计算机信息安全管理规定.docx

《计算机信息安全管理规定.docx》由会员分享，可在线阅读，更多相关《计算机信息安全管理规定.docx（28页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机信息安全管理规定受控印章：1.目的：1.1为加强桑格尔科技有限公司计算机网络的运行、维护和管理，确保网络安全、可靠、稳定地运行，促进公司网络的健康发展，根据（中华人民共和国计算机信息系统安全保护条例）、（中华人民共和国计算机信息网络国际联网管理暂行规定）、（中华人民共和国计算机信息网络国际联网安全保护管理办法）和国家有关规定，特制定本管理规定。2.适用范围：2.1计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。2.2软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。2.3客户机的网络系统配置包括客户机在网络上的名称，IP地址分配，用户登录名称、用户密码

2、、ERP设置、OA地址设置及Internet的配置等。2.4系统软件是指:操作系统如WINDOWSXP等软件。2.5平台软件是指:设计平台工具如CAD2004等、办公用软件如OFFICE2000等平台软件。2.6专业软件是指：设计工作中使用的绘图软件如PRO/E、UG软件等。2.7管理软件是指：生产和财务管理用软件如易助ERP系统。3.定义：3.1计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，数据的保密性、完好性及可使用性遭到保护。3.2计算机网络安全包括两个方面,即物理安全和罗辑安全。物理安全指系统设备及相关设施遭到物理保护,免于毁坏、丢失等。罗辑安全包括信息的完好性、

3、保密性和可用性。4.职责：4.1信息管理部门为网络安全运行的归口部门，负责计算机网络系统的日常维护和管理。4.2负责系统软件的调研、采购、安装、升级、保管工作。4.4负责软件有效版本的管理。4.4信息管理部门为计算机系统、网络、数据库安全管理的归口管理部门。4.5信息管理人员负责计算机网络、办公自动化、易助的安全运行；服务器安全运行和数据备份；internet对外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理；协助职能科室进行数据备份和数据归档。4.6信息管理人员执行企业保密制度，严守企业商业机密。4.7员工执行计算机信息安全管理规定，遵守企业保密制度。4.8系统管理员的密码必

4、须由信息管理部门相关人员把握。5.作业程序：.5.1网络系统维护5.1.1系统管理员每日定时对机房内的网络服务器、数据库服务器、ERP服务器、OA服务器、Internet服务器进行日常巡视，并填写（网络运行日志）附录A。5.1.2对于系统和网络出现的异常现象信息管理部应及时组织相关人员进行分析，制定处理方案，采取积极措施，并如实将异常现象记录在（网络运行日志）附录A。针对当时没有解决的问题或重要的问题应将问题描绘、分析原因、处理方案、处理结果、预防措施等内容记录在（网络问题处理跟踪表）附录B上。部门负责人要跟踪检查处理结果。5.1.3定时对相关服务器数据进行备份。5.1.4定时维护OA服务器，

5、及时组织清理邮箱，保证服务器有充足空间，OA系统能够正常运行。5.1.5维护Internet服务器，监控外来访问和对外访问情况，如有安全问题，及时处理。5.1.6制定服务器的防病毒措施，及时下载最新的防病毒疫苗，防止服务器受病毒的损害。5.2客户端维护5.2.1根据人事部下达的新员工或外借人员姓名、分配单位、人员编号为新的计算机用户分配计算机名、IP地址、用户名、登录密码。5.2.1.1帐号申请新员工或外借人员需使用计算机向部门主管提出申请经批准由信息部门负责分配计算机、OA的ID和邮箱。如需使用ERP向部门主管申请，由信息部门分配权限和帐号密码，信息管理部人员负责软件客户端的安装调试。5.2

6、.1.2使用ERP：信息管理人员完成安装调试客户端，用户输入信息部门分配的帐号密码登陆,可进行密码更换。其中ERP打印设置可由用户自行设置，如无法完成设置，可由信息管理人员协助完成设置。5.2.1.3帐号注销：员工离任应将本人所使用的用户名、登录密码和邮箱、ERP等软件信息以书面形式记录，经信息管理人员核实并将该记录登记备案。信息管理人员对离任人员OA、ERP中的公司资料信息备份以及拿到人事部门的员工离任通知单，方可对该离任人员所用的帐号信息进行处理。5.2.2如有移动用户需访问局域网，需经该部门主管领导批准，有关部门通知信息管理员提供服务。5.2.3根据用户需要为其配置Internet接入权

