2022年最新it信息安全管理制度范本 .pdf

《2022年最新it信息安全管理制度范本 .pdf》由会员分享，可在线阅读，更多相关《2022年最新it信息安全管理制度范本 .pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、最新 it信息安全管理制度范本1.前言1.1.目的制定本制度的目的是保证公司IT 系统有效、安全的运行，保证系统数据安全。1.2.范围本制度适用于中电电气(南京)光伏有限公司数据中心的日常运行。2.控制点2.1.日常运转1)各系统负责人(职责分工见【SODmatrix】)，随时处理网络故障、解决网络问题、保持网络畅通、提高网络的可用性和可靠性。2)每周两次检查机房服务器、交换机、路由器、光纤收发器等设备运行情况，每周需填写【资源检查记录表】;晚上或节假日期间，视网络应用情况，设置现场值班或呼叫值班。3)保持设备表面干净整洁，操作设备时佩戴防静电手环等。4)机房管理员注意机房的温度和湿度,机房温

2、度：1830 摄氏度，相对湿度：40%60%。5)公司员工不得私自安装未经授权或非法的软件，授权软件详见【授权软件记录表】，信息管理部系统管理人员每半年通过SMS 对用户安装软件进行检查，对非法软件进行删除，并填写【用户软件检查记录表】，记录用户安装的异常信息及处理结果，并报IT 经理审核。2.2.病毒黑客预防管理名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 5 页 -1)网络管理员每周监控企业防病毒服务器的升级情况，监控机房中服务器杀毒软件的更新情况，在服务器上设置自动更新、定期扫描策略(配置见公司杀毒服务器配置)，并填写【资源更新记录表】，每月报 IT 经理审核。2)每周信

3、息管理部网络管理员通过现场或通过SMS 管理软件检查客户端计算机防毒软件的升级情况和实时监控状态，并填写【资源检查记录表】，每月报IT 经理审核。3)信息管理部网络管理人员随时注意Internet上病毒流行和爆发动态，并及时向客户端计算机发出病毒预警。4)要有病毒爆发后的紧急处理预案，以便快速恢复系统，保证系统及时相应服务。5)利用 ISA 服务器或 Netscreen 防火墙屏蔽黑客或病毒常用的端口，提高密码复杂度等。每周三WSUS 服务器及时下推补丁给信息管理部，如补丁安装完后没有问题，每周四WSUS 服务器及时下推补丁给网络中所有的计算机。6)信息部网络管理员每天监控网络的健康状态，观测

4、网络流量。2.3.帐户安全管理1)用户开户和权限变更，需填写【账户变更申请单】，经部门经理 IT 经理审批后，最后由信息管理部各系统管理员进行各应用系统的帐户的开户工作、变更工作。帐户注销，直接由各系统管理员在人力资源部的员工离职交接单中签字后，在系统中执行相关操作。2)临时开设的帐户也需要填写【账户变更申请单】，一定要控制好帐户过期时间和权限。系统缺省的管理员帐号必须禁用或修改初始密码，系统管理员账号需填写【权限授权表】，经IT 经理审核后，方可执行，系统管理员帐号的密码在移交后的第一次登录时必须重新设置密码。3)用户帐户仅限于本人使用，不得以任何方式将账户和密码转借他人，不得窥视或盗用他人

5、的账户和密码。同时，用户有妥善保管自己账户和密码的责任和义务，不得泄露。名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 5 页 -第一条总则通过加强公司计算机系统、办公网络、服务器系统的管理。保证网络系统安全运行，保证公司机密文件的安全，保障服务器、数据库的安全运行。加强计算机办公人员的安全意识和团队合作精神，把各部门相关工作做好。第二条范围1、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。2、软件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。3、客户机的网络系统配置包括客户机在网络上的名称，IP 地址分配，用户登陆名称、用户密码、及Inte

6、rnet的配置等。4、系统软件是指：操作系统(如 WINDOWSXP、WINDOWS20XX等)软件。5、平台软件是指：防伪防窜货系统、办公用软件(如OFFICE20XX)等平台软件。6、专业软件是指：设计工作中使用的绘图软件(如 Photoshop等)。第三条职责1、信息网络部门为网络安全运行的管理部门，负责公司计算机网络系统、计算机系统、数据库系统的日常维护和管理。2、负责系统软件的调研、采购、安装、升级、保管工作。3、网络管理人员负责计算机网络系统、办公自动化系统、平台系统的安全运行;服务器安全运行和数据备份;Internet对外接口安全以及计算机系统防病毒管理;各种软件的用户密码及权限

7、管理协助各部门进行数据备份和数据归档。4、网络管理人员执行公司保密制度，严守公司商业机密。名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 5 页 -5、员工执行计算机安全管理制度，遵守公司保密制度。6、系统管理员的密码必须由网络管理部门相关人员掌握。第三条管理办法I、公司电脑使用管理制度1、从事计算机网络信息活动时，必须遵守计算机信息网络国际联网安全保护管理办法的规定，应遵守国家法律、法规，加强信息安全教育。2、电脑由公司统一配置并定位，任何部门和个人不得允许私自挪用调换、外借和移动电脑。3、电脑硬件及其配件添置应列出清单报行政部，在征得公司领导同意后，由网络信息管理员负责进行添

8、置。第一条、为加强公司网络管理，明确岗位职责，规范操作流程，维护网络正常运行，确保计算机信息系统的安全，现根据中华人民共和国计算机信息系统安全保护条例、广东省计算机信息系统安全保护管理办法等有关规定，结合本公司实际，特制订本制度。第二条、IT 信息系统是指由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。第三条、公司设立信息部，专门负责本公司范围内的IT 信息系统安全管理工作。第四条、遵守国家有关法律、法规，严格执行安全保密制度，不得利用网络从事危害国家安全、泄露国家秘密等违法犯罪活动，不得制作、浏览、复制、传

9、播反动及色情信息，不得在网络上发布反动、非法和虚假的消息，不得在网络上漫骂攻击他人，不得在网上泄露他人隐私。严禁通过网络进行任何黑客活动和性质类似的破坏活动，严格控制和防范计算机病毒的侵入。名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 5 页 -第五条、各终端计算机入网，须填写入网申请表，经批准后由信息部统一办理入网对接，未进行安全配置、未装防火墙或杀毒软件的计算机，不得入网。各计算机终端用户应定期对计算机系统、杀毒软件等进行升级和更新，并定期进行病毒清查，不要下载和使用未经测试和来历不明的软件、不要打开来历不明的电子邮件、以及不要随意使用带毒U盘等介质。第六条、上班时间不得查

10、阅娱乐性内容，不得玩网络游戏和进行网络聊天，不得观看、下载大量消耗网络带宽的影视、音乐等多媒体信息。第七条、禁止未授权用户接入公司计算机网络及访问网络中的资源，禁止所有用户使用迅雷、BT、电驴等占用大量带宽的下载工具。第八条、禁止所有员工私自下载、安装与工作无关的软件、程序，如因此而感染病毒造成故障者，按相关处罚条例严厉处罚。第九条、任何员工不得制造或者故意输入、传播计算机病毒和其他有害数据，不得利用非法手段复制、截收、篡改计算机信息系统中的数据。第十条、员工在受到病毒或木马攻击时，应及时记录好中毒现象描述和备份好 C盘资料及重要数据，并通知网络管理员检修，并做好检修记录。看过 it信息安全管理制度范本的人还会看：名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 5 页 -