信息公司安全管理制度.docx

《信息公司安全管理制度.docx》由会员分享，可在线阅读，更多相关《信息公司安全管理制度.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 信息公司安全管理制度 近年来，随着计算机技术和信息技术的飞速进展，社会的需求不断进步，企业传统的手工生产模式和治理模式迈入了一个全新的时代信息化时代。随着信息化程度的日益推动，企业信息的脆弱性也日益暴露。如何标准日趋简单的信息安全保障体系建立，如何进展信息风险评估爱护企业的信息资产不受侵害，已成为当前行业实现信息化运作亟待解决的问题。 一、计算机设备治理制度 1. 计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境，制止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。若因上述缘由造成损坏、损失的，由计算机使用责任人负全责。 2. 非本单位技术人员对我单位的

2、设备更新、升级、系统等进展修理、维护时，必需由公司信息部及相关技术人员现场全程监视进展。计算机设备送外修理，公司行政、办公、财务、选购、质管等重要部门须经部门负责人批准签字，信息部对设备的中药数据拷贝清空前方可送修。 3. 非公司人员需使用电脑时，必需由部门经理同意并有设备使用人员在场监视下使用。否则要追查部门领导责任和设备使用人的全责。 4. 严格遵守计算机设备使用、开机、关机等安全操作规程和正 确的使用方法。任何人不允许带电插拨计算机外部设备接口，计算机消失故障时应准时向电脑负责部门报告，不允许私自处理或找非本单位技术人员进展修理及操作。 造成文件、数据丧失负全责，后果严峻的要追究法律责任

3、。 二、操作员安全治理制度 (一). 登录密码是进入公司业务系统进展业务操作、分级对数据存取进展掌握的密码。岗位不同，操作权限也不同，权限的设置依据不同的岗位职责要求而设置;公司任何部门和个人要保存好自己的密码，他人不得使用，以防信息外漏。 (二).系统治理登录密码的设置与治理 1、系统治理员负责业务系统的维护，负责操作员权限的生成和维护，负责业务系统进展数据整理，负责故障恢复等治理及维护;日常做好检查工作，每天对进、销、存数据的检查，准时排解故障，保障业务开展。 2、系统治理员不得使用他人操作口令进展业务操作;以防数据混乱，业务统计不精确状况的消失。 3、系统治理员调离岗位，上级治理员(或相

4、关负责人)应准时通知注销其操作权限并生成新系统治理员的密码; (三).一般操作员的设置与治理 1、一般操作员由系统治理员依据岗位职责来安排业务系统的权限，应按每操作用户一码设置。 2、操作员不得使用他人用户名登录进展业务操作，每发觉一次 罚500元; 3、不得让非公司人员使用公司业务系统，每发觉一次罚1000元; 4、操作员调离岗位，上级治理员(或相关负责人)应准时通知系统治理员注销其登录权限并生成新的操作员密码。未准时上报的，对部门罚款。 5、任何部门和个人未遵照执行者，信息部有权停顿业务，关掉部门系统，直至更新精确。 三、密码与权限治理制度 1.密码是爱护系统和数据安全的掌握密码，也是爱护

5、用户自身权益的掌握密码。密码设置应具有安全性、保密性，不能使用简洁的密码和标记。因密码外漏，他人使用给公司发觉者罚责任人200元; 2.密码应定期修改，间隔时间不得超过一个月，如发觉或疑心密码遗失或泄漏应马上修改，并在相应登记簿记录用户名、修改时间、修改人等内容。凡未按此规定给公司造成损失的负全责; 3.效劳器、路由器等重要设备的超级用户密码由运行机构负责人指定专人(不参加系统开发和维护的人员)设置和治理，其他人员不得随便设置; 4.有关密码授权工作人员调离岗位，有关部门负责人须指定专人接替并对密码马上修改或用户删除， 并报信息部备案监视、治理。 四、数据安全治理制度 1. 存放备份数据的介质

6、必需具有明确的标识。备份数据必需异地存放，并明确落实异地备份数据的治理职责。公司财务信息数据的 备份，每月压缩成文后，拷贝给业务副总备案; 2. 留意计算机重要信息资料和数据存储介质的存储、安全保密治理，保证存储介质的物理安全; 3. 数据恢复前，必需对原环境的数据进展备份，防止有用数据的丧失。数据恢复过程中要严格根据数据恢复手册执行，消失问题时由技术部门进展现场技术支持。数据恢复后，必需进展审核，确认，确保数据恢复的完整性和可用性; 4.数据清理前必需对数据进展备份，在确认备份正确前方可进展清理操作。历次清理前的备份数据要依据备份策略进展定期保存或永久保存，并确保可以随时使用。数据清理的实施

7、应避开业务顶峰期，避开对联机业务运行造成影响; 5.治理部门应对报废设备中存有的程序、数据资料进展备份后去除，并妥当处理废弃无用的资料和介质，防止泄密。公司外派机构的药店、效劳站要有申请批准，信息备案同意后进展; 6. 营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体(包括光盘、U盘、移动硬盘等)。若发觉任何部门违规操作，信息部报公司对部门罚款30005000元，情节严峻者追法律责任。 五、机房治理制度 1.保持机房整齐清洁，各种机器设备按维护规划定期进展保养，保持清洁光亮，每天由专人检查落实到位; 2.机房内严禁吸烟、吃东西、会客、谈天等。不得进展与业务无 关的活动。严禁

8、携带液体和食品进入机房，严禁携带与上机无关的物品，特殊是易燃、易爆、有腐蚀等危急品进入机房。百信公司及外派机构参照执行; 3.机房工作人员严禁违章操作，严禁私自将外来软件带入机房使用，严格执行机房治理制度; 4.严禁在通电的状况下拆卸，移动计算机等设备和部件。做好拆卸、移动、申请、批准的工作记录; 5.机房内不准随便丢弃储蓄介质和有关业务保密数据资料，对废弃储蓄介质和业务保密资料要准时销毁(碎纸)，做好申请，由业务副总同意后，特别处理。不得作为一般垃圾处理，严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出; 6.主机设备主要包括：效劳器、路由器、交换机等。在计算机机房中要保持恒温、恒湿、电压稳定，做好静电防护和防尘等项工作，保证主机系统的平稳运行。准时发觉和排解主机故障，依据业务应用要求及运行操作标准，确保业务系统的正常工作。每月对公司上述设备检查一次并做好记录; 7.计算机机房后备电源(UPS)除了电池自动检测外，每年必需充放电一次到两次并做好工作记录。 信 息 部