信息安全惩戒管理规定
安全生产惩戒信息管理制度
第一章总则第一条为加强安全生产管理，保障人民群众生命财产安全，根据《中华人民共和国安全生产法》、《中华人民共和国消防法》等相关法律法规，结合我国安全生产实际情况，制定本制度。
第二条本制度旨在明确安全生产惩戒信息的收集、处理、公开和惩戒措施，对安全生产违法行为进行惩戒，促进企业落实安全生产主体责任。
第三条本制度适用于全国范围内各类企业，包括但不限于生产经营单位、施工单位、运输单位等。
第二章惩戒信息管理第四条惩戒信息包括以下内容：（一）企业安全生产违法行为记录；（二）企业安全生产事故调查处理结果；（三）企业安全生产违法违规处罚决定；（四）企业安全生产责任追究情况；（五）其他涉及安全生产的惩戒信息。
第五条惩戒信息的收集：（一）各级安全生产监督管理部门负责收集辖区内企业的安全生产惩戒信息；（二）企业应当主动报送安全生产惩戒信息；（三）新闻媒体、社会公众、行业协会等渠道获取的安全生产惩戒信息，应当及时报送相关部门。
第六条惩戒信息的处理：（一）安全生产监督管理部门应当对收集到的惩戒信息进行审核、分类、归档；（二）对安全生产违法行为严重的企业，应当依法进行公开曝光；（三）对涉及安全生产的惩戒信息，应当及时报送上级部门。
第七条惩戒信息的公开：（一）安全生产惩戒信息应当依法公开，接受社会监督；（二）公开方式包括政府网站、新闻媒体、公告栏等；（三）公开内容应当真实、准确、完整。
第三章惩戒措施第八条对安全生产违法行为的企业，采取以下惩戒措施：（一）责令改正；（二）罚款；（三）暂扣或者吊销有关许可证；（四）降低安全生产信用等级；（五）限制或者禁止参加有关评优评先活动；（六）取消安全生产许可证；（七）吊销营业执照；（八）依法采取的其他惩戒措施。
第九条对安全生产违法行为直接负责的主管人员和其他直接责任人员，依法给予行政处分；构成犯罪的，依法追究刑事责任。
第四章附则第十条本制度自发布之日起施行。
第十一条本制度由安全生产监督管理部门负责解释。
信息工作制度惩罚办法
信息工作制度惩罚办法第一章总则第一条为了加强信息工作制度的管理，确保信息工作顺利进行，根据国家有关法律法规和公司制度，制定本办法。
第二条本办法适用于公司信息工作制度中涉及的惩罚事项，包括但不限于信息采集、处理、传输、存储、使用等环节。
第三条本办法所称惩罚，是指对违反信息工作制度的相关人员采取的纪律处分、经济处罚等措施。
第四条惩罚工作应当坚持公平、公正、公开的原则，做到事实清楚、证据确凿、处理恰当。
第二章惩罚种类和标准第五条惩罚种类分为：（一）纪律处分：警告、记过、记大过、降级、撤职、留用察看、解除劳动合同等；（二）经济处罚：罚款、扣发工资、赔偿经济损失等；（三）其他处罚：培训、调岗、暂停职务等。
第六条惩罚标准：（一）违反信息工作制度，造成轻微后果的，给予警告或记过处分；（二）违反信息工作制度，造成一般后果的，给予记大过或降级处分；（三）违反信息工作制度，造成较大后果的，给予撤职或留用察看处分；（四）违反信息工作制度，造成严重后果的，给予解除劳动合同处分。
第七条涉嫌违法犯罪的，依法移交司法机关处理。
第三章惩罚程序第八条惩罚程序分为：调查、审核、决定、执行、反馈五个阶段。
第九条调查阶段：对违反信息工作制度的行为进行调查，收集证据，查明事实。
第十条审核阶段：对调查结果进行审核，确认违反信息工作制度的行为及后果，并提出处理意见。
第十一条决定阶段：根据审核意见，由相关部门或领导作出惩罚决定。
第十二条执行阶段：对惩罚决定进行执行，包括纪律处分、经济处罚等。