7、限，一般员工只要接入局域网权限，如有工作需要要接入Internet，可向所在部门主管提出申请，经行政部及总经办批准后通知网络管理员提供服务。5.2.4网络用户不得随意移动信息点接线。因办公室调整确需移动或增加信息点时，应由计算机管理人员统一调整，并及时修改“网络构造图。5.2.5为客户机安装防病毒软件，并通知和协助网络用户升级防病毒疫苗。5.2.6对于网络用户传播、复制、制造计算机病毒或采用黑客技术而致使计算机网络瘫痪造成重大损失的情况，将给予严肃处理。详细参见赏罚制度5.2.7不得利用互联网上网服务营业场所制作、下载、复制、查阅、发布、传播或者以其他方式使用含有下列内容的信息：5.2.7.1

8、反对宪法确定的基本原则的；5.2.7.2.危害国家统一、主权和领土完好的；5.2.7.3泄露国家机密，危害国家安全或者损害国家荣誉和利益的；5.2.7.4煽动民族仇恨、民族歧视，毁坏民族团结，或者损害民族风俗、习惯的；5.2.7.5毁坏国家宗教政策，宣扬不正当思想教育、迷信的；5.2.7.6分布谣言，扰乱社会秩序，毁坏社会稳定的；5.2.7.7宣传淫秽、赌博、暴力或者唆使犯罪的；5.2.7.8侮辱或者诽谤别人，损害别人合法权益的；5.2.7.9危害社会公德或者民族优秀文化传统的；5.2.7.10含有法律、行政法规禁止的其他内容的。5.3系统及平台软件的管理5.3.1系统及平台软件采购5.3.1

9、.1由信息管理员提出相关系统软件的采购及升级申请，填写（软件引进、升级审批表）附录D，经部门主管批准后采购。5.3.1.2应将原始盘片、资料、合同及发票复制件归档案保存。5.3.1.3应办理软件注册手续，并将软件认证号码、经销商和技术支持商相关信息填入（软件信息表）附录C。5.3.2系统、平台软件的管理5.3.2.1信息管理人员负责软件的安装。5.3.2.2信息管理部门保存和使用软件的复制盘片，可以根据需要从档案借出原始盘片，复制相关资料留存使用。5.3.2.3信息管理人员应及时下载系统及平台软件的相关补丁程序，并与原系统进行配套管理和使用。5.3.2.4信息管理员负责将软件商信息记录在（软件

10、信息表）附录C，就软件技术问题与软件商联络，并负责软件的升级。5.4软件维护5.4.1用户向信息管理人员提交软件维护请求。接到请求的信息管理人员应及时提供维护服务，并填写（维护记录）附录E。5.4.2对于较复杂的问题，处理人应及时与信息管理员沟通，信息管理员组织研究解决方案，及时处理问题。5.4.3应记录处理问题的方案及结果，信息管理员定期组织沟通，总结汇总各种软件的问题，以便改良软件，积累经历，提高处理问题的技术水平。5.5软件的借用5.5.1用户需自行安装系统和专业软件时，应填写（软件借用记录）附录F，办理借用手续。5.6软件有效版本管理5.6.1信息管理员应建立系统、平台、专业、管理软件

11、的有效版本清单，并定期发布，格式见（软件有效版本清单）附录G。5.7数据备份管理5.7.1服务器数据备份5.7.1.1每周应至少做一次ERP的备份，并在备份服务器中进行逻辑备份的验证工作，经过验证的逻辑备份存放在不同的物理设备中，至少同时保留两个完好的数据备份。5.7.1.2每周至少对文件服务器和OA服务器做一次数据备份。5.7.1.3应对数据库进行自动实时备份。5.7.1.4自动或手工备份的数据应在数据库故障时能够准确恢复。5.7.2管理信息的备份5.7.2.1各部门应定时对管理数据进行备份。5.7.2.2每年的2月份，计算机人员应协助职能科室对一年的管理数据进行备份、标识并归档。5.8计算

12、机病毒防治5.8.1在服务器和客户端微机上安装病毒自动检测程序和防病毒软件，信息管理人员应及时下载防病毒疫苗，用户应及时下载疫苗并检测、杀毒。5.8.2在向微机及服务器拷贝或安装软件前，首先要进行病毒检测。如用户经管理代表批准安装外来软件，应经过计算机人员对安装软件进行防病毒检测。5.8.3对于外来的图纸和文件，在使用前要进行病毒监测。5.8.4送外维修和欲联网的计算机必须经过病毒检测后，方可联入网络。5.8.5为了防止病毒侵蚀，员工和信息管理人员不得从internet网下载游戏及与工作无关的软件，不得在微机、服务器上安装、运行游戏软件。5.9文件服务器的管理5.9.1文件服务器中为用户预留了

