2022年xxxx企业公司计算机信息系统安全管理制度.docx

《2022年xxxx企业公司计算机信息系统安全管理制度.docx》由会员分享，可在线阅读，更多相关《2022年xxxx企业公司计算机信息系统安全管理制度.docx（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -优秀办公范文 欢迎下载xxxxx 公司 运算机信息系统安全治理制度第一章 总就第 1 条为明确岗位职责, 规范操作流程, 确保公司运算机信息系统的安全,依据中华人民共和国运算机信息系统安全爱护条例等有关规定,结合公司实际,特制订本制 度；第 2 条 运算机信息系统是指由运算机及其相关的和配套的设备、设施（含网络）构 成的,依据肯定的应用目标和规章对信息进行采集、加工、储备、传输、检索等处理的 人机系统；第 3 条 公司行政部设立信息专员, 负责公司范畴内的运算机信息系统安全治理工作；其次章 设备、设施治理第

2、4 条 公司各部门 IT 设备或配件的选购、 治理参照xxxxx 公司固定资产治理制度执行,由信息专员督导落实；公司的IT 设备或配件由信息专员负责选型申购、治理,由行政部负责人选购,IT 设备的选型选购必需符合公司运算机信息系统的应用、安全 要求；第 5 条 已有 IT 设备原就上在规定使用年限内不再重复购买,达到规定使用年限后,由信息专员会同相关部门对其核验后处理；第 6 条 公司机房的治理和爱护由信息专员负责,具体职责包括：（一）建立本地局域网络、广域网的运行档案；机房设备发生故障时,准时处理并对 故障的处理过程及结果进行具体登记；（二）准时更新、修正操作系统补丁,定期进行病毒检测；机房

3、电脑必需采纳国家许 可的正版防病毒软件,并监控更新软件版本和升级病毒库；（三）严格保密服务器的各种账号,对机房数据库实施严格的安全与保密治理,防止 系统数据的非法生成、变更、泄露、丢失及破坏；（四）每周备份业务数据并将其刻制至光盘,确保信息系统一旦发生故障能够快速恢细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - 第 1 页,共 5 页 - - - - - - - - - 名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -优秀办公范文 欢迎下载复；数据库备份数据不得更换,数据备份光盘应异地存放,储存期限为 3 年；（五）

4、依据数据的保密规定和用途,确定拥有系统权限人员的存取权限、存取方式和 审批手续；（六）对机房的温度、湿度、电力系统、网络设备等进行巡查检测,以确保机房设施、设备的运作安全；第 7 条 对公司重大信息系统配置的更换,信息专员应先形成方案文件,经行政部负责人确认可行,报公司领导批准后执行；方案中应包括系统备份方式、调试运行期限、更换和操作记录、应急措施等相关内容；第三章 数据安全治理第 8 条 运算机终端用户运算机内的资料涉及公司隐秘的,应当为运算机设定开隐秘 码或将文件加密；凡涉及公司隐秘的数据或文件,非工作需要不得以任何形式转移,更 不得透露给他人； 离开原工作岗位的员工由所在部门负责人将其全

5、部工作资料收回并保 存；第 9 条运算机终端用户务必将重要数据存放在运算机硬盘中除系统盘分区操作系统所在的硬盘分区,一般是C 盘外的硬盘分区；运算机信息系统发生故障,应准时与信息专员联系并实行爱护数据安全的措施；第 10 条 运算机终端用户未做好备份前不得删除任何硬盘数据；对重要的数据应预备 双份,存放在不同的地点；对采纳磁性介质或光盘储存的数据,应做好防磁、防火、防 潮和防尘工作,并定期进行检查、复制,防止由于磁性介质损坏,丢失数据；第四章 网络安全治理第 11 条 未进行安全配置、未装防火墙或杀毒软件的运算机终端,不得连接公司网络 和服务器；公司员工应定期对所配备的运算机终端的操作系统、杀

6、毒软件等进行升级和更新,并定期进行病毒查杀；第 12 条 运算机终端用户应使用复杂密码,并定期更换；公司员工应妥当保管依据职责权限所把握的各类办公账号和密码,严禁随便向他人泄露、借用自己的账号和密码；第 13 条 IP 地址为运算机网络的重要资源,公司员工应在信息专员的规划下使用这些 资源,不得擅自更换； 对于影响网络的系统服务, 公司员工应在信息专员的指导下使用,细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - 第 2 页,共 5 页 - - - - - - - - - 名师归纳总结 精品学习资料 - - - - - - - - - - - - - -

7、-优秀办公范文 欢迎下载禁止随便开启、关闭运算机中的系统服务,保证运算机网络畅通运行；第 14 条 经远程通信传送的程序或数据, 必需经过检测确认无病毒后方可安装和使用；第五章 公司网站、邮箱和 OA 系统治理第 15 条 信息专员负责公司网站的运营治理；信息专员负责公司网站的技术支持,并 安排网站治理员权限；公司各部门及公司应准时供应动态信息,经行政部审核后,由信 息专员发布；第 16 条 公司各部门工作上的对外邮件来往原就上必需使用公司邮箱进行收发；公司邮箱的使用由公司信息专员全程供应技术支持,信息专员必需开启邮箱的相关治理功能对公司邮箱的使用全程进行安全监测,定期检查监测结果并进行相应处