第十三条反馈阶段：对惩罚结果进行反馈，确保惩罚措施落实到位。
第四章申诉和复议第十四条受到惩罚的人员有权在接到惩罚决定之日起五个工作日内向上一级领导申诉。
第十五条申诉期间，惩罚决定不停止执行。
申诉结果不影响原惩罚决定的执行。
第十六条申诉处理结束后，申诉人应当接受惩罚决定，不得再次提出相同内容的申诉。
第五章附则第十七条本办法由公司信息工作管理部门负责解释。
第十八条本办法自发布之日起施行，原有相关规定与本办法不符的，以本办法为准。
信息安全违规行为的惩戒和处理办法
信息安全违规行为的惩戒和处理办法随着信息技术的迅猛发展，信息安全问题逐渐成为社会关注的焦点。
而在信息化时代，信息安全违规行为的惩戒和处理办法显得尤为重要。
本文将围绕该议题展开论述，并就信息安全违规行为的惩戒措施进行分析和探讨。
一、信息安全违规行为的背景与现状信息安全违规行为是指在信息系统中违反相关法律法规、组织规定或安全管理规定的行为，它可能对个人、组织和国家造成严重影响和损害。
目前，信息安全违规行为呈现出以下几个特点：1. 多样化：随着技术的进步，信息安全违规行为的方式也在不断演变和多样化，涵盖了计算机病毒、网络钓鱼、黑客攻击等多个方面。
2. 高发性：由于信息泄露、盗取等行为的普遍存在，信息安全违规事件时有发生，对个人、组织和国家的安全构成了严重威胁。
3. 严重后果：信息安全违规行为可能导致个人隐私泄露、财产损失和国家安全问题，对整个社会秩序造成负面影响。
二、信息安全违规行为的惩戒手段针对信息安全违规行为，需要合理而有力的惩戒手段来维护信息安全秩序。
以下是常见的惩戒手段：1. 法律制裁：信息安全违规行为通常涉及法律法规的违反，因此，加强对违规者的法律制裁，例如罚款、行政处罚甚至刑事追究，可以通过震慑和威慑效应，减少违规行为的发生。
2. 行政处分：对于企事业单位中的违规者，采取行政处分措施也是一种有效的手段。
可以采取警告、记过、降职甚至辞退等措施，以示警醒，同时维护信息安全秩序。
3. 内部教育：加强信息安全教育和培训，是预防和减少信息安全违规行为的重要手段。
企事业单位可以通过定期开展信息安全培训、内部演练和宣传活动，提高员工的安全意识和操作规范，从而减少违规行为的发生。
三、信息安全违规行为的处理流程信息安全违规行为处理的流程应该规范和透明，以确保公正和权益保障。
以下是一般的处理流程：1. 发现与报告：一旦发现信息安全违规行为，相关人员应及时进行报告，包括违规行为的事实描述、涉及的人员和相关证据等，以便进行后续的调查和处理。
浪潮信息安全奖惩管理制度
第一条为加强我公司信息安全管理工作，提高全体员工的信息安全意识，保障公司信息安全，根据国家有关法律法规，结合公司实际情况，特制定本制度。
第二条本制度适用于公司全体员工，包括但不限于各部门、子公司及关联企业。
第三条本制度旨在通过奖惩措施，激励员工积极参与信息安全工作，共同维护公司信息安全。
第二章奖励第四条对在信息安全工作中表现突出的个人或团队，给予以下奖励：1. 对提出合理化建议、创新方法，有效防范或解决信息安全问题的个人，给予1000-5000元人民币的奖励；2. 对发现信息安全漏洞并及时报告，经核实后给予500-2000元人民币的奖励；3. 对成功阻止或避免信息安全事件发生的个人，给予1000-5000元人民币的奖励；4. 对在信息安全宣传、培训等方面表现优秀的个人，给予1000-3000元人民币的奖励。
