù)的概念、分類，相關(guān)概念的解釋、辦理電子數(shù)據(jù)證據(jù)業(yè)務(wù)應(yīng)當(dāng)遵循的原則等。第二章內(nèi)部電子數(shù)據(jù)管理規(guī)范，主要包括企業(yè)工作人員在日常業(yè)務(wù)工作中對(duì)電子數(shù)據(jù)的操作規(guī)范和企業(yè)內(nèi)部對(duì)電子數(shù)據(jù)的保密和管理規(guī)范。第三章內(nèi)部電子數(shù)據(jù)取證規(guī)范，主要包括企業(yè)電子數(shù)據(jù)證

4、據(jù)的取證方式與流程、臨場(chǎng)保護(hù)與外圍調(diào)查、電子數(shù)據(jù)證據(jù)等的收集與固定等內(nèi)容。第四章企業(yè)電子數(shù)據(jù)取證公證注意事項(xiàng)，主要包括企業(yè)配合公證處開展電子數(shù)據(jù)證據(jù)公證業(yè)務(wù)時(shí)在材料準(zhǔn)備和實(shí)際操作方面應(yīng)注意事項(xiàng)。二、規(guī)范目錄規(guī)范目錄第一章總則第二章內(nèi)部電子數(shù)據(jù)管理規(guī)范第一節(jié)員工日常電子數(shù)據(jù)操作規(guī)范第二節(jié)內(nèi)部電子數(shù)據(jù)保密和管理規(guī)范第三章內(nèi)部電子數(shù)據(jù)取證規(guī)范第一節(jié)電子數(shù)據(jù)證據(jù)的取證方式與流程第二節(jié)臨場(chǎng)保護(hù)與外圍調(diào)查第三節(jié)電子數(shù)據(jù)證據(jù)等的收集與固定第四章企業(yè)電

5、子數(shù)據(jù)取證公證規(guī)范三、規(guī)范正文規(guī)范正文第一章第一章總則總則第1條制定規(guī)范的目的和依據(jù)36.2員工與他人交換消息，無(wú)論他人是否為企業(yè)內(nèi)部員工或是外部客戶等，傳輸過(guò)程中必須使用數(shù)字簽名以確保信息的不可否認(rèn)性。如果技術(shù)允許，在傳輸前根據(jù)數(shù)據(jù)的秘密性，對(duì)數(shù)據(jù)進(jìn)行不同程度加密，或者傳輸只允許閱讀的版本。確保傳輸?shù)奈募拿恳豁?yè)抬頭和頁(yè)尾處標(biāo)注企業(yè)信息，最好傳輸PDF版本。6.3員工在企業(yè)內(nèi)有事需暫時(shí)離開電腦時(shí)必須鎖屏，且不得將密碼告訴他人；應(yīng)定期修

6、改密碼，確保自己為該電腦的唯一使用人，特殊情況除外。6.4非因工作需要并經(jīng)上級(jí)主管許可，在企業(yè)電腦上不得安裝任何具有破解、偵查、監(jiān)視等功能的軟件。6.5如果企業(yè)電腦遺失，應(yīng)在第一時(shí)間通知IT部門及部門數(shù)據(jù)安全聯(lián)系人，盡量防止損失的擴(kuò)大。第7條對(duì)于違反企業(yè)內(nèi)部計(jì)算機(jī)數(shù)據(jù)安全規(guī)章以及有關(guān)規(guī)定的員工，企業(yè)可根據(jù)損害結(jié)果對(duì)相關(guān)員工實(shí)施警告、處罰、終止勞動(dòng)合同等不同程度的處罰措施。第二節(jié)第二節(jié)內(nèi)部電子數(shù)據(jù)保密和管理規(guī)范內(nèi)部電子數(shù)據(jù)保密和管理規(guī)范第

7、8條企業(yè)電子數(shù)據(jù)保密等級(jí)分類要求日常工作中，應(yīng)將電子數(shù)據(jù)根據(jù)保密等級(jí)分類，區(qū)分不同等級(jí)的數(shù)據(jù)，實(shí)施不同的保護(hù)措施。不同等級(jí)的電子數(shù)據(jù)，實(shí)施瀏覽、刪除或修改等行為，必須有相應(yīng)的權(quán)限。數(shù)據(jù)的分級(jí)可以根據(jù)實(shí)際情況進(jìn)行調(diào)整。第9條企業(yè)內(nèi)部數(shù)據(jù)備份要求9.1對(duì)企業(yè)系統(tǒng)自動(dòng)生成的任何文件，禁止人為修改，且定期存儲(chǔ)在固定位置。具體操作如下：（一）企業(yè)根據(jù)需要應(yīng)定期備份電子數(shù)據(jù)，確保數(shù)據(jù)均備份至企業(yè)內(nèi)部服務(wù)器上，特殊情況除外。根據(jù)數(shù)據(jù)的機(jī)密程度不同，將

8、其備份在不同的空間。如有必要，可延請(qǐng)公證處定期備份并公證。（二）備份執(zhí)行過(guò)程應(yīng)記錄，包括備份的主體、對(duì)象、時(shí)間、路徑、理由等，形成電子文檔，一并存儲(chǔ)。9.2各部門必須確認(rèn)關(guān)鍵數(shù)據(jù)的存儲(chǔ)、相關(guān)責(zé)任人，及時(shí)根據(jù)數(shù)據(jù)類別采取不同保護(hù)措施，定期審核保護(hù)措施落實(shí)程度，并形成相關(guān)報(bào)告存檔。第1010條企業(yè)內(nèi)部數(shù)據(jù)管理安全部門設(shè)置設(shè)立專門管理數(shù)據(jù)安全的部門，其他不同部門分別設(shè)立部門內(nèi)的數(shù)據(jù)安全協(xié)管員。要根據(jù)可能發(fā)生的數(shù)據(jù)安全事件，制定相應(yīng)的應(yīng)對(duì)措施。

9、第1111條企業(yè)內(nèi)部數(shù)據(jù)安全管理規(guī)范11.1企業(yè)電腦如出現(xiàn)問(wèn)題需維修或護(hù)理，不得由企業(yè)IT部門之外的人員實(shí)施。便攜式處理設(shè)備上必須安裝有不少于一種防盜設(shè)施。11.2企業(yè)電腦必須設(shè)置多重密碼，除本人外不得將密碼告訴他人，定期進(jìn)行密碼重置，特殊情況除外。11.3定期對(duì)員工、尤其是新進(jìn)員工做數(shù)據(jù)安全的培訓(xùn)，提高數(shù)據(jù)安全意識(shí)。11.4在技術(shù)允許前提下，對(duì)企業(yè)所有電腦進(jìn)行標(biāo)號(hào)、特定化、唯一化，以便對(duì)從企業(yè)系統(tǒng)出具的任何文件的修改處都可顯現(xiàn)修改所使