企业信息安全哪一方面更加重要?

人防更重要，物防技防是基础，人的思想问题解决了，企业就安全了，企业信息安全都是人的问题。

公司信息保护法律规定？

《个人信息保护法》于11月1日施行，作为个人信息保护领域的基本法，其全面规定了企业等个人信息处理者的义务及责任，并在三处明确提出合规要求。随着《个人信息保护法》的出台与实施，其与《数据安全法》《网络安全法》《刑法》中相关条款共同形成公法视角下的个人信息保护法律体系。一方面，面对强制合规义务及责任，企业应当建立合规管理体系，以践行处理个人信息的法定义务，避免因违法处理个人信息而受到处罚。另一方面，与强制合规并存的合规激励机制，如合规争取宽大行政或刑事处理，则使企业主动建立健全个人信息保护合规体系。

一、法律责任

应然状态下的法律责任是企业个人信息保护不完善时可能面临的合规风险，而不是企业承担责任的实然状态。行政和解制度、企业合规改革等合规激励机制，赋予企业以合规争取宽大行政处理及刑事处理的可能性，以此来减轻企业本应承担的责任，将较重的应然责任转为轻微的实然责任。

（一）应然状态下的法律责任

1、行政处罚

根据《个人信息保护法》《数据安全法》《网络安全法》 ，企业在处理个人信息时若违反禁止性规范或未严格落实义务性规范，可能面临履行个人信息保护职责的部门吊销营业执照等合规风险，具体如下。

（1）申戒罚。企业违反法律规定处理个人信息，或者处理个人信息未履行法律规定的个人信息保护义务的，由履行个人信息保护职责的部门给予警告。

（2）财产罚。企业违法处理个人信息拒不改正的，由履行个人信息保护职责的部门对企业及责任人员处以罚款，并没收企业违法所得。

（3）行为罚。一是限制开展经营活动。对违法处理个人信息的应用程序，责令暂停或者终止提供服务。二是吊销许可证件。违法处理个人信息情节严重的，吊销相关业务许可或者吊销营业执照。三是限制从业。禁止相关责任人员在一定期限内担任相关企业的董事、监事、高级管理人员和个人信息保护负责人。

2、刑事责任

根据我国《刑法》规定，企业若违反法律规定处理个人信息，或未尽到个人信息保护的义务，可触犯作为犯“侵犯公民个人信息罪”及不作为犯“拒不履行信息网络安全管理义务罪”。

（1）作为犯罪。《刑法》第二百五十三条之一为“侵犯公民个人信息罪”，根据此条规定，违反国家有关规定，向他人出售或者提供公民个人信息情节严重的，窃取或者以其他方法非法获取公民个人信息的，处有期徒刑或者拘役，并处或者单处罚金。

（2）不作为犯罪。《刑法》第二百八十六条之一为“拒不履行信息网络安全管理义务罪”，根据此条规定，网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，致使用户信息泄露造成严重后果的，或有其他严重情节的，处有期徒刑、拘役或者管制，并处或者单处罚金。

（二）实然状态下的法律责任

1、宽大行政处理

在证券期货监管及反不正当竞争等领域，我国在行政监管环节已经开始了以合规换取宽大处理的制度和实践。具体到个人信息保护领域，可在两个方面做好个人信息保护合规管理，以争取宽大行政处理。

积极的作为义务方面，一是面向用户遵守个人信息处理的规则。如采集个人信息应当具有合法性基础，允许用户撤回同意，为用户行使删除、更正的权利提供便利，告知用户必要事项，通知安全事件等。二是企业内部承担安全管理的义务。如个人信息分类管理，采取加密等技术措施，建立应急机制，设立组织机构，进行影响评估及合规审计等。

消极的不作为方面，《个人信息保护法》等相关条款是企业处理个人信息时的禁止性规范，包括不得窃取或者以其他非法方式收集数据，不得过度收集个人信息，不得公开处理的个人信息等。据此，若企业未从事上述违法行为，仅员工因个人行为遭受行政调查时，企业可以提出尽到了培训、惩戒等方面的合规管理义务，从而将单位责任与员工的个人责任进行切割。