第五条奖励申报程序：1. 奖励申报由被奖励人员所在部门提出申请，经信息安全管理部门审核认定后，报公司领导批准；2. 奖励发放由财务部门负责。
第三章惩罚第六条对违反信息安全规定，造成公司信息安全事件或损失的，根据情节轻重，给予以下处罚：1. 对违反信息安全规定，造成一般性损失的，给予1000-5000元人民币的罚款；2. 对违反信息安全规定，造成较大损失的，给予5000-10000元人民币的罚款；3. 对违反信息安全规定，造成重大损失的，给予10000-20000元人民币的罚款；4. 对故意泄露公司机密信息、非法获取他人信息等严重违反信息安全规定的，给予20000元人民币以上的罚款，并视情节严重，给予警告、记过、降级、撤职等处分。
第七条惩罚程序：1. 信息安全管理部门对违反信息安全规定的行为进行调查核实；2. 根据调查结果，提出处罚建议；3. 经公司领导批准后，对违反信息安全规定的个人或团队进行处罚。
第四章附则第八条本制度由公司信息安全管理部门负责解释。
第九条本制度自发布之日起施行，原有相关规定与本制度不一致的，以本制度为准。
信息中心信息安全处罚规定
信息中心信息安全处罚规定1 目的为加强信息中心的内部管理，对违反信息安全策略和程序的行为和人员进行适当惩戒，特制定本制度。
2 范围本制度适用于信息中心违反信息安全策略和程序的行为和人员惩戒的管理。
3 职责科技信息部负责信息中心信息安全惩戒的管理。
4 相关文件《信息安全管理手册》《信息设备维护管理程序》《信息安全事件管理程序》《信息安全奖惩管理程序》5 规定要求信息中心信息安全惩戒规定要求如下：一、信息中心全体人员应保持高度的安全、保卫、保密意识。
二、信息中心设立安全员一名。
安全员的职责是在中心负责人的领导下，全面负责信息中心的安全、保卫、保密工作。
三、安全员应定期检查安全、保卫、保密工作的执行情况，对存在的问题应及时向中心负责人提出整改措施，杜绝各种不安全隐患的存在。
因检查不力造成信息安全事件，对安全员进行处罚。
四、电源负责人应定期检查电源设备、配电线路，保证其状态良好。
如因维护不当造成网络运行故障，对设备负责人进行处罚。
五、信息中心禁止使用电炉；主机房、维护工作区、仓库等地禁止吸烟；发现吸烟情况对吸烟者和陪同人员进行处罚。
六、下班时全体人员应关闭各自使用的非实时运行的设备、照明和电气工具的电源；当日值班人或由值班人指定他人进行全面检查，方可离去。
对违反规定者在月度奖金中进行处罚。
七、下班时应关好全部门窗，须上锁的应确认锁好无误，当日值班人或由值班人指定他人进行检查，锁好大门，方可离去。
因违反此规定造成失窃或其他重大事故，对有关责任人进行处罚，并依据严重程度进行其他处理。
八、信息中心全体人员应严格遵守各级保密制度；对工作中涉及的具有保密性质的文件、资料、程序、数据应有专人负责保管，并有保密措施和手段；工作人员不得利用工作之便随意查阅、交流、泄漏其内容；外单位参观人员不得擅自操作各计算机设备，不得随意翻阅文件、资料。
若造成泄密事故，对有关责任人进行处罚。
九、信息中心应该按照《信息设备维护管理程序》对所属信息设备进行维护，保证设备的安全可靠，因维护不当造成信息安全事故，对有关责任人进行处罚。
2024年保密工作的奖惩制度（三篇）
2024年保密工作的奖惩制度凡有下列行为之一的部门和个人，由保密负责人报请上级给予奖励：一、在危急情况下保护国家____安全的。
二、对泄露或非法获取国家____的行为及时检举的。
三、发现他人泄露或可能泄露国家____，立即采取补救措施，避免或减轻损害后果的。
