2022年2022年公司IT信息安全管理制度 3.pdf

1 富世康公司 IT 信息安全管理制度第一条 总则通过加强公司计算机系统、办公网络、服务器系统的管理，保证网络系统安全运行，保证公司机密文件的安全， 保障服务器、数据库的安全运行。加强计算机使用人员的安全意识，确保计算机系统正常运转。第二条 范围1、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。2、软件包括：服务器操作系统、SQL 数据库、金蝶财务软件、浩龙餐饮管理软件、思迅商业管理软件、今目标办公自动化系统、微励系统及其它办公软件。3、客户机的网络系统配置包括客户机在网络上的名称，IP 地址分配，用户登陆名称、用户密码、及Internet的配置等。4、系统软件是指： 操作系统（如 WINDOWS XP 、SERVER2008、WINDOWS7等）软件。第三条 职责1、 信息部为网络安全运行的管理部门， 负责公司计算机网络系统、 计算机系统、数据库系统的日常维护和管理。2、负责系统软件的调研、采购定型、安装、升级、保管工作。3、 网络管理人员负责计算机网络系统、 办公自动化系统、 平台系统的安全运行；服务器安全运行和数据备份； Internet对外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理协助各部门进行数据备份和数据归档。4、网络管理人员执行公司保密制度，严守公司商业机密。5、员工执行计算机安全管理制度，遵守公司保密制度。6、系统管理员的密码必须由网络管理部门相关人员掌握。第三条 管理办法I、公司计算机使用管理制度1、从事计算机网络信息活动时，必须遵守计算机信息网络国际联网安全保护管理办法的规定，应遵守国家法律、法规，加强信息安全教育。2、计算机等硬件设备由公司统一配置并定位，任何部门和个人不得允许私自挪名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 5 页 - - - - - - - - - 2 用调换、外借和移动电脑。3、电脑硬件及其配件添置应列出清单报审计部，在征得公司领导同意后，由信息部负责进行添置。4、电脑操作应按规定的程序进行。（1）电脑的开、关机应按按正常程序操作，因非法操作而使电脑不能正常使用的，修理费用由该部门负责；（2）电脑软件的安装与删除应在业务部门负责人的许可下进行，任何部门和个人不允许擅自增添或删除电脑硬盘内的数据程序；（3）电脑操作员应在每周及时进行杀毒软件的升级, 每月打好系统补丁；（4）不允许随意使用外来U 盘，确需使用的，应先进行病毒监测；（5）禁止工作时间内在电脑上做与工作无关的事，如玩游戏、听音乐等。5、任何人不得利用网络制作、复制、查阅和传播宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的内容。6、 电脑发生故障应尽快通知信息部及时解决，不允许私自打开电脑主机箱操作。7、电脑操作员要爱护电脑并注意保持电脑清洁卫生，并在正确关机并完全关掉电源后，方可下班离开。8、因操作人员疏忽或操作失误给工作带来影响但经努力可以挽回的，对其批评教育；因操作人员故意违反上述规定并使工作或财产蒙受损失的，要追究当事人责任，并给予经济处罚。9、为文件资料安全起见，勿将重要文件保存在系统活动分区内如：C 盘、我的文档、桌面等；请将本人的重要文件存放在硬盘其它非活动分区（如：D、 E、 F） 。（保存前用杀毒软件检察无病毒警告后才可）。并定期清理本人相关文件目录，及时把一些过期的、无用的文件删除，以免占用硬盘空间。10、 所有电脑必须设置登陆密码， 一般不要使用默认的administrator作为登陆用户名，密码必须自身保管，严禁告诉他人，计算机名与登陆名不能一致,一般不要使用含有和个人、单位相关信息的名称。II、网络系统维护1、信息部每周定时对网络服务器进行巡视，并对公司局域网内部服务器进行检查，如：金蝶服务器、原k3 帐套服务器。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 5 页 - - - - - - - - - 3 2、对于系统和网络出现的异常现象信息部应及时组织相关人员进行分析，制定处理方案，采取积极措施。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、及时制定出解决方案。3、定时对服务器数据进行备份。4、维护服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。5、制定服务器的防病毒措施，及时更新杀毒软件病毒库，防止服务器受病毒的侵害。III 、用户帐号申请 /注销1、新员工（或外借人员）需使用计算机向部门主管提出申请经批准由信息部负责分配计算机、 和登入公司网络的用户名及密码。如需使用财务软件需向财务主管申请，由信息部门人员负责软件客户端的安装调试。2、员工离职应将本人所使用的计算机名、IP 地址、用户名、登录密码、平台软件信息以书面形式记录， 经网络管理人员将该记录登记备案。信息部工作人员对离职人员计算机中的公司资料信息备份，方可对该离职人员保存在公司服务器中所有的资料删除。IV、数据备份管理服务器数据备份， 每周六中午十二点对数据库进行自动实时备份，并在备份服务器中进行逻辑备份的验证工作，经过验证的逻辑备份存放在不同的物理设备中。一般为移动硬盘及360 云盘各保留一份。个人计算机，推荐申请云账号，如百度云、360 云、阿里云等公众云，定期上传自身重要文档。第四条 计算机 /电脑维修1、 计算机出现重大故障，须填写计算机维修单，并交信息部进行维修。2、 IT 管理员对计算机维修单存档，便于查询各电脑使用情况。3、 信息部如需外出维修，需报分管领导审批。