計(jì)算機(jī)信息系統(tǒng)管理制度

計(jì)算機(jī)信息系統(tǒng)治理制度一、目的為加強(qiáng)對(duì)信息系統(tǒng)的治理,保證公司信息系統(tǒng)正常運(yùn)營(yíng)，防止各種因素對(duì)信息系統(tǒng)導(dǎo)致危害，嚴(yán)格信息系統(tǒng)授權(quán)治理，保證信息系統(tǒng)的高效、安全運(yùn)營(yíng)。二、合用范圍三、職責(zé)四、定義五、內(nèi)容1、硬件治理計(jì)算機(jī)設(shè)備購(gòu)置交辦公室、財(cái)務(wù)部簽署意見(jiàn)后報(bào)總經(jīng)理審批；3考慮：價(jià)格、供給商的合法性、質(zhì)量承諾和售后效勞的信譽(yù)度、設(shè)備能否滿足使用部門(mén)的需要、設(shè)備是否易于調(diào)整且牢靠性高；〔光盤(pán)、說(shuō)明書(shū)及保修卡、許可證協(xié)議等〕依據(jù)檔案保管規(guī)定保管。使用者必需的操作手冊(cè)由使用者保管。計(jì)算機(jī)的使用各部門(mén)的計(jì)算機(jī)只能由計(jì)算機(jī)治理員授權(quán)及培訓(xùn)的員工操作使用；使用者應(yīng)保持設(shè)備及其所在環(huán)境的清潔。下班時(shí)，需關(guān)機(jī)切斷電源；使用者的業(yè)務(wù)數(shù)據(jù)，應(yīng)嚴(yán)格依據(jù)規(guī)定妥當(dāng)存儲(chǔ)在網(wǎng)絡(luò)上相應(yīng)的位置上；未經(jīng)許可，使用者不行增刪硬盤(pán)上的應(yīng)用軟件和系統(tǒng)軟件；嚴(yán)禁使用計(jì)算機(jī)玩玩耍。計(jì)算機(jī)設(shè)備維護(hù)一切硬件設(shè)備不準(zhǔn)帶出機(jī)房及辦公場(chǎng)合(如必要時(shí)必需通過(guò)公司相關(guān)部門(mén)領(lǐng)導(dǎo)批準(zhǔn))。計(jì)算機(jī)設(shè)備的報(bào)廢部審核后，報(bào)總經(jīng)理批準(zhǔn)；財(cái)務(wù)部依據(jù)總經(jīng)理批復(fù)，實(shí)行財(cái)務(wù)核銷(xiāo)；隨便亂放處置，應(yīng)依據(jù)清單辦理報(bào)廢銷(xiāo)毀手續(xù)，由計(jì)算機(jī)治理員統(tǒng)一解決；毀手續(xù)。硬件安全治理PC◆任何個(gè)人未經(jīng)計(jì)算機(jī)治理員許可，不得擅自拆裝電腦機(jī)箱；減輕損害限度；PCIP使用人及所屬部門(mén)；發(fā)生變更時(shí)準(zhǔn)時(shí)更改記錄。機(jī)房安全◆無(wú)人值守時(shí)機(jī)房必需上鎖；交于別人使用，離開(kāi)機(jī)房后應(yīng)鎖閉機(jī)房；食或翻開(kāi)食品包裝；◆機(jī)房?jī)?nèi)嚴(yán)禁吸煙；18℃25℃一旦空調(diào)設(shè)備發(fā)生運(yùn)營(yíng)故障，須準(zhǔn)時(shí)告知辦公室進(jìn)展修理；◆機(jī)房?jī)?nèi)設(shè)備放置應(yīng)合理有序，線路連接應(yīng)保持干凈，相關(guān)標(biāo)簽清楚。IT◆計(jì)算機(jī)治理員應(yīng)建立《IT2、軟件治理備份二份,一份使用,一份保存；負(fù)責(zé)保管。