四、对盗窃、抢劫、破坏、刺探、出卖、非法持有国家____的行为敢于斗争或对侦破____案件有功的。
五、在涉及国家____的专项活动中，严守国家____，对维护国家安全和利益作出重要贡献的。
六、从事____工作尽职尽责，未出现任何失、____的。
七、一贯严守国家____或者长期从事保密管理工作，事迹突出的。
对保密先进____和保密先进个人除授予荣誉称号外分别给予奖金奖励或其他方式奖励。
对违____保密法律、法规和单位保密规章制度，将视情节给予相应处罚：一、对未认真履行保密管理职责、保密制度得不到落实的个人或部门，给予通报批评处罚。
二、凡泄露国家____或违反保密法律法规和规章制度的行为，局机关将视情节给予处罚，情节严重，触犯刑法的，移交国家有关部门依法追究刑事责任。
三、出现违规行为或失____事件后，若责任人态度端正、处理事件积极有效、整改措施及时到位，可适当减轻处罚；若责任人隐瞒事实真相、不配合事件的处理或未及时纠正错误再次发生违规或失____事件的，应从严加重处罚。
本制度由保密办公室负责解释，自下发之日起执行。
2024年保密工作的奖惩制度（二），____字\r\r\r随着科技的发展和信息交流的便利，保密工作变得日益重要。
保密工作的质量和效果直接影响着国家安全和经济发展。
为了加强保密工作，确保国家的核心利益和重要信息的安全，我们制定了2024年的保密工作奖惩制度。
该制度旨在引导和激励保密人员积极履行保密职责，同时对违反保密规定的行为给予相应的惩罚，以提高保密工作的整体水平和保密意识的积极性。
一、奖励制度1. 保密工作先进个人奖励为了激励和表彰在保密工作中取得突出成绩的个人，我们设立了保密工作先进个人奖励。
信息安全奖惩管理规定
1. 目的：明确个人在信息保护管理的纪律和奖惩办法，确保员工遵守良好的行为规范，降低由于不良行为而导致信息安全事件给公司带来的威胁。
2. 适用范围：本规范适用于卓翼科技股份有限公司所有员工在信息安全保护方面的奖惩。
3. 职责：3.1信息安全处：负责对违规现象进行调查、取证。
3.2各部门：负责配合信息安全处的调查和取证，并对违规现象进行确认。
3.3信息安全管理委员会：负责对严重违规现象进行进一步的审查，提出纪律惩处意见。
3.4资讯部分管副总：负责纪律惩处意见的审批。
3.5人力资源部：负责执行纪律惩处措施并备案。
3.6法务部：负责本规定的法律事务的处理。
4. 名词解释：无5. 工作内容：5.1纪律惩处范围5.1.1所有违反信息安全基本规章制度和部门管理细则的行为。
5.1.2 造成重大信息安全事件的行为。
5.1.3违反国家信息安全法律法规的行为。
5.1.4其它和信息安全有关对公司业务发展或公司声誉造成恶劣影响或重大损失的行为。
5.2 纪律惩处的种类和办法。
5.2.1惩处的种类和办法。
5.2.1.1警告、记过、开除，并扣除相应的绩效分数。
5.2.1.2信息安全扣分达到两分当年考绩不能评优，不能加薪、晋级。
5.2.1.3部门员工信息安全接连出现问题或信息安全问题严重，部门主管负连带责任。
5.2.1.4在以上的纪律处罚外，将保留同时追究经济损失等民事责任的权利。
5.2.1.5构成刑事犯罪的，移交司法机关进行处理。
5.2.2员工有且不限于下列行为之一，但未造成重大影响的视情节轻重，给予书面警告：5.2.2.1离开座位后未立即锁定计算机。
5.2.2.2 员工工作台上的各类物理信息资产未按《商业秘密管理规范》要求分类存放。
