信息安全管制制度1

1、信息安全管理制度1信息安全管理制度1 .總則：為了切實(shí)有效的保證公司信息系統(tǒng)安全，提高信息系統(tǒng)為公司生產(chǎn)經(jīng)營的服務(wù)能力，特制定信息系統(tǒng)相關(guān)管理制度，設(shè)定管理部門及專業(yè)管理人員對公司整體信息系統(tǒng)進(jìn)行管理，以保證公司信息系統(tǒng)的正常運(yùn)行。2 .范圍2.1計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)由基礎(chǔ)線路、計(jì)算機(jī)硬件設(shè)備、軟件及各種終端設(shè)備的網(wǎng)絡(luò)系統(tǒng)配置組成。2.2軟件包括：PC操作系統(tǒng)、數(shù)據(jù)庫及應(yīng)用軟件、有關(guān)專業(yè)的網(wǎng)絡(luò)應(yīng)用軟件等。2.3終端機(jī)的網(wǎng)絡(luò)系統(tǒng)配置包括終端機(jī)在網(wǎng)絡(luò)上的名稱，IP地址分配，用戶登錄名稱、用戶密碼、U8設(shè)置、0A地址設(shè)置及Internet的配置等。2.4系統(tǒng)軟件是指：操作系統(tǒng)（女口WINDOWSXP等）軟

2、件。2.5平臺軟件是指:設(shè)計(jì)平臺工具（女DAUTOCAD等）、辦公用軟件（如OFFICE）等平臺軟件。2.6管理軟件是指：生產(chǎn)和財(cái)務(wù)管理用軟件（如用友U8軟件）。2.7基礎(chǔ)線路是指：聯(lián)系整個(gè)信息系統(tǒng)的所有基礎(chǔ)線路，包括公司內(nèi)部的局域網(wǎng)線路及相關(guān)管路。3.職責(zé)3.1公司設(shè)立信息管理部門，直接隸屬于分管生產(chǎn)副總經(jīng)理，設(shè)部門經(jīng)理一名。3.2信息管理部門為網(wǎng)絡(luò)安全運(yùn)行的歸口部門，負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的R常維護(hù)和管理。3.3負(fù)責(zé)系統(tǒng)軟件的調(diào)研、采購、安裝、升級、保管工作。3.4負(fù)責(zé)軟件有效版本的管理。3.5信息管理部門為計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)、數(shù)據(jù)庫安全管理的歸口管理部門。3.6信息管理人員負(fù)責(zé)計(jì)算機(jī)網(wǎng)絡(luò)、辦公

3、自動(dòng)化、生產(chǎn)經(jīng)營各類應(yīng)用軟件的安全運(yùn)行；服務(wù)器安全運(yùn)行和數(shù)據(jù)備份；internet對外接口安全以及計(jì)算機(jī)系統(tǒng)防病毒管理；各種軟件的用戶密碼及權(quán)限管理；協(xié)助職能科室進(jìn)行數(shù)據(jù)備份和數(shù)據(jù)歸檔（如財(cái)務(wù)、生產(chǎn)、設(shè)計(jì)、采購、銷售等）。3.7信息管理人員執(zhí)行企業(yè)保密制度，嚴(yán)守企業(yè)商業(yè)機(jī)密。3.8員工執(zhí)行計(jì)算機(jī)安全管理制度，遵守企業(yè)保密制度。3. 9系統(tǒng)管理員的密碼必須由信息管理部門相關(guān)人員掌握。4. 10負(fù)責(zé)公司網(wǎng)絡(luò)系統(tǒng)基礎(chǔ)線路的實(shí)施及維護(hù)。4.管理5. 1網(wǎng)絡(luò)系統(tǒng)維護(hù)4.1.1系統(tǒng)管理員每日定時(shí)對機(jī)房內(nèi)的網(wǎng)絡(luò)服務(wù)器、各類生產(chǎn)經(jīng)營應(yīng)用的數(shù)據(jù)庫服務(wù)器及相關(guān)網(wǎng)絡(luò)設(shè)備進(jìn)行R常巡視，并填寫網(wǎng)絡(luò)運(yùn)行日志（附錄A）記錄