特别的，无论是积极的作为义务还是消极的不作为义务，若企业因“未尽强制性的义务”或“从事了禁止性的行为”而受到行政调查时，企业可以通过合规承诺，说服履行个人信息保护的职责部门免除或减轻企业的行政法律责任。

2、宽大刑事处理

我国当前正在进行企业合规改革试点。根据最高检《关于开展企业合规改革试点工作方案》，开展企业合规改革试点工作，是指检察机关对于办理的涉企刑事案件，在依法做出“能不捕的不捕、能不诉的不诉、能不判实刑的提出适用缓刑”的量刑建议的同时，针对企业涉嫌具体犯罪，结合办案实际，督促涉案企业作出合规承诺并积极整改落实，促进企业合规守法经营，减少和预防企业犯罪的改革举措。

具体到个人信息保护领域，同样可以在两个方面做好个人信息保护合规管理，以争取宽大刑事处理。积极的作为义务方面即履行信息网络安全管理义务。消极的不作为义务方面即不允许员工在产品和服务中出售、提供、窃取、非法获取个人信息。

三、合规建议

为贯彻落实相关要求，规范相关行为，提高相关企业合规意识和水平，相关部门在企业境外经营、金融、反垄断等领域编制了相关管理指引，如国家发改委等七部委印发《企业境外经营合规管理指引》，为企业在具体领域的合规工作提供指引和参考。借鉴这些领域合规实践，根据《个人信息保护法》《数据安全法》《网络安全法》及《刑法》，提出个人信息保护合规建议，具体内容包括以下八个方面。

（一）拟定规章制度

根据个人信息保护的法律法规变化和监管动态，建立健全并不断更新个人信息保护合规管理制度，阐明个人信息保护合规目的与内涵，明确处理个人信息的行为规范及违规后果，将外部有关合规要求转化为内部规章制度。一是形成个人信息安全管理基础性制度。二是在个人信息收集、存储、使用、加工、传输、提供、公开、删除等各个处理环节践行个人信息保护的义务。三是明确违规行为的内部处理流程和责任承担方式，签署承诺性书面声明，企业员工违规按既定方式处理。

（二）建立组织机构

设立个人信息保护内部合规机制的组织机构，明确个人信息保护合规主管部门、负责人及职责。合规部门负责具体起草本企业个人信息保护合规管理计划和管理制度；组织开展或者参与个人信息保护合规审计、检查与考核等相关工作，及时发现薄弱环节，督促违规整改和持续改进；落实本企业个人信息保护合规宣传计划，定期和不定期组织或协助人事部门、业务部门开展合规培训、宣传等工作；指导各业务单位做好个人信息保护合规、为各业务单位提供合规咨询和支持；就个人信息保护合规举报进行登记和受理并对举报进行调查和审核，判断是否存在违规行为，并提出处理建议。