5.2.2.3在使用传真机、打印机、复印机后，未立即取走相关文件，对于需要废弃的未及时粉碎处理5.2.2.4将包含机密信息的电子文件存放在计算设备系统的桌面上。
5.2.2.5未经批准私自移动办公信息设备。
信息安全奖惩管理规定
信息安全奖惩管理规定 Hessen was revised in January 2021信息安全奖惩管理办法1.目的明确信息安全奖励与违规行为处罚的操作原则，强化执行，促进员工信息安全意识提升。
2.适用范围本规范适用于深圳市XX公司 (后续简称为公司)。
3.定义4.职责与权限5.内容奖励、违规行为处罚原则及时激励原则对长期妥善保护公司信息资产，有效避免信息资产的遗失、滥用、盗用等，或对于促进信息安全合理共享表现突出的个人或者集体，将及时奖励。
5.1.2举报保密原则对于举报信息安全违规行为的人员，将对其进行奖励并严格保护其个人资料不公开。
5.1.3违规行为处罚原则法律追究原则公司所有保密信息均为公司合法资产，受国家法律法规保护。
任何损害公司保密信息的行为，公司均有权追究行为人法律责任。
违规分级原则根据违规行为的性质、造成的损失和影响的严重程度、违规人员是否有意对违规行为分级。
涉及关键信息资产的，违规等级要升级；一次违反多条信息安全规定的人员按最高违规等级从重处罚；对多次违反信息安全规定的人员再次违规时要从重处罚。
主动从宽原则产生违规行为后主动报告，积极采取补救措施以减少影响和损失的人员，可减轻处罚；对问题隐瞒不报或者不及时上报而导致违规影响扩大的人员，加重处罚。
过度防卫处罚原则对阻碍信息合理流动与共享的人员要给予处罚。
及时处理原则对重大信息安全违规事件，要及时处理。
任何拖延、推诿不处理的责任人，要给予问责。
5.2奖励等级与责任部门奖励等级与措施奖励责任部门1）对于满足信息安全奖励标准的集体或者个人，IT部信息安全组可根据具体事迹定期进行申报，审批通过后由人力资源部根据公司财务制度进行发放奖金；2）各部门信息安全接口人可自行组织对本部门优秀信息安全集体或者个人进行奖励。
5.3违规等级与责任部门违规等级与措施成轻微影响或者风险个月内2次四级违规升级为1次三级违规；3.部门内部通报处罚决定。
说明：1)信息安全管理规定包括公司各部门正式发布的信息安全管理制度；2)上表中“违规事件“的描述是定性的描述，是违规事件定级的参考原则。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息科技部
信息安全惩戒管理规定
A版
2011年6月1日发布2011年6月1日实施
目录
1 目的 (3)
2 围 (3)
3 相关文件 (3)
4 职责 (3)
5 程序 (4)
5.1 计算机信息系统的安保 (4)
5.2 计算机应用与管理违规行为处罚规定 (4)
5.3 计算机信息类违规处罚 (6)
5.4 奖惩记录 (6)
5.5 证据的收集 (6)
5.6 证据的保存及提供 (7)
6 记录 (7)
1 目的
为对违反信息安全方针、体系文件要求、法律法规、合同要求的员工实施公正有效的奖惩，并作为对可能在其它情况下有意轻视信息安全程序的员工的威慑，强化全体员工的信息安全意识，有效防止信息安全事故的发生，特制定本规定。
2 围
本程序适用于银行信息科技部对违反信息安全方针、体系文件要求、法律法规、合同要求的员工的奖惩及对信息安全做出贡献员工的奖励。
3 相关文件
4 职责
4.1 各副总经理负责自己区域的奖惩。
4.2 管理者代表负责对IT方面信息安全事故的奖惩管理。
4.3 信息安全管理委员会负责决定重大信息安全和事故的处罚。