13、一定的存储空间，存放重要文件、设计图纸和阶段成果，以避免在本地硬盘遭到损坏时丢失文件。5.9.2为有效利用存储空间，文件服务器禁止放置与工作无关的内容，未经信息管理员同意，严禁向文件服务器传送可执行文件。5.10IP地址和用户密码管理5.10.1局域网IP地址由信息管理员负责管理，用户不得擅自改变服务器和客户端的IP地址。5.10.2信息管理员为用户设置权限、用户名和登录密码，并填写（用户信息表）附录H，备案用户信息。5.10.3用户可修改本人的应用系统密码。5.11对外接口管理Internet服务器，OA服务器5.11.1用户应避免利用OA传送较大容量的附件10M下面、图纸和图片，邮件最大控

14、制在10M以内，定期清理邮箱，保证OA的正常运行。5.11.2用户不得利用Internet及OA阅读、传播违法和不健康的内容，违背规定的用户将被终止上网权利。5.12系统保密制度5.12.1系统管理员的职责和义务5.121.1.1系统管理员应由主管领导批准设立，具有系统管理员权限的用户应对所管理系统的安全负责。5.12.1.2系统管理员不得擅自泄露其他用户的用户名及密码，不得为员工检索其别人员信息和企业保密信息。5.12.1.3因工作需要，经主管领导批准，系统管理员能够为用户检索、打印企业信息，但应妥善保管打印件，并对作废内容及时销毁。5.12.1.4系统管理员不得随意修改合法用户的身份，确因

15、工作需要应得到主管领导的批准。5.12.1.5系统管理员应遵守保密制度，不泄漏企业信息。5.12.2用户的职责和义务5.12.2.1用户有权以本人合法的身份使用应用系统。5.12.2.2用户不得盗用其别人的身份登陆网络或进入应用系统，确因工作需要需征得本人的同意。5.12.2.3用户应保管好本人的密码，并三个月更换一次密码，以保证数据安全。5.13重大操作事项审批制度5.13.1涉及到服务器系统、网络、数据库安全的操作应填写（重大操作事项审批表）附录I，任何人不得擅自更改运行系统的相关配置。5.13.2部门负责人应组织相关人员及专家讨论操作的必要性和可行性，制定安全措施和操作步骤。5.13.3

16、经批准的重大操作需做充分的实验和准备，并验证其可行和安全后，由两人以上共同操作。5.13.4对管理软件的重大操作和维护应执行重大操作审批制度，不允许对运行的软件进行直接调试和试5.13.5在重大操作施行之前，应做好系统的备份。在施行经过中，应具体记录操作经过，以保证施行经过发生意外时能将系统恢复到施行前的运行状况。5.14落实安全责任5.14.1对于新上岗信息管理人员，应进行岗位培训，培训岗位标准、计算机管理制度、操作规程，落实安全职责。5.15质量改良5.15.1对于发生的系统、网络、服务器故障，应根据质量保证体系的要求，采取质量改良措施。5.16网站建设5.16.1信息管理部门负责对网站的

17、维护、更新、推广，负责对外栏目及管理文档栏目管理密码以及访问密码的设置。5.16.2网站改版基本为每两年改版一次，由信息管理部门提供改版方案，由管理代表审批详细审批流程、审批权限（财务审批制度），将通过审批的改版方案及要求下到达网站开发商公司网站由网站开发商托管，开发商根据下达的方案及要求对原网站进行改版，初次改版后，先由集团公司内部审核，通过后将正式发布网站，未通过则需要网站开发商重新改版直到集团公司内部审核通过改版后由信息管理人员对网站进行维护，每月由各部门信息采集员将各部门信息发送到信息管理部门，由信息管理部门对信息处理管理代表审核信息，通过审核的信息将被更新到网站。6.附录A（网络运行日志）附录B（网络问题处理跟踪表）附录C（软件信息表）附录D（软件引进、升级审批表）附录E（维护记录）附录F（软件借用记录）附录G（软件有效版本清单）附录H（用户信息表）附录I（重大操作事项审批表）