我觉得企业还是很需要信息安全意识学习系统的，大家有什么比较喜欢的软件不？

• 大学生职业生涯规划范文——计算机专业 前言：转眼间，我已经在我的生命历程中走过了二十几载， 但我到底是个怎么样的人呢，我适合做点什么呢，我的未来会是怎么样的呢？以往我从来细想过这些问题，只是每天很机械地在重复着做些以为该做的事情，对未来也相对迷茫。但周老师的职业生涯规划课给了我一次唤醒自我的机会，一次深刻认识自我的机会，让我意识到机会总是留给有准备的人的，所以我们要时刻准备着，对自己有个清醒的认识，为自己的未来做一个规划。 一、自我分析 1、性格方面：我外向开朗，对人和善，也乐于助人，坦率，真诚爱开玩笑，遇事乐观向上，有责任心，做事也有毅力，只要认准的事情我一定能坚持到底，一定要把事情做得完美，并且一向对自己高标准要求 。但是缺点也较为明显，脾气急躁缺乏耐心，不够细心，且有时候太追求完美，太过感性，不懂得控制自己的情绪，遇事不够沉稳，对人有什么说什么往往有负面的效果产生。2、兴趣方面：喜欢流行音乐，喜欢体育，喜欢去关注世界动态、周边动态。3、能力方面：从小到大都任班级班长，使我有较好的组织管理能力，也有较强的与人交流能力，善于交流语言表达能力强。我是理工科学生，有较强的逻辑思维能力以及学习领悟能力，大学前三年均获得专业一等奖学金，已被保送硕士研究生。但独立生活能力不够，由于从小到大都比较顺利，所以承受挫折的能力不够。 二、专业就业方向及前景分析 我现在所学的是计算机专业，我自己也比较喜欢这个专业，所以以后仍然想从事这个方向。虽然受金融危机的影响，但计算机专业还是具有着良好的就业前景。选择计算机专业，在就业方面有三大特点：一是就业空间大，二是就业高工资，三是高就业。2000年“网络泡沫”破灭后，全球IT人才需求缩水，但世界IT产业的生产基地和研发中心正陆续在我国设立。全球新一轮的产业转移正推动我国由IT大国向IT强国转变，这将进一步刺激国内对计算机专业人才的需求。计算机人才需求总量持续增加。“十五”期间，我国IT产业迅速发展成为第一大产业，从业人员增加300万。“十一五”期间，我国计算机人才需求将由快速增长时期逐步进入平稳发展时期。通信、交通、航空等领域对计算机人才需求总体平稳，但需求层次明显提高；水利、能源、建筑、医虎工港继蕃荒歌维攻哩疗、新闻、出版、广告、旅游等行业对计算机人才需求总量有所增加；化工、冶金、石油、电力、制造、轻工、纺织、制药、物流等行业对计算机人才的需求量持续增长；部队的现代化建设和国防科技工业急需计算机人才；税务、工商、财政、公安、海关、外贸、金融等系统对计算机人才的需求不减；五年内，电子政务和电子金融专业人才缺口将达到30万，中小学预计需要新增现代信息技术课师资20万人。企业是计算机人才需求的主体。近年来，计算机专业毕业生到企业从事计算机应用和技术开发的比例逐年增加，在经济发达地区已成为就业的主渠道。在全国约3000家大型企业中，只有5%的企业信息化建设进入成熟阶段，国有企业吸纳毕业生潜力巨大。高新技术企业发展迅速和要求员工素质高的特点，使其成为吸收计算机专业大学生的主要企业单位。外国公司涌入我国，需要招聘大批高素质的计算机人才，毕业生的就业选择和人才流动会更偏向外资企业。IT产业成为接收计算机专业毕业生的生力军。IT人才是我国四大紧缺性人才之一。未来十年，我国电子商务人才、游戏开发人才、移动通信人才、IC技术人才、信息安全人才严重短缺。我国软件人才总量不足，结构也不合理，软件测试专业人员缺口高达20万，嵌入式软件工程师每年的缺口为15万左右。随着软件外包业的蓬勃发展，日、韩等小语种软件工程师十分紧缺，仅对日软件开发的人才缺……余下全文

企业信息安全研究论文

• 有具体的题目要求么，我帮你完成吧。

企业名称变更，企业资质如iso9000，cmmi，系统集成、信息安全等这些资质都需要重新申报么？

• 企业名称变更，股东结构变更，法人变更，但主营业务不变。那原企业申报的一些如ISO9001，计算机系统集成三级资质、CMMI3等这些企业资质都需要重新申报评估么？还是可以只申报资质变更就行了？
• 我只清楚 ISO9001的情况：首先，已经取得ISO9001证书的企业，只有在企业名称变更时，应该主动向认证机构报备，并按相关程序领取更名后的新版证书（有效期不变）。相关的股权结构和法人的变更，在后一次的监督审核中，外审员都会向你了解情况，你只要告知他什么时候发生了变动，现在是什么情况即可。