4.4 综合管理员负责银行信息科技部部泄密或信息泄漏的调查。
5 程序
5.1 计算机信息系统的安保
5.1.1在计算机信息系统安全保护工作中成绩显著的单位和个人，由市行、市行所辖各单位或公安机关给予表彰、奖励。
5.1.2 存在计算机信息系统安全隐患的市行所辖单位，由市行或公安机关发出整改通知，限期整改。
因不及时整改而发生重大事故和案件的，由市行对该单位的主管负责人和直接负责人予以行政处分；构成违反治安管理或者违反计算机管理监察行为的，由公安机关依法予以处罚；构成犯罪的，由司法机关依法追究刑事责任。
注：以上条款由银行信息科技部计算机信息系统安全保护小组负责解释。
5.2 计算机应用与管理违规行为处罚规定
5.2.1 计算机应用、维护及操作人员违反规定对账务、信息进行处理的，给予经济处罚或者警告至降级处分；造成严重后果的，给予撤职至开除处分。
5.2.2 违反规定，擅自编制、使用、修改业务应用程序、调整系统参数和业务数据的，给予主管人员和其他责任人员记过至撤职处分；造成严重后果的，给予主管人员和其他责任人员留用察看至开除处分。
5.2.3 利用计算机进行违规活动或者为违规活动提供条件的，给予主管人员和其他责任人员记过撤职处分；造成严重后果的，给予留用至开除处分。
5.2.4 违反规定，有下列危害银行网络安全行为之一的，给予有关责任人员经济处罚或者警告至记过处分；造成严重后果的，给予记大过至开除处分：（a）在生产经营用机上使用与业务无关的软件或者利用通讯手段非法侵入其他系统和网络的（含从银行的一个业务系统进入另一个业务系统，从银行以外的系统和设备侵入银行业务网络系统，以及从银行的业务网络系统进入银行以外的网络系统）；
（b）未经审批，私自使用银行部网络上的计算机拨号上国际互联网的；
（c）将非银行计算机设备接入银行网络系统的；
（d）私自卸载或屏蔽计算机安全软件的；
（e）私自修改计算机操作系统、网络系统安全设置的；
（f）未经审批，私自在银行网络系统开设游戏、论坛、聊天室等与工作无关的网络服务的；
（g）利用系统传播损害银行形象的的。
5.2.5利用银行的计算机设备和网络系统制造、传播计算机病毒，给予主管人员和其他责任人员记过至记大过处分；造成严重后果的，给予主管人员和其他责任人员降级至开除处分。
5.2.6 计算机房值班人员擅自离岗的，给予经济处罚或者警告处分；造成严重后果的，给予记过至开除处分。
5.2.7 系统管理和操作人员离开主机或者终端时没有按操作规程退出系统的，给予经济处罚或者警告至记过处分；造成严重后果的，给予记大过至开除处分。
5.2.8 违反规定将属于银行的计算机软件、文档、资料、客户信息等据为己有、复制或者借给外单位的，给予有关责任人员记过至撤职处分；造成严重后果的，给予留用察看至开除处分。
5.2.9 未按规定进行数据备份、没有妥善保管备份数据或备分数据无效的，给予主管人员和其他责任人员经济处罚或者警告至记过处分；造成严重后果的，给予记大过至开除处分。
5.2.10 在对面向客户的业务应用系统管理中，从事后台维护的技术人员，违反规定同时进行前台技术维护的，给予主管人员和其他责任人员记过至记大过处分；造成严重后果的，给予降级至开除处分。
5.2.11在核心业务系统、支付系统、国际业务系统、银行卡系统、网上银行系统及储蓄事后监督系统等面向客户的业务应用系统有关的各项业务操作过程中，技术人员代替业务人员操作，或业务员允许技术人员代替从事业务操作，给予主管人员和其他责任人员记过至开除处分。