4、各類設(shè)備的運(yùn)行狀況及相關(guān)事件。4.1.2對于系統(tǒng)和網(wǎng)絡(luò)出現(xiàn)的異?，F(xiàn)象信息管理部應(yīng)及時(shí)組織相關(guān)人員進(jìn)行分析，制定處理方案，采取積極措施，并如實(shí)將異常現(xiàn)彖記錄在網(wǎng)絡(luò)運(yùn)行R志（附錄A）。針對當(dāng)時(shí)沒有解決的問題或重要的問題應(yīng)將問題描述、分析原因、處理方案、處理結(jié)果、預(yù)防措施等內(nèi)容記錄在網(wǎng)絡(luò)問題處理跟蹤表（附錄B）上。部門負(fù)責(zé)人要跟蹤檢查處理結(jié)果。4.L3定時(shí)對相關(guān)服務(wù)器數(shù)據(jù)備份進(jìn)行檢查。（包括對系統(tǒng)的自動(dòng)備份及季度或年度數(shù)據(jù)的刻盤備份等）4.1.4定時(shí)維護(hù)0A服務(wù)器，及時(shí)組織清理郵箱，保證服務(wù)器有充足空間，0A系統(tǒng)能夠正常運(yùn)行。4.1.5維護(hù)Internet服務(wù)器，監(jiān)控外來訪問和對外訪問情況,如有安全

5、問題，及時(shí)處理。4.1.6制定服務(wù)器的防病毒措施，及時(shí)下載最新的防病毒疫苗，防止服務(wù)器受病毒的侵害。4,2客戶端維護(hù)4.2.1按照人事部下達(dá)的新員工（或外借人員）姓名、分配單位、人員編號為新的計(jì)算機(jī)用戶分配計(jì)算機(jī)名、IP地址等。421. 1帳號申請新員工（或外借人員）需使用計(jì)算機(jī)向部門主管提出申請經(jīng)準(zhǔn)由信息部門負(fù)責(zé)分配計(jì)算機(jī)、0A的ID和郵箱。如需使用專業(yè)軟件（財(cái)務(wù)軟件等）則向財(cái)務(wù)主管申請，由財(cái)務(wù)主管分配權(quán)限和帳號密碼，信息管理部人員負(fù)責(zé)軟件客戶端的安裝調(diào)試。4.2.1.2使用4.2.1.3帳號注銷：員工離職應(yīng)將本人所使用的計(jì)算機(jī)名、IP地址、用戶名、登錄密碼、生產(chǎn)經(jīng)營專用軟件等軟件信息以書面

6、形式記錄，經(jīng)信息管理人員核實(shí)并將該記錄登記備案。信息管理人員對離職人員的公司資料信息備份以及拿到人事部門的員工離職通知單，方可對該離職人員所用的帳號信息刪除。4.2.4網(wǎng)絡(luò)用戶不得隨意移動(dòng)信息點(diǎn)接線。因房屋調(diào)整確需移動(dòng)或增加信息點(diǎn)時(shí)，應(yīng)由計(jì)算機(jī)管理人員統(tǒng)一調(diào)整，并及時(shí)修改“網(wǎng)絡(luò)結(jié)構(gòu)圖”。425為客戶機(jī)安裝防病毒軟件，并通知和協(xié)助網(wǎng)絡(luò)用戶升級防病毒疫苗。4.3系統(tǒng)及平臺軟件的管理431系統(tǒng)及平臺軟件采購431.1由信息管理員提出相關(guān)系統(tǒng)軟件的采購及升級申請，填寫421.1帳號申請軟件引進(jìn)、升級審批表（附錄D），經(jīng)部門主管及公司領(lǐng)導(dǎo)批準(zhǔn)后采購。4.3.1.2應(yīng)將原始盤片、資料、合同及發(fā)票復(fù)制件歸檔

7、案保存,4.3.1.3應(yīng)辦理軟件注冊手續(xù)，并將軟件認(rèn)證號碼、經(jīng)銷商和技術(shù)支持商相關(guān)信息填入軟件信息表（附錄C）。432系統(tǒng)、平臺軟件的管理4.3.2.1信息管理人員負(fù)責(zé)軟件的安裝。432.2信息管理部門保存和使用軟件的復(fù)制盤片，也可根據(jù)需要從檔案借出原始盤片，復(fù)制相關(guān)資料留存使用。4.323信息管理人員應(yīng)及時(shí)下載系統(tǒng)及平臺軟件的相關(guān)補(bǔ)丁程序，并與原系統(tǒng)進(jìn)行配套管理和使用。4.324信息管理員負(fù)責(zé)將軟件商信息記錄在軟件信息表（附錄C），就軟件技術(shù)問題與軟件商聯(lián)系，并負(fù)責(zé)軟件的升級。4.4軟件維護(hù)4.4.1用戶向信息管理人員提交軟件維護(hù)請求。接到請求的信息管理人員應(yīng)及時(shí)提供維護(hù)服務(wù)，并填寫維護(hù)記錄

