2023年公司信息安全管理制度.docx

公司信息平安管理制度 第一条总那么通过加强公司计算机系统、办公网络、效劳器系统的管理，保证网络系统平安运行，保证公司机密文件的信息平安，保障效劳器、数据库的平安运行。加强计算机办公人员的平安意识和团队合作精神，把各部门相关工作做好。 第二条范围 1、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。 2、软件包括。效劳器操作系统、数据库及应用软件、有关专业的网络应用软件等。 3、客户机的网络系统配置包括客户机在网络上的名称，ip地址分配，用户登陆名称、用户密码、及internet的配置等。 4、系统软件是指。操作系统（如windowsxp、windows7等）软件。 5、平台软件是指。鼎捷erp、办公用软件（如office2022）等平台软件。 6、专业软件是指。设计工作中使用的绘图软件（如photoshop等）。 第三条职责 1、信息中心部门为网络平安运行的管理部门，负责公司计算机网络系统、计算机系统、数据库系统的日常维护和管理。 2、负责系统软件的调研、采购、安装、升级、保管工作。 3、网络管理人员负责计算机网络系统、办公自动化系统、平台系统的平安运行；效劳器平安运行和数据备份；internet对外接口平安以及计算机系统防病毒管理；各种软件的用户密码及权限管理协助各部门进行数据备份和数据归档。 4、网络管理人员执行公司保密制度，严守公司商业机密。 5、员工执行计算机平安管理制度，遵守公司保密制度。 6、系统管理员的密码必须由网络管理部门相关人员掌握。 第三条管理方法 i、公司使用管理制度 1、从事计算机网络信息活动时，必须遵守计算机信息网络国际联网平安保护管理方法的规定，应遵守国家法律、法规，加强信息平安教育。 2、由公司统一配置并定位，任何部门和个人不得允许私自挪用调换、外借和移动。 3、硬件及其配件添置应列出清单报行政部，在征得公司领导同意后，由网络信息管理员负责进行添置。 4、操作应按规定的程序进行。 （1）的开、关机应按按正常程序操作，因非法操作而使不能正常使用的，修理费用由该部门负责； （2）软件的安装与删除应在公司管理员的许可下进行，任何部门和个人不允许擅自增添或删除硬盘内的数据程序； （3）操作员应在每周及时进行杀毒软件的升级，每月打好系统补丁； （4）不允许随意使用外来u盘，确需使用的，应先进行病毒监测； （5）禁止工作时间内在上做与工作无关的事，如玩游戏、听音乐等。 5、任何人不得利用网络制作、复制、查阅和传播宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的内容 6、发生故障应尽快通知it管理员及时解决，不允许私自翻开主机箱操作。 7、操作员要保护并注意保持清洁卫生，并在正确关机并完全关掉电源后，方可下班离开。 8、因操作人员疏忽或操作失误给工作带来影响但经努力可以挽回的，对其批评教育；因操作人员成心违反上述规定并使工作或财产蒙受损失的，要追究当事人责任，并给予经济处分。 9、为文件资料平安起见，勿将重要文件保存在系统活动分区内如：c盘、我的文档、桌面等；请将本人的重要文件存放在硬盘其它非活动分区（如：d、e、f）。（保存前用杀毒软件检察无病毒警告后才可）。并定期清理本人相关文件目录，及时把一些过期的、无用的文件删除，以免占用硬盘空间。 2023、所有必须设置登陆密码，一般不要使用默认的administrator作为登陆用户名，密码必须自身保管，严禁告诉他人，计算机名与登陆名不能一致，一般不要使用含有和个人、单位相关信息的名称。 ii、网络系统维护 1、系统管理员每周定时对托管的网络效劳器进行巡视，并对公司局域网内部效劳器进行检查，如：财务效劳器。 2、对于系统和网络出现的异常现象网络管理部门应及时组织相关人员进行分析，制定处理方案，采取积极措施。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、及时制定出解决方案。 3、定时对效劳器数据进行备份。 4、维护效劳器，监控外来访问和对外访问情况，如有平安问题，及时处理。 5、制定效劳器的防病毒措施，及时下载最新的防病毒疫苗，防止效劳器受病毒的侵害。 iii、用户帐号申请/注销 1、新员工（或外借人员）需使用计算机向部门主管提出申请经批准由网络部门负责分配计算机、和登入公司网络的用户名及密码。如需使用财务软件需向财务主管申请，由网络管理部门人员负责软件客户端的安装调试。 2、员工离职应将本人所使用的计算机名、ip地址、用户名、密码、平台软件信息以书面形式记录，经网络管理人员将该记录登记备案。网络管理人员对离职人员计算机中的公司资料信息备份，方可对该离职人员保存在公司效劳器中所有的资料删除。 iv、数据备份管理 效劳器数据备份，应对数据库进行自动实时备份，并每周应至少做一次手工备份，并在备份效劳器中进行逻辑备份的验证工作，经过验证的逻辑备份存放在不同的物理设备中。个人的备份统一由各部门自行负责，可申请移动硬盘、信息光盘等储存介质进行平安备份。 第四条计算机/维修 1、计算机出现重大故障，须填写计算机维修单，并交it管理员进行维修。 2、it管理员对计算机维修单存档，便于查询各使用情况。 3、须外出维修，须报分管领导审批。须采购配件，按采购管理流程执行。 