某保险公司违反信息安全管理制度的行为及处罚标准.xls-内控管理-保险资料库

某保险公司违反信息安全管理制度的行为及处罚标准.xls

序号    违规违纪类型    问题描述
违规违纪情节轻重分类标准
处理处罚意见    处罚依据
1    违反公司信息安全管理制度
违反公司计算机安全管理制度，擅自对网络防火墙、服务器、交换机等实施侵入、修改和破坏，造成信息系统事故或通讯故障的
情节较轻，未造成经济损失和声誉损失的
警告，扣减绩效考核分数0.5分
情节较重，给公司造成经济损失或声誉损失的
通报批评，扣减绩效考核分数1分
《XX保险公司信息系统安全管理办法》
情节严重，给公司造成重大经济损失或声誉损失的
通报批评，扣减绩效考核分数2分，班子诫勉谈话
2    违反公司信息安全管理制度
违反公司计算机安全管理制度，擅自对公司应用系统和软件实施侵入、修改和破坏，造成信息系统故障，影响公司业务正常运行的
情节较轻，未造成经济损失和声誉损失的
警告，扣减绩效考核分数0.5分
《XX保险公司信息系统安全管理办法》
情节较重，给公司造成经济损失或声誉损失的
通报批评，扣减绩效考核分数1分
情节严重，给公司造成重大经济损失或声誉损失的
通报批评，扣减绩效考核分数2分，班子诫勉谈话
3    违反公司信息安全管理制度
违反内外网隔离规定，发生违规外联事件的
情节较轻，未造成经济损失和声誉损失的
警告，扣减绩效考核分数0.5分
《XX保险公司信息系统安全管理办法》