4煤礦電子信息系統(tǒng)安全管理制度(編輯修改稿)
2025-09-11 15:37 本頁面
【文章內容簡介】 共 23 頁 所有上網稿件須經分管領導審批后，由企劃部門統(tǒng)一上傳。 三、軟件管理軟件管理軟件管理軟件管理 公司軟件產品的采購、軟件的使用分配及版權控制等由行政部門信息系統(tǒng)管理員統(tǒng)一進行，任何部門和員工不得擅自采購。 公司提供的全部軟 件僅限于員工完成公司的工作使用。未經許可，不得將公司購買或開發(fā)的軟件擅自提供給第三人。 操作系統(tǒng)由公司統(tǒng)一提供。禁止安裝使用其它來源的操作系統(tǒng)，特別是未經授權的非法拷貝。擅自使用造成的一切后果由使用人自行承擔，對于造成損失的，將視情節(jié)及危害程度嚴重給予警告、通報批評、扣發(fā)工資 100200 元 /次等處罰。 一般應用軟件統(tǒng)一在公司文件服務器上提供常用軟件安裝目錄，不提供安裝光盤（操作系統(tǒng)除外）。安裝非公司提供的軟件導致系統(tǒng)損害，信息丟失的，將視情節(jié)及危害程度嚴重給予警告、通報批評、扣 發(fā)工資 100300 元 /次、辭退等處罰。 公司小范圍使用的專業(yè)版權軟件，使用人需在自行備份并由信息系統(tǒng)管理員驗證后才可進行安裝。 禁止安裝使用非工作用軟件。其它工作所需的應用軟件，可由使用部門申請，再由行政部門統(tǒng)一發(fā)布。 四、計算機病毒管理 第 11 頁 共 23 頁 集團計算機病毒管理由集團信息辦負責進行規(guī)劃、實施和監(jiān)控。 員工應樹立預防計算機病毒的意識和熟知預防計算機病毒的措施，及時更新系統(tǒng)漏洞和使用殺毒軟件。具體內容包括：（ 1）及時更新微軟補丁，每周至少更新一次。 當屏幕右下角有自動更新的圖標時，要及時安裝。（ 2）有些特殊的軟件（如sqlserver 等），及時到相應網站打補丁。（ 3）及時安裝殺毒軟件和升級殺毒軟件病毒特征庫。嚴禁因殺毒軟件影響性能，而把殺毒軟件卸載。每周至少更新一次，確保殺毒軟件為最新版本。（ 4）嚴禁 打開來歷不明的郵件。能判斷為病毒郵件的，立即刪除；不能判斷的聯(lián)系信息系統(tǒng)管理員解決。當計算機感染病毒后，請及時斷開網線，使用殺毒軟件查殺和查看操作系統(tǒng)和應用軟件的補丁是否及時更新；嚴重者請及時聯(lián)系信息辦信息系統(tǒng)管理員解決。（ 5）當有新病毒通過某 些軟件（如： qq， msn）傳播時，請立即關閉相應軟件或拔掉網線。查殺問題解決后，方可繼續(xù)使用。 凡未按以上預防計算機病毒步驟執(zhí)行而造成機器感染病毒并傳播者，第一次給予警告、第二次給予通報批評，第三次及以上將給予通報批評并扣發(fā)工資 50100 元 /次。 五、網絡資源管理 集團網絡資源和服務器由集團信息辦信息系統(tǒng)管理員統(tǒng) 第 12 頁 共 23 頁 一進行規(guī)劃、管理和監(jiān)督。 服務器及個人用機的管理：（ 1）部門級及以上服務器必須指定專人負責管理，并在行政部門備案，未經授權，非管理員不得對其進行 操作。（ 2）部門級及以上的服務器管理員有責任對其負責的服務器進行例行檢查，包括：服務器的 cpu、內存、硬盤等資源利用情況；服務器上運行的服務使用情況；服務器上運行的 os 及時升級；服務器上運行的殺毒軟件的及時更新；（ 3）服務器管理員要做好服務器的備份工作，至少每季度有一份完整異地（異機）備份，重要數據及時備份。信息系統(tǒng)管理員有責任監(jiān)督、協(xié)調其備份工作。（ 4）個人和部門未經行政部門批準不得私自設立服務器。（ 5）服務器管理員每月定期對服務器做一次全面檢查，并填寫服務器檢查日志。（ 6）服務器管理員每季度需修改服務器 密碼一次。當服務器管理員有變更時，管理員密碼需及時更改。（ 7）員工應避免隨意共享工作相關資料，若需共享，應指定合理權限，并在完成后及時取消；嚴禁未經信息系統(tǒng)管理部門批準，擅自共享給局域網內所有用戶。（ 8）員工應自行維護電腦的正常使用，并按照網管的要求進行設置及及時進行補丁更新，不得擅自退出域、去除域管理員權限、修改主機名、修改 ip 等。 ip 地址的管理。（ 1） ip 地址由行政部門統(tǒng)一規(guī)劃管理。未經許可，不得擅自更改任何設備的 ip 地址。（ 2）公司申請的公網 ip 任何人不得私用。（ 3）工作需要公網 ip， 需申請信息部 第 13 頁 共 23 頁 批準后，方可使用。（ 4）公司公網 ip 使用無工作需要時，立即停止使用，并通知行政部門收回。（ 5） ftp 等特殊服務器的使用須經行政部門批準，且不得擅自更改使用用途。 六、機房管理 人員管理。相關維護人員憑門禁卡或密碼進出機房，其它人員不得擅入。如確需進入機房的其它工作人員，應向相關部門提出申請，并做相應的登記備案后，在相關人員的陪同下入內。信息系統(tǒng)管理員有權在場監(jiān)控及記錄入內者的工作情況。 機房設備管理。參照公司固定資產管理制度進行管理。非電源性電子設備（如路由 器，服務器等）必須接不間斷電源，保證數據在突然斷電時不致丟失；機房溫度應保持在 22177。2℃ 。工作時間，非工作時間公司保安應定時巡視機房，確保機房環(huán)境、供電及溫度正常；如出現(xiàn)機房溫度超過 30 攝氏度警戒線、停電等異常情況，應與管理員聯(lián)絡，立刻采取必要措施保障機房設備的安全。 信息管理。任何人員（包括管理員）在機房信息設備上進行更改操作，都需記錄備案。未經管理員許可在機房內擅自進行操作者，可視情節(jié)給予通報批評、扣發(fā)工資 200500 元；情節(jié)嚴重的，可予以辭退。 施工管理。公司機房建設應符 合機房建設的有關標準和規(guī)定；在公司機房內施工，須由信息安全部經理批準，并有網絡 第 14 頁 共 23 頁 管理員或授權的公司保安監(jiān)督施工現(xiàn)場。 七、電子設備使用管理 電子設備的新增購買申請先采用調配方式，若無法調配同等配置的，才予購買。使用管理參照公司固定資產管理制度。
環(huán)評公示相關推薦
鄂ICP備17016276號-1