8、置；第 17 条 OA 系统是公司经营治理信息传递的有效平台,由信息专员负责治理爱护； 信息专员应依据公司经营治理流程准时升级 OA 系统功能,并对公司员工进行操作培训；第 18 条 公司信息专员和OA 系统治理员应确保后台治理账号和密码的安全,并定期变更；未经授权,任何人不得超越权限查看信息系统中的内容；第六章 操作治理第 19 条 信息专员应收集运算机信息系统常见故障及排除方法并整理成指导手册,供公司员工学习参考, 并依据工作需要对公司员工进行定期或不定期的运算机应用技能培训；第 20 条 运算机终端用户在工作中遇到运算机信息系统问题,应先自行参照指导手册处理；如手册和之前培训中均未涉及此

9、类问题,应准时与信息专员或软件开发单位、硬件供应商联系,尽快解决问题；第七章 禁止行为及惩罚措施第 21 条 公司员工应遵守国家有关法律、法规,严格执行安全保密制度,有利用公司网络进行下述行为之一者,视情节严峻程度处以 的,移交司法机关处理；50 元以上 500 元以下罚款；构成犯罪（一）发布反动、非法和虚假的消息,或制作、浏览、复制、传播反动及色情信息；细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - 第 3 页,共 5 页 - - - - - - - - - 名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -优秀办公

10、范文 欢迎下载（二）漫骂攻击他人,或泄露他人隐私；（三）制造或者有意输入、传播运算机病毒和其他有害数据,进行任何黑客活动和性 质类似的破坏活动；（四）泄露、外借和转移公司机房专业数据信息；利用非法手段复制、截收、篡改公 司运算机信息系统中的数据；（五）利用扫描、监听、假装等工具对公司网络和服务器进行恶意攻击,或非法侵入 他人网络和服务器系统；（六）利用运算机和网络干扰他人正常工作；第 22 条 有违反以下情形行为之一者,情节稍微的赐予警告处分；情节严峻,给公司造成重大缺失的,除赔偿相应缺失外,处以50 元以上 500 元以下罚款；（一）严禁携带易燃易爆和强磁物品及其它与机房工作无关的物品进入机

11、房；禁止在 机房内吃食物、 抽烟、随地吐痰；未经机房治理人员同意并在场严禁无关人员进入机房；（二）未经公司授权且机房治理人员在场监督,任何人不得自行配置、更换或挪用机 房内的路由器、交换机和服务器以及其他通信设备等；不得在机房服务器上安装与系统应用无关的软件；（三）机房设备未发生故障或无故障隐患时机房治理人员不得私自对光纤、路由器、交换机、硬件防火墙、 UPS 系统、服务器和网线等网络设备进行任何调试；（四）严禁撕毁、涂画或遮盖IT 设备标签,或未经行政部信息专员备案擅自调整部门内部运算机信息系统的配置；严禁使用假冒伪劣产品、擅自外接电源开关和插座、擅自 移动和装拆各类设备及其他帮助设备、擅自

12、请人修理；（五）不得下载和使用未经测试和来历不明的软件、不得打开来历不明的电子邮件、未经病毒查杀不得使用 U 盘等介质；（六）禁止未授权用户接入公司运算机网络及拜访网络中的资源,禁止未授权用户使 用 BT、电驴等占用大量带宽的下载工具；运算机终端用户因主观操作不当导致设备、设施损坏,应承担 第 23 条 其次十二条相应修复费用,不能修复的按所损坏设备、设施市场价值的20%80%予以赔偿；蓄意破坏设备、设施的,除照价赔偿外,视情节严峻赐予行政惩罚；第八章 附就第 24 条 本制度用语释义：细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - 第 4 页,共 5

13、页 - - - - - - - - - 名师归纳总结 精品学习资料 - - - - - - - - - - - - - - -优秀办公范文 欢迎下载（一）设备：公司办公使用的笔记本电脑、台式电脑、打印机、复印机、传真机、扫 描仪等 IT 设备；（二）设施: 运算机信息系统中各设备正常运行所需的外部配套装备,包括机房、 通信 管道、传输设备等；（三）运算机终端：由公司配备并指定保管的,使用人直接操作以实现相应运算机信 息系统治理功能的设备,包括显示器、主机等；（四）授权用户：经行政部或信息专员授权使用本公司网络资源的公司员工,其余均 为未授权用户；第 25 条 本制度由公司行政部负责说明、修订,自发布之日起实施；凡原制度与本制 度不相符的,照本制度执行；细心整理归纳 精选学习资料 - - - - - - - - - - - - - - - 第 5 页,共 5 页 - - - - - - - - -