維護(hù)更軟件維護(hù)更必需按規(guī)定的規(guī)定執(zhí)行。文獻(xiàn)病毒防治計(jì)算機(jī)治理員負(fù)責(zé)在效勞器及個(gè)人微機(jī)上統(tǒng)一安裝防病毒軟件并將不定期檢查防病毒程序的狀況，將馬上制止并上報(bào)該部門(mén)主管；工執(zhí)行必要的防范措施。員工應(yīng)樂(lè)觀協(xié)作信息系統(tǒng)治理員的工作；開(kāi)網(wǎng)絡(luò)，并向計(jì)算機(jī)治理員報(bào)告；病毒。同時(shí)，應(yīng)告知相關(guān)人員，以幫助防止病毒的集中。電子郵件病毒防治應(yīng)在電子郵件效勞器上安裝郵件病毒掃描程序；計(jì)算機(jī)治理員應(yīng)保證郵件病毒掃描程序正常運(yùn)營(yíng)，并能有效攔截郵件病毒；聯(lián)系計(jì)算機(jī)治理員再作解決。保密規(guī)定如發(fā)生加密盒喪失、信息泄密及因其導(dǎo)致后果的,由計(jì)算機(jī)治理員負(fù)責(zé)。如因操作發(fā)生失誤所致,其責(zé)任由操作員擔(dān)當(dāng)；密級(jí)的文獻(xiàn)進(jìn)展治理；硬盤(pán)信息或卸下硬盤(pán),不得泄密信息；崗位〔或職責(zé)〕一般應(yīng)涉及：申請(qǐng)、審批、操作、監(jiān)控；在系統(tǒng)中的訪問(wèn)權(quán)限；系統(tǒng)操作人員應(yīng)當(dāng)在權(quán)限范圍內(nèi)進(jìn)展操作，不得運(yùn)用別人的口令和密碼進(jìn)入信必需在離開(kāi)前鎖定或退出已經(jīng)運(yùn)營(yíng)的程序，防止其別人員越權(quán)操作或散發(fā)不妥信息；存在。3、網(wǎng)絡(luò)安全互聯(lián)網(wǎng)連接安全與網(wǎng)絡(luò)接入運(yùn)營(yíng)商聯(lián)系，排解故障；計(jì)算機(jī)治理員應(yīng)常常觀察防火墻或網(wǎng)關(guān)設(shè)備狀態(tài)，保證其正常運(yùn)營(yíng)；有害信息包的傳遞；賬號(hào)安全與別人共享賬號(hào)；6文字母、數(shù)字、及標(biāo)點(diǎn)符號(hào)三種字符中的至少兩種；330對(duì)于公司重要賬號(hào)的密碼治理，應(yīng)加強(qiáng)安全治理，定期檢查更安全措施。效勞器安全效勞器治理員密碼嚴(yán)禁為空，設(shè)立高級(jí)密碼強(qiáng)度；不得安裝；除非公司關(guān)鍵業(yè)務(wù)效勞器應(yīng)取消缺省的驅(qū)動(dòng)器共享；必需針對(duì)每臺(tái)效勞器供給相應(yīng)的備份策略，并記錄到信息系統(tǒng)備份打算中；件漏洞導(dǎo)致黑客或病毒入侵；除非效勞器本地登錄應(yīng)處在鎖定狀態(tài)或未登錄狀態(tài)；局域網(wǎng)安全I(xiàn)P式設(shè)立，不得擅自改動(dòng)；密信息；WINS人不得在網(wǎng)上擅自設(shè)立該類(lèi)效勞；解程序；軟件；PC序，避開(kāi)因軟件漏洞導(dǎo)致黑客或病毒入侵；公司計(jì)算機(jī)信息系統(tǒng)權(quán)限治理公司所使用的計(jì)算機(jī)信息系統(tǒng)〔CMS〕權(quán)限治理承受人員掌握、部門(mén)掌握立工作小