網(wǎng)絡(luò)信息安全管理制度—zyz-wenkub
2023-04-27 08:15:06 本頁面
【正文】 和防病毒軟件。第18條員工離職時，人力資源應(yīng)及時通知信息技術(shù)部取消其所有的1了資源使用權(quán)限，回收其電腦并保留一個星期，若一個星期之內(nèi)人事部沒有招到新員工頂替，電腦將備份數(shù)據(jù)后入庫。若發(fā)現(xiàn)信息技術(shù)部可暫停其11^611161使用權(quán)限，并報相關(guān)領(lǐng)導(dǎo)處理。第14條公司郵箱帳號必須由本帳號職員使用，未經(jīng)公司網(wǎng)絡(luò)管理員允許不得將帳號讓與他人使用，如造成公司損失或名譽影響，公司將追究其個人責(zé)任，并保留法律追究途徑。與工作相關(guān)的重要文件及數(shù)據(jù)保存兩份以上的備份，以防丟失。第二節(jié)計算機系統(tǒng)應(yīng)用管理第9條公司電腦的I？地址由網(wǎng)絡(luò)管理員統(tǒng)一規(guī)劃分配，員工不得擅自更改其I？地址，更不得惡意占用他人的地址。第5條按正確方法清潔和保養(yǎng)設(shè)備上的污垢，保證設(shè)備正常使用。第2條公司計算機只有網(wǎng)絡(luò)管理員進行維護時有權(quán)拆封，其它員工不得私自拆開封。第3條計算機設(shè)備不使用時，應(yīng)關(guān)掉設(shè)備的電源。第6條計算機設(shè)備老化、性能落后或故障嚴(yán)重，不能應(yīng)用于實際工作的，應(yīng)報信息技術(shù)部處理。第10條計算機保管人對計算機軟硬負(fù)保管之責(zé)，使用者如有使用不當(dāng)，造成毀損或遺失，應(yīng)負(fù)賠償責(zé)任。公司設(shè)立文件服務(wù)器，重要文件應(yīng)及時上傳備份，各部門專用軟件和數(shù)據(jù)由計算機保管人定期備份上傳，需要信息技術(shù)部負(fù)責(zé)備份的應(yīng)填寫《數(shù)據(jù)備份申請表》，數(shù)據(jù)中心信息系統(tǒng)數(shù)據(jù)應(yīng)按《備份管理》備份。第15條未經(jīng)允許，員工不得在網(wǎng)上下載軟件、音樂、電影或者電視劇等，不得使用81\電驢、？0(^0等嚴(yán)重占用帶寬的？2？下載軟件。第16條不得隨意安裝工作不需要的軟件。第三節(jié)計算機安全管理第19條如需要私人計算機連接到公司網(wǎng)絡(luò)，需信息技術(shù)部授權(quán)并進行登記。第22條任何人不得在公司的局域網(wǎng)上制造傳播任何計算機病毒，不得故意引入病毒。對于陌生的電子郵件，請直接予以刪除。第29條不得利用公司的網(wǎng)絡(luò)資源進行入侵、破解、篡改其它讓忱！!工作站或者服務(wù)器等網(wǎng)絡(luò)犯罪行為，若發(fā)現(xiàn)立即終止其11^611161權(quán)限，并上報公司最高領(lǐng)導(dǎo)保留送公安機關(guān)處理的權(quán)力。第3條各部門專用軟件和數(shù)據(jù)由計算機保管人定期備份，信息技術(shù)部對備份情況進行抽查，需要信息技術(shù)部備份的應(yīng)填寫《數(shù)據(jù)備份申請表》，數(shù)據(jù)中心信息系統(tǒng)數(shù)據(jù)應(yīng)按《備份管理制度》備份。在測試中發(fā)現(xiàn)的問題需及時向供應(yīng)商反饋并進行書面記錄進行整改。軟件采購時應(yīng)考量軟件用途、授權(quán)形式及價格以評估軟件需求，由信息技術(shù)部統(tǒng)一提出采購計劃。第10條計算機保管人對軟件負(fù)保管之責(zé)，軟件使用者如有使用不當(dāng)，造成毀損或遺失，應(yīng)負(fù)賠償責(zé)任。第12條信息技術(shù)部在實施系統(tǒng)變更，如變更操作系統(tǒng)、軟件安裝、升級時都必須做《計算機設(shè)備軟硬件變更清單》。第16條軟件保管人或使用人，對于保管或使用軟件不可盜賣、循私營利或其它不法情事，違者除提報主管及依公司規(guī)定懲處外，如因此觸犯著作權(quán)者或造成公司損失，則該員應(yīng)負(fù)刑事及民事之全部責(zé)任。第二節(jié)防火墻和安全網(wǎng)關(guān)管理規(guī)定第3條公司和外部網(wǎng)絡(luò)連接時均安裝防火墻或安全網(wǎng)關(guān)以確保網(wǎng)絡(luò)及連接的安全，通過防火墻或安全網(wǎng)關(guān)的設(shè)置對內(nèi)外網(wǎng)絡(luò)訪問按照權(quán)限進行控制。第7條網(wǎng)絡(luò)管理員應(yīng)每月進行一次防火墻訪問控制策略審查工作，對過期和權(quán)限過大的策略進行優(yōu)化，優(yōu)化工作應(yīng)嚴(yán)格按照配置變更流程進行。第3條信息技術(shù)部負(fù)責(zé)對計算機病毒防治工作進行部署、監(jiān)管和指導(dǎo)。第二節(jié)防病毒軟件的安裝第7條信息技術(shù)部負(fù)責(zé)在全網(wǎng)范圍內(nèi)建立多層次的防病毒體系，要使用國家規(guī)定的、具有計算機使用系統(tǒng)安全專用產(chǎn)品銷售許可證的防病毒產(chǎn)品。第10條防病毒軟件的類型遵循公司統(tǒng)一規(guī)劃，不得私自安裝其他類型的軟件。第13條一旦出現(xiàn)傳播速度快，威脅大的新病毒，應(yīng)該立即進行手工升級。第五節(jié)發(fā)現(xiàn)病毒后的措施第16條發(fā)現(xiàn)病毒后，應(yīng)及時通知公司信息技術(shù)部或本部門病毒防治工作負(fù)責(zé)人，相關(guān)負(fù)責(zé)人應(yīng)采取以下措施：(1） 隔離受感染主機：當(dāng)出現(xiàn)計算機病毒傳染跡象時，立即隔離被感染的系統(tǒng)和網(wǎng)絡(luò)，并進行處理，不應(yīng)帶毒繼續(xù)運行；對于重要服務(wù)器， 要先確定被感染情況，不要盲目斷網(wǎng)；(2） 確定病毒種類特征：采用多種手段確定病毒的類型和傳播途徑，如查看防病毒軟件的報警信息、搜索互聯(lián)網(wǎng)相關(guān)信息、和防病毒廠商溝通等途徑。第18條發(fā)生突發(fā)病毒事件應(yīng)立即拔掉網(wǎng)線，應(yīng)及時通知公司信息技術(shù)部或本部門病毒防治工作負(fù)責(zé)人。光盤、V盤和移動硬盤等存儲介質(zhì)在使用前應(yīng)進行病毒檢測。第一條各部門專用軟件和數(shù)據(jù)由計算機保管人定期備份，信息技術(shù)部
公司管理相關(guān)推薦
鄂ICP備17016276號-1