5.2.12 在电子银行业务中，有下列行为之一的，给予主管人员和其他责任人员警告至降级处分；造成严重后果的，给予撤职至开除处分：
（a）违反规定，套取客户用户名、口令等信息的；
（b）违反规定，复制、截留客户电子证书的；
（c）冒用客户名义，伪造相关资料，骗取电子证书的。
5.2.13伪造电子银行转账信息的，给予主管人员和其他责任人员警告至降级处分；造成严重后果的，给予撤职至开除处分。
5.3 计算机信息类违规处罚
5.3.1信息科技部职工违规操作，给系统造成一定的影响，但没有影响业务正常运行或对业务造成轻微危害者，给当事人警告或严重警告、情节较重或严重者，视情节轻重给予当事人和主管领导200元以上1000元以下罚款。
5.3.2信息科技部职工违规操作导致系统发生问题，影响业务长时间正常运行，立即调离信息科技部，情节严重者，按照市行的有关规定处罚。
5.3.3支行系统员凡是不按要求管理，出现公网和网混网现象，或其它安全问题，一经发现，除全行通报批评外，处以200元罚款，情节严重者，调离系统员岗位。
5.3.4市行机关和支行所有计算机使用用户，违规私自修改网络地址进入不该进入的业务网段、或使用网主机进入internet网络者，若对系统和业务未造成影响，除全行通报批评外，处以当事人和相关责任人200元罚款，若对系统或业务造成影响着，视情节轻重，处以500以上10000元以下罚款。
5.3.5对全行所有营业网点每天晚间业务结束后，未做网点平账交易，除全行通报批评外，处以该网点200元罚款，该单位第二天必须向信息科技部出具事件说明报告。
5.3.6凡是利用非法手段窃取系统密钥，进入我行业务系统，盗取客户资料，向外界提供客户资料并造成客户损失或进入系统作案者，一经发现，立即开除行籍，情节严重者，送交司法机关处置。
5.4 奖惩记录
5.4.1 综合管理员根据银行信息科技部奖惩管理规定，对奖惩的实施进行记录并形成《奖惩记录单》记录完毕后由综合管理员进行留存。
5.5 证据的收集
5.5.1 当信息安全事件涉及到诉讼（民事的或刑事的），需要进一步对个人或组织进行起诉时，应收集、保留和呈递证据，以使证据符合相关诉讼管辖权。
5.5.2 证据在收集时不得侵犯个人权益，应在不侵犯个人权益时对证据进行收拾并且证实证据是否可在法庭上使用。
5.5.3 应保证证据的质量和完备性，防止未被授权的篡改和泄漏。
5.5.4 证据获得的保证：银行信息科技部应确保收集证据其信息系统符合任何公布的标准或实用规则来产生被容许的证据。
5.6 证据的保存及提供
5.6.1 提供证据的份量应符合任何适用的要求。
对该证据的存储和处理的整个时期，应进行过程控制保证证据的质量和完备性。
5.6.2 纸面文档证据的提供：原物应被安全保存且带有下列信息的记录：谁发现了这个文档，文档是在哪儿被发现的，文档是什么时候被发现的，谁来证明这个发现；任何调查应确保原物没有被篡改；
5.6.3 对计算机介质上的信息：任何可移动介质的镜像或拷贝（依赖于适用的要求）、硬盘或存中的信息都应确保其可用性；拷贝过程中所有的行为日志都应保存下来，且应有证据证明该过程；原始的介质和日志（如果这一点不可能的话，那么至少有一个镜像或拷贝）应安全保存且不能改变
5.6.4 任何法律取证工作应仅在证据材料的拷贝上进行。
所有证据材料的完整性应得到保护。
证据材料的拷贝必须在可信耐人员的监督下进行，什么时候在什么地方执行的拷贝过程，谁执行的拷贝活动，以及使用了哪种工具和程序，这些信息都应记录作为日志。
6 记录
《奖惩记录单》
奖惩记录单。