計算機信息安全管理制度(編輯修改稿)
2025-05-10 01:38 本頁面
【文章內(nèi)容簡介】 內(nèi)，特殊情況可申請托管第三方機房，嚴禁放置在普通辦公場所及其它不安全場所內(nèi)。 機房配備溫濕度計和干冰滅火器，信息化管理部門須對機房人員進行消防安全指導(dǎo)，并做好機房的防火、防盜、防水、防靜電、防雷擊措施，杜絕相關(guān)安全事故發(fā)生。 信息化管理部門須指定專人負責(zé)對機房內(nèi)各類設(shè)備進行安全維護和管理，對機房進行定期巡檢，遇到異常情況及時處理，并參照《計算機機房管理規(guī)定》執(zhí)行。5．9 出圖管理 信息化管理部門須指定專人負責(zé)對出圖設(shè)備進行安全管理和維護，為出圖申請部門提供相應(yīng)的技術(shù)支持。 圖紙只能在出圖室出圖設(shè)備上打印。技術(shù)部門如配備有打印機，需指定專人管理，且打印機只能打印文檔資料，不得打印圖紙，違者按《保密制度》相關(guān)規(guī)定處理。 出圖人員須在OA中發(fā)起《出圖申請流程》經(jīng)審批后方能出圖，《CAD出圖管理流程》執(zhí)行。 出圖人員未經(jīng)許可不得操作出圖室的打印服務(wù)器和出圖設(shè)備。 出圖人員取圖時須出示本人員工卡，由信息化管理部門進行身份核實，并將其清點的圖紙與所填寫的出圖申請表上內(nèi)容核對一致后方可取走圖紙，嚴禁代領(lǐng)和冒領(lǐng)。 信息安全培訓(xùn)管理 信息化管理部門應(yīng)及做好信息安全培訓(xùn)工作，減少因意識和操作失誤帶來安全風(fēng)險。 信息化管理部門必須根據(jù)國內(nèi)外及行業(yè)內(nèi)信息安全發(fā)展的現(xiàn)狀每年制定信息安全培訓(xùn)計劃，培訓(xùn)計劃要求如下：a) 保證培訓(xùn)內(nèi)容能指導(dǎo)員工正常處理日常工作中可能遇到并應(yīng)該引起注意的信息安全問題。b) 針對不同的培訓(xùn)對象如一般新員工、一般老員工、信息化內(nèi)部員工、及關(guān)鍵涉密崗位需制定不同的培訓(xùn)內(nèi)容。c) 針對不同的培訓(xùn)對象和內(nèi)容明確培訓(xùn)形式及目標(biāo)。d) 必須針對培訓(xùn)效果進行考核。 6 違紀與處罰 對違反本制度的違紀行為，信息化管理部門填寫《信息安全違規(guī)記錄表》，并定期上報督察部門，依據(jù)違紀類型進行相應(yīng)處罰。，視其情節(jié)最高可給予開除處分，并移交司法處理：a) 違反國家有關(guān)信息管理的法規(guī)，利用網(wǎng)絡(luò)從事違反中華人民共和國法律和法規(guī)的活動，發(fā)表違反法律法規(guī)的言論（包括以任何理由），泄露國家機密，進行任何破壞國家安全的活動的；b) 利用網(wǎng)絡(luò)對他人進行侮辱、誹謗、騷擾的；侵害他人合法權(quán)益的；侵犯他人的名譽權(quán)、肖像權(quán)、姓名權(quán)等人身權(quán)利的；侵犯他人的商譽、商標(biāo)、版權(quán)、專利、專有技術(shù)等各種知識產(chǎn)權(quán)的； c) 利用網(wǎng)絡(luò)或電子郵件傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇性的、傷害性的、淫穢的信息數(shù)據(jù)；傳輸任何教唆他人構(gòu)成犯罪行為信息數(shù)據(jù)的；主動發(fā)送連鎖郵件或垃圾郵件以及主動散布計算機病毒或惡意代碼的；以任何形式、任何目的對電子郵件功能進行濫用的；盜用他人任何系統(tǒng)帳號的；傳輸助長國家不利因素、涉及國家安全，以及任何不符合國家法律、法規(guī)、規(guī)章信息數(shù)據(jù)的；d) 終端用戶使用破解、猜測和嗅探口令工具企圖侵入信息化應(yīng)用系統(tǒng)的；或使用黑客工具攻擊內(nèi)部網(wǎng)絡(luò)；或擅自修改和刪除信息系統(tǒng)信息的；e) 利用公司信息化資源牟取私利的。f) 有其他嚴重違反計算機信息安全規(guī)定的行為，造成嚴重后果或重大損失的。 以下違紀行為，視其情節(jié)最高可給予記大過處分：a) 擅自拆裝計算機設(shè)備，或自行插拔機內(nèi)部件或添加設(shè)備的；b) 由于保管不善而泄漏個人賬號和密碼，使公司重要信息泄漏或信息系統(tǒng)遭到攻擊，給公司造成重大損失的；c) 員工在所使用的計算機上擅自卸載公司統(tǒng)一安裝的內(nèi)網(wǎng)監(jiān)控軟件的；d) 有其他較嚴重違反計算機信息安全規(guī)定的行為，造成較嚴重后果或一定損失的。 以下違紀行為，視其情節(jié)最高可給予記過處分：a) 擅自刪除或修改計算機的標(biāo)準軟件及系統(tǒng)配置（如用戶名、用戶IP地址等）的；b) 員工在所使用的計算機上擅自卸載公司統(tǒng)一安裝的防病毒軟件，或故意使防病毒軟件處于未激活狀態(tài)的；c) 工作時間長時間參與工作無關(guān)的網(wǎng)上聊天、瀏覽與業(yè)務(wù)無關(guān)的網(wǎng)站、玩電腦游戲的；d) 下載互聯(lián)網(wǎng)上的非法軟件或拷貝外來的非法軟件進入公司網(wǎng)絡(luò)的；e) 大量下載或傳輸與業(yè)務(wù)無關(guān)的數(shù)據(jù)或非法軟件，占用網(wǎng)絡(luò)帶寬的； f) 有其他一般違反計算機信息安全規(guī)定行為的。 以下違紀行為，視其情節(jié)最高可給予通報批評處分：a) 離開計算機時不及時進行鎖屏或不按規(guī)定設(shè)置自動啟用屏幕保護的；b) 員工隨意在自己的計算機內(nèi)設(shè)置共享目錄，未設(shè)置口令保護，并在共享完畢后未能立即取消共享功能的；c) 有其他輕度違反計算機信息安全規(guī)定行為的。7相關(guān)文件7．1 《信息化應(yīng)用系統(tǒng)管理規(guī)定》7．2 《保密制度》7．3 《計算機機房管理規(guī)定》7．4 《信息備份與數(shù)據(jù)恢復(fù)管理制度》7．5 《計算機設(shè)備管理辦法》8記錄8．1《計算機信息提取（輸入）申請單》8．2《出圖申請單》8．3《信息安全違規(guī)
公司管理相關(guān)推薦
鄂ICP備17016276號-1