計算機信息安全管理制度(編輯修改稿)
2025-05-10 01:38 本頁面
【文章內容簡介】 內，特殊情況可申請托管第三方機房，嚴禁放置在普通辦公場所及其它不安全場所內。 機房配備溫濕度計和干冰滅火器，信息化管理部門須對機房人員進行消防安全指導，并做好機房的防火、防盜、防水、防靜電、防雷擊措施，杜絕相關安全事故發(fā)生。 信息化管理部門須指定專人負責對機房內各類設備進行安全維護和管理，對機房進行定期巡檢，遇到異常情況及時處理，并參照《計算機機房管理規(guī)定》執(zhí)行。5．9 出圖管理 信息化管理部門須指定專人負責對出圖設備進行安全管理和維護，為出圖申請部門提供相應的技術支持。 圖紙只能在出圖室出圖設備上打印。技術部門如配備有打印機，需指定專人管理，且打印機只能打印文檔資料，不得打印圖紙，違者按《保密制度》相關規(guī)定處理。 出圖人員須在OA中發(fā)起《出圖申請流程》經審批后方能出圖，《CAD出圖管理流程》執(zhí)行。 出圖人員未經許可不得操作出圖室的打印服務器和出圖設備。 出圖人員取圖時須出示本人員工卡，由信息化管理部門進行身份核實，并將其清點的圖紙與所填寫的出圖申請表上內容核對一致后方可取走圖紙，嚴禁代領和冒領。 信息安全培訓管理 信息化管理部門應及做好信息安全培訓工作，減少因意識和操作失誤帶來安全風險。 信息化管理部門必須根據(jù)國內外及行業(yè)內信息安全發(fā)展的現(xiàn)狀每年制定信息安全培訓計劃，培訓計劃要求如下：a) 保證培訓內容能指導員工正常處理日常工作中可能遇到并應該引起注意的信息安全問題。b) 針對不同的培訓對象如一般新員工、一般老員工、信息化內部員工、及關鍵涉密崗位需制定不同的培訓內容。c) 針對不同的培訓對象和內容明確培訓形式及目標。d) 必須針對培訓效果進行考核。 6 違紀與處罰 對違反本制度的違紀行為，信息化管理部門填寫《信息安全違規(guī)記錄表》，并定期上報督察部門，依據(jù)違紀類型進行相應處罰。，視其情節(jié)最高可給予開除處分，并移交司法處理：a) 違反國家有關信息管理的法規(guī)，利用網絡從事違反中華人民共和國法律和法規(guī)的活動，發(fā)表違反法律法規(guī)的言論（包括以任何理由），泄露國家機密，進行任何破壞國家安全的活動的；b) 利用網絡對他人進行侮辱、誹謗、騷擾的；侵害他人合法權益的；侵犯他人的名譽權、肖像權、姓名權等人身權利的；侵犯他人的商譽、商標、版權、專利、專有技術等各種知識產權的； c) 利用網絡或電子郵件傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇性的、傷害性的、淫穢的信息數(shù)據(jù)；傳輸任何教唆他人構成犯罪行為信息數(shù)據(jù)的；主動發(fā)送連鎖郵件或垃圾郵件以及主動散布計算機病毒或惡意代碼的；以任何形式、任何目的對電子郵件功能進行濫用的；盜用他人任何系統(tǒng)帳號的；傳輸助長國家不利因素、涉及國家安全，以及任何不符合國家法律、法規(guī)、規(guī)章信息數(shù)據(jù)的；d) 終端用戶使用破解、猜測和嗅探口令工具企圖侵入信息化應用系統(tǒng)的；或使用黑客工具攻擊內部網絡；或擅自修改和刪除信息系統(tǒng)信息的；e) 利用公司信息化資源牟取私利的。f) 有其他嚴重違反計算機信息安全規(guī)定的行為，造成嚴重后果或重大損失的。 以下違紀行為，視其情節(jié)最高可給予記大過處分：a) 擅自拆裝計算機設備，或自行插拔機內部件或添加設備的；b) 由于保管不善而泄漏個人賬號和密碼，使公司重要信息泄漏或信息系統(tǒng)遭到攻擊，給公司造成重大損失的；c) 員工在所使用的計算機上擅自卸載公司統(tǒng)一安裝的內網監(jiān)控軟件的；d) 有其他較嚴重違反計算機信息安全規(guī)定的行為，造成較嚴重后果或一定損失的。 以下違紀行為，視其情節(jié)最高可給予記過處分：a) 擅自刪除或修改計算機的標準軟件及系統(tǒng)配置（如用戶名、用戶IP地址等）的；b) 員工在所使用的計算機上擅自卸載公司統(tǒng)一安裝的防病毒軟件，或故意使防病毒軟件處于未激活狀態(tài)的；c) 工作時間長時間參與工作無關的網上聊天、瀏覽與業(yè)務無關的網站、玩電腦游戲的；d) 下載互聯(lián)網上的非法軟件或拷貝外來的非法軟件進入公司網絡的；e) 大量下載或傳輸與業(yè)務無關的數(shù)據(jù)或非法軟件，占用網絡帶寬的； f) 有其他一般違反計算機信息安全規(guī)定行為的。 以下違紀行為，視其情節(jié)最高可給予通報批評處分：a) 離開計算機時不及時進行鎖屏或不按規(guī)定設置自動啟用屏幕保護的；b) 員工隨意在自己的計算機內設置共享目錄，未設置口令保護，并在共享完畢后未能立即取消共享功能的；c) 有其他輕度違反計算機信息安全規(guī)定行為的。7相關文件7．1 《信息化應用系統(tǒng)管理規(guī)定》7．2 《保密制度》7．3 《計算機機房管理規(guī)定》7．4 《信息備份與數(shù)據(jù)恢復管理制度》7．5 《計算機設備管理辦法》8記錄8．1《計算機信息提?。ㄝ斎耄┥暾垎巍?．2《出圖申請單》8．3《信息安全違規(guī)
公司管理相關推薦
鄂ICP備17016276號-1