20xx年企業(yè)信息管理制度2-文庫吧
2025-01-25 05:14 本頁面
【正文】 須嚴格遵守《保密法》、《公司保密管理暫行規(guī)定》等相關(guān)
要求，采取必要的安全措施，確保公司及國家秘密安全。
（2） 各部門、各單位應(yīng)確定專人負責(zé)本部門、本單位的信息安全與保密工作，
定期升級殺毒軟件，檢查指導(dǎo)信息安全保密工作落實情況。
（3） 計算機使用人員應(yīng)設(shè)置開機密碼或屏保密碼，確保業(yè)務(wù)工作形成的資料、
文件等信息安全，重要信息資料加密保存。
（4） 對于存儲過國家涉密信息的計算機信息媒體或載體（硬盤、軟盤、磁帶機
其它存儲設(shè)備），未經(jīng)脫密處理，嚴禁在連接互聯(lián)網(wǎng)的計算機上使用。
（5） 涉密計算機由公司保密辦公室統(tǒng)一管理，授權(quán)使用，涉密計算機不得連接
互聯(lián)網(wǎng)，不得與非涉密計算機之間交叉使用移動介質(zhì)。
（6） 公司的商業(yè)秘密和信息資料，嚴禁在互聯(lián)網(wǎng)公開發(fā)布。
（7） 軟件應(yīng)用要及時做好數(shù)據(jù)備份，單機版應(yīng)用軟件的日常備份由使用單位部
門自行負責(zé)；網(wǎng)絡(luò)版應(yīng)用軟件的數(shù)據(jù)備份，數(shù)據(jù)庫在總部中心機房的由信息與文檔中心負責(zé)，數(shù)據(jù)庫在各單位的由信息組負責(zé)；特殊數(shù)據(jù)由業(yè)務(wù)主管部門負責(zé)。
（8） 安全保密制度
a) 為保證計算機網(wǎng)絡(luò)信息安全保密制度系統(tǒng)正常運行，特制定本制度。
為防止病毒造成嚴重后果，對外來光盤、軟件、移動硬盤、U盤等要嚴格管理，原則上不允許外來光盤、軟件、移動硬盤、U盤等在內(nèi)部局域網(wǎng)計算機上使用。確因工作需要使用的，事先必須進行防(殺)毒處理，證實無病毒感染后，方可使用。
接入網(wǎng)絡(luò)的計算機嚴禁將計算機設(shè)定為網(wǎng)絡(luò)共享，嚴禁將機內(nèi)文件設(shè)定為網(wǎng)絡(luò)共享文件。
為防止黑客攻擊和網(wǎng)絡(luò)病毒的侵襲，接入網(wǎng)絡(luò)的計算機一律安裝殺毒軟件，并要定時對病毒庫進行升級，每周對計算機病毒進行一次查殺檢查。
禁止將駐留有內(nèi)部資料和涉密信息的計算機擅自連入因特網(wǎng):
在使用電子郵箱傳遞、下載郵件時，必須先進行病毒查殺，以免感染病毒: 加強對上網(wǎng)人員的保密意識教育，提高上網(wǎng)人員保密觀念，增強防范意識，自覺執(zhí)行保密規(guī)定。
b) 涉密電子文件、圖紙、存儲介質(zhì)保密管理規(guī)定
涉密存儲介質(zhì)是指存儲了涉密信息的硬盤、光盤、軟盤、移動硬盤及U盤等。 屬于保密的電子文件、電子圖紙、電子資料、移動介質(zhì)等，都必須在顯要位置注明文件的密級，并進行嚴格管理，未經(jīng)批準，不得擅自傳遞、翻印復(fù)制，批準翻印復(fù)制時，檔案管理部門要有登記:
各項目經(jīng)理部所有電子文件未經(jīng)允許不得拷貝、轉(zhuǎn)存、竊取:
存有涉密信息的存儲介質(zhì)不得接入或安裝在非涉密計算機或低密級的計算機上，不得轉(zhuǎn)借他人，不得帶出工作區(qū)，下班后存放在本單位指定的柜中。
各單位及各部門負責(zé)管理其使用的各類涉密存儲介質(zhì)，應(yīng)當(dāng)根據(jù)有關(guān)規(guī)定確定密級及保密期限，并視同紙制文件，按相應(yīng)密級的文件進行分密級管理，嚴格借閱、使用、保管及銷毀制度。借閱、復(fù)制、傳遞和清退等必須嚴格履行手續(xù)，不能降低密級使用。
不再使用的涉密存儲介質(zhì)應(yīng)由使用者提出報告，由單位領(lǐng)導(dǎo)批準后，交主管領(lǐng)導(dǎo)監(jiān)督專人負責(zé)定點銷毀。
對錄有秘密內(nèi)容的錄音帶、錄象帶的管理，嚴格執(zhí)行保管制度，未經(jīng)批準，不得外借。復(fù)印秘密以上的文件、圖紙、資料時，必須按規(guī)定履行審批手續(xù)，復(fù)印件要同原件一樣登記、保管，不得擅自多印留存或轉(zhuǎn)給他人。
c) 數(shù)據(jù)安全保密規(guī)定
存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識。備份數(shù)據(jù)必須異地存放，并明確落實異地備份數(shù)據(jù)的管理職責(zé)。
注意計算機重要信息資料和數(shù)據(jù)存儲介質(zhì)的存放、運輸安全和保密管理，保證存儲介質(zhì)的物理安全。
任何非應(yīng)用性業(yè)務(wù)數(shù)據(jù)的使用及存放數(shù)據(jù)的設(shè)備或介質(zhì)的調(diào)撥、轉(zhuǎn)讓、廢棄或銷毀必須嚴格按照程序進行逐級審批，以保證備份數(shù)據(jù)安全完整。
數(shù)據(jù)恢復(fù)前，必須對原環(huán)境的數(shù)據(jù)進行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)恢復(fù)過程中要嚴格按照相關(guān)要求執(zhí)行，出現(xiàn)問題時由各單位的信息管理組進行現(xiàn)場技術(shù)支持。數(shù)據(jù)恢復(fù)后，必須進行驗證、確認，確保數(shù)據(jù)恢復(fù)的完整性和可用性。
數(shù)據(jù)清理前必須對數(shù)據(jù)進行備份，在確認備份正確后方可進行清理操作。歷次清理前的各份數(shù)據(jù)要根據(jù)各份策略進行定期保存或永久保存，并確保可以隨時使用。數(shù)據(jù)清理的實施應(yīng)避開業(yè)務(wù)高峰期，避免對聯(lián)機業(yè)務(wù)運行造成影響。 需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案，根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進行轉(zhuǎn)存，防止存儲介質(zhì)過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。轉(zhuǎn)存的數(shù)據(jù)必須有詳細的文檔記錄。
非本單位技術(shù)人員對本公司的設(shè)備、系統(tǒng)等進行維修、維護時，必須由本公司相關(guān)技術(shù)人員現(xiàn)場全程監(jiān)督。計算機設(shè)備送外維修，須經(jīng)設(shè)備管理機構(gòu)負責(zé)人批準。送修前，需將設(shè)備存儲介質(zhì)內(nèi)有關(guān)經(jīng)營管理等涉密的信息備份后刪除，并
篇二：企業(yè)信息化管理制度
企業(yè)信息化管理制度
一． 總
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1