第五条公司信息系统管理（暂定）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 5 页 - - - - - - - - - 4 1、 对于服务器数据（包括财务软件系统）由管理员每月定期异地备份一次，并设置服务器自动每周备份一次数据库；异地备份数据由财务部安排存放在异地。2、 系统后台数据只能由服务器系统管理员级信息部人员进行维护，若需外援时，必须在信息部工作人员的陪同下进行操作，其他终端用户不得设置权限进入数据管理后台。3、 终端用户的开通及变更需以书面形式提交给相关部门领导签字确认，其中包括用户的权限变更、账号密码变更、终端软件更新。4、 当遇到服务器需要变更时， 管理员应该做好详细的变更记录。 如： 程序变更、紧急变更、配置 / 参数变更、基础架构变更、数据库修改等。第六条违规操作赔偿标准1、违规操作者：没有造成经济损失的，当事人和责任人赔偿工作时间误工费50-100 元。2、违规操作者：造成经济损失的，除造价赔偿外，另外当事人与责任人赔偿误工费 100 元。第六条附则1、本制度由信息部负责解释，自公布之日起实施。2、本制度有不妥之处在运行中修改并公布。个人工作业务总结本人于2009年 7 月进入新疆中正鑫磊地矿技术服务有限公司(前身为“西安中正矿业信息咨询有限公司”)，主要从事测量技术工作，至今已有三年。在这宝贵的三年时间里，我边工作、边学习测绘相专业书籍，遇到不懂得问题积极的请教工程师们，在他们耐心的教授和指导下，我的专业知识水平得到了很到的提高，并在实地测量工作中加以运用、总结，不断的提高自己的专业技术水平。同时积极的参与技术培训学习，加速自身知识的不断更新和自身素质的提高。努力使自己成为一名合格的测绘技术人员。在这三年中，在公司各领导及同事的帮助带领下，按照岗位职责要求和行为规范，努力做好本职工作，认真完成了领导所交给的各项工作，在思想觉悟及工作能力方面有了很大的提高。在思想上积极向上，能够认真贯彻党的基本方针政策，积极学习政治理论，坚持四项基本原则，遵纪守法，爱岗敬业，具有强烈的责任感和事业心。积极主动学习专业知识，工作态度端正，认真负责，具有良好的思想政治素质、思想品质和职业道德。在工作态度方面，勤奋敬业，热爱本职工作，能够正确认真的对待每一项工作，能够主动寻找自己的不足并及时学习补充，始终保持严谨认真的工作态度和一丝不苟的工作作风。在公司领导的关怀以及同事们的支持和帮助下，我迅速的完成了职业角色的转变。一、回顾这四年来的职业生涯，我主要做了以下工作：1 、参与了新疆库车县新疆库车县胡同布拉克石灰岩矿的野外测绘和放线工作、点之记的编写工作、1:2000地形地质图修测、1:1000勘探剖面测量、测绘内业资料的编写工作，提交成果新疆库车县胡同布拉克石灰岩矿普查报告已通过评审。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 5 页 - - - - - - - - - 5 2 、参与了库车县城北水厂建设项目用地压覆矿产资源评估项目的室内地质资料编写工作，提交成果为库车县城北水厂建设项目用地压覆矿产资源评估报告，现已通过评审。3 、参与了新疆库车县巴西克其克盐矿普查项目的野外地质勘查工作，参与项目包括：1:2000地质测图、 1:1000 勘查线剖面测量、测绘内业资料的编写工作；最终提交的新疆库车县康村盐矿普查报告已通过评审。4 、参与了新疆哈密市南坡子泉金矿2009 年度矿山储量监测工作，项目包括：野外地质测量与室内地质资料的编写，提交成果为新疆哈密市南坡子泉金矿2009 年度矿山储量年报，现已通过评审。6 、参与了新疆博乐市五台石灰岩矿9 号矿区勘探项目的野外地质勘查工作，项目包括：1:2000 地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。7 、参与了新疆博乐市托特克斜花岗岩矿详查报告项目的野外地质勘查工作，项目包括：1:2000 地质测图、 1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。通过以上的这些工作，我学习并具备了以下工作能力：1、通过实习，对测绘这门学科的研究内容及实际意义有了系统的认识。加深对测量学基本理论的理解，能够用有关理论指导作业实践，做到理论与实践相统一，提高分析问题、解决问题的能力，从而对测量学的基本内容得到一次实际应用，使所学知识进一步巩固、深化。2 、熟悉了三、四等控制测量的作业程序及施测方法，并掌握了全站仪、静态GPS、RTK 等测量仪器的工作原理和操作方法。3 、掌握了GPS 控制测量内业解算软件（南方测绘Gps 数据处理）以及内业成图软件（南方cass ）的操作应用。能够将外业测量的数据导入软件进行地形图成图和处理。4 、在项目技术负责的指导下熟悉了测量技术总结的编写要求和方法，并参与了部分项目测量技术总结章节的编写工作。5 、在项目负责的领导下参与整个测量项目的组织运作，对项目的实施过程有了深刻理解。通过在项目组的实习锻炼了自己的组织协调能力，为以后的工作打下了坚实基础。二、工作中尚存在的问题从事测绘工作以来，深深感受到工作的繁忙、责任的重大，也因此没能全方位地进行系统地学习实践，主要表现为没有足够的经验，对于地形复杂的地段理解不够深刻；理论知识掌握不够系统，实践能力尚为有限。以上问题，在今后工作中自己将努力做到更好。三、今后的工作打算通过总结四年来的工作，我无论从工作技术上，还是从世界观、人生观、价值观等各个方面，都有了很大的提高。今后，我会在此基础上，刻苦钻研，再接再厉，使自己在业务知识水平更上一层楼，为测绘事业的发展，贡献自己的力量。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 5 页 - - - - - - - - -