第五条 公司信息平安管理（暂定） 1、公司机密文件（由信息中心定义）外发第三方时，需经由上级主管审批通过后，方可外发，并登记备案备查； 2、员工外带笔记本时，须报请主管同意，并登记备案，以便保护笔记本中数据的平安。 3、机密文件打印时须登记备案； 4、控制usb存储拷贝，工作需要拷贝时通知信息中心开放端口。 第六条违规操作赔偿标准 1、违规操作者。没有造成经济损失的，当事人和责任人赔偿工作时间误工费50-20230元。 2、违规操作者。造成经济损失的，追塑当事人和责任人相应经济赔偿。第六条附那么 1、本制度由信息管理部门负责解释，自公布之日起实施。 2、本制度有不妥之处在运行中修改并公布。 第二篇：公司it信息平安管理制度富世康公司it信息平安管理制度 第一条总那么 通过加强公司计算机系统、办公网络、效劳器系统的管理，保证网络系统平安运行，保证公司机密文件的平安，保障效劳器、数据库的平安运行。加强计算机使用人员的平安意识，确保计算机系统正常运转。 第二条范围 1、计算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成。 2、软件包括。效劳器操作系统、sql数据库、金蝶财务软件、浩龙餐饮管理软件、思迅商业管理软件、今目标办公自动化系统、微励系统及其它办公软件。 3、客户机的网络系统配置包括客户机在网络上的名称，ip地址分配，用户登陆名称、用户密码、及internet的配置等。 4、系统软件是指：操作系统（如windowsxp、server200 8、windows7等）软件。 第三条职责 1、信息部为网络平安运行的管理部门，负责公司计算机网络系统、计算机系统、数据库系统的日常维护和管理。 2、负责系统软件的调研、采购定型、安装、升级、保管工作。 3、网络管理人员负责计算机网络系统、办公自动化系统、平台系统的平安运行；效劳器平安运行和数据备份；internet对外接口平安以及计算机系统防病毒管理；各种软件的用户密码及权限管理协助各部门进行数据备份和数据归档。 4、网络管理人员执行公司保密制度，严守公司商业机密。 5、员工执行计算机平安管理制度，遵守公司保密制度。 6、系统管理员的密码必须由网络管理部门相关人员掌握。 第三条管理方法 i、公司计算机使用管理制度 1、从事计算机网络信息活动时，必须遵守计算机信息网络国际联网平安保护管理方法的规定，应遵守国家法律、法规，加强信息平安教育。 2、计算机等硬件设备由公司统一配置并定位，任何部门和个人不得允许私自挪1用调换、外借和移动。 3、硬件及其配件添置应列出清单报审计部，在征得公司领导同意后，由信息部负责进行添置。 4、操作应按规定的程序进行。 （1）的开、关机应按按正常程序操作，因非法操作而使不能正常使用的，修理费用由该部门负责； （2）软件的安装与删除应在业务部门负责人的许可下进行，任何部门和个人不允许擅自增添或删除硬盘内的数据程序； （3）操作员应在每周及时进行杀毒软件的升级，每月打好系统补丁； （4）不允许随意使用外来u盘，确需使用的，应先进行病毒监测； （5）禁止工作时间内在上做与工作无关的事，如玩游戏、听音乐等。 5、任何人不得利用网络制作、复制、查阅和传播宣传封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的内容。 6、发生故障应尽快通知信息部及时解决，不允许私自翻开主机箱操作。 7、操作员要保护并注意保持清洁卫生，并在正确关机并完全关掉电源后，方可下班离开。 8、因操作人员疏忽或操作失误给工作带来影响但经努力可以挽回的，对其批评教育；因操作人员成心违反上述规定并使工作或财产蒙受损失的，要追究当事人责任，并给予经济处分。 9、为文件资料平安起见，勿将重要文件保存在系统活动分区内如：c盘、我的文档、桌面等；请将本人的重要文件存放在硬盘其它非活动分区（如：d、e、f）。（保存前用杀毒软件检察无病毒警告后才可）。并定期清理本人相关文件目录，及时把一些过期的、无用的文件删除，以免占用硬盘空间。 2023、所有必须设置登陆密码，一般不要使用默认的administrator作为登陆用户名，密码必须自身保管，严禁告诉他人，计算机名与登陆名不能一致，一般不要使用含有和个人、单位相关信息的名称。 ii、网络系统维护 1、信息部每周定时对网络效劳器进行巡视，并对公司局域网内部效劳器进行检查，如：金蝶效劳器、原k3帐套效劳器。 2 2、对于系统和网络出现的异常现象信息部应及时组织相关人员进行分析，制定处理方案，采取积极措施。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、及时制定出解决方案。 3、定时对效劳器数据进行备份。 4、维护效劳器，监控外来访问和对外访问情况，如有平安问题，及时处理。 5、制定效劳器的防病毒措施，及时更新杀毒软件病毒库，防止效劳器受病毒的侵害。 iii、用户帐号申请/注销 1、新员工（或外借人员）需使用计算机向部门主管提出申请经批准由信息部负责分配计算机、和登入公司网络的用户名及密码。如需使用财务软件需向财务主管申请，由信息部门人员负责软件客户端的安装调试。 2、员工离职应将本人所使用的计算机名、ip地址、用户名、密码、平台软件信息以书面形式记录，经网络管理人员将该记录登记备案。信息部工作人员对离职人员计算机中的公司资料信息备份，方可对该离职人员保存在公