8、（附錄E）。4.4.2對于較復(fù)雜的問題，處理人應(yīng)及時(shí)與信息管理員溝通，信息管理員組織研究解決方案，及時(shí)處理問題。4.4.3應(yīng)記錄處理問題的方案及結(jié)果，信息管理員定期組織交流，總結(jié)匯總各種軟件的問題，以便改進(jìn)軟件，積累經(jīng)驗(yàn)，提高處理問題的技術(shù)水平。4. 5軟件的借用4.5. 1用戶需自行安裝系統(tǒng)和專業(yè)軟件時(shí)，應(yīng)填寫軟件借用記錄（附錄F）,辦理借用手續(xù)。4,6軟件有效版本管理4.6.1信息管理員應(yīng)建立系統(tǒng)、平臺、專業(yè)、管理軟件的有效版本清單，并定期發(fā)布，格式見軟件有效版本清單（附錄G）o4.7數(shù)據(jù)備份管理4.7.1服務(wù)器數(shù)據(jù)備份4.7.1.1每周應(yīng)至少做一次U8、金碟數(shù)據(jù)的備份，并在備份服務(wù)器中進(jìn)

9、行邏輯備份的驗(yàn)證工作，經(jīng)過驗(yàn)證的邏輯備份存放在不同的物理設(shè)備中，至少同時(shí)保留兩個(gè)完整的數(shù)據(jù)備份。4.7.1.2每周至少對文件服務(wù)器和財(cái)務(wù)等生產(chǎn)經(jīng)營用服務(wù)器做一次數(shù)據(jù)備份。4.7.1.3應(yīng)對數(shù)據(jù)庫進(jìn)行自動(dòng)實(shí)時(shí)備份。4.7.1.4自動(dòng)或手工備份的數(shù)據(jù)應(yīng)在數(shù)據(jù)庫故障時(shí)能夠準(zhǔn)確恢復(fù)。4.7.2管理信息的備份4.7.2.1各部門應(yīng)定時(shí)對管理數(shù)據(jù)進(jìn)行備份。信息安全管理制度4信息安全管理制度1、新員工入職，在得到自己的辦公平臺的帳戶名和密碼后，應(yīng)立即更改自己的密碼，如果因?yàn)闆]有更改密碼而造成辦公平臺或公共管理系統(tǒng)帳戶被他人盜用的情況，后果將由員工本人負(fù)責(zé)。2、公司辦公平臺是為全體員工從事生產(chǎn)活動(dòng)以及業(yè)務(wù)溝通

10、提供服務(wù)的。不得利用公司的辦公平臺從事與工作無關(guān)的活動(dòng),出或?qū)驹斐刹涣加绊懙模瑢⒆肪科湄?zé)任。3、員工有責(zé)任預(yù)防郵件病毒的傳播，員工的電腦必須安裝公司指定的殺毒軟件，并啟用殺毒軟件的郵件防火墻功能。不允許在沒有防火墻的電腦上進(jìn)行收發(fā)郵件的作，如果員工本人無法確定郵件附件的用途，那么即使殺毒軟件沒有給出提示，也不要輕易打開此類郵件。在使用電了郵件的過程中，有任何疑問都可以與綜合部網(wǎng)絡(luò)管理員聯(lián)系。如果員工未按照上述要求執(zhí)行，導(dǎo)致電腦感染電腦病毒并在公司局域網(wǎng)內(nèi)傳播電腦病毒，造成嚴(yán)重后果的，公司將追究該員工的責(zé)任。4、由于辦公平臺服務(wù)器磁盤空間有限，公司通常情況下默認(rèn)分配給每個(gè)員工的空間是200虬員工應(yīng)將在辦公平臺存儲超過一年的文件刪除，以節(jié)約磁盤空間，重要文件請自行保存在個(gè)人電腦內(nèi)。5、公司IP地址由綜合部網(wǎng)絡(luò)管理員統(tǒng)一規(guī)劃和分配使用，員工個(gè)人不得隨意變更個(gè)人電腦的IP地址。6、個(gè)人由于業(yè)務(wù)學(xué)習(xí)等而需用計(jì)算機(jī)以及計(jì)算機(jī)網(wǎng)絡(luò)的，可以利用休息時(shí)間進(jìn)行，不可以占用工作時(shí)間。7、不得利用計(jì)算機(jī)技術(shù)侵占