arcrun-rag-demo-knowledge/docs/示範公司資訊安全守則.md

示範公司資訊安全守則

密碼管理

所有系統密碼至少 12 碼，需包含大小寫字母與數字，每 90 天更換一次。禁止在便利貼或共用文件記錄明碼。

遠端連線

員工在辦公室以外的地點連回公司內部系統，一律先啟動公司配發的 VPN，禁止使用公共 Wi-Fi 直連。VPN 帳號由資訊部核發，離職當日停用。

資料分級

文件分三級：公開、內部、機密。機密文件禁止外寄與上傳雲端硬碟；內部文件外寄需主管核准。

行動裝置與隨身碟

公務筆電須開啟全碟加密。未經資訊部登記的 USB 隨身碟禁止接入公司電腦。