信息系統(tǒng)安全管理制度(編輯修改稿)
2024-11-04 00:36 本頁面
【文章內(nèi)容簡介】 計算機(jī)及其輔助設(shè)備一經(jīng)領(lǐng)用，使用人員需嚴(yán)格按照設(shè)備使用說明書和管理員制定的相關(guān)使用規(guī)定操作。對丟失、擅自轉(zhuǎn)讓、人為毀損造成無法修復(fù)等損失，可視情節(jié)給予警告、通報批評、按價賠償。(1)臺式計算機(jī)：非經(jīng)信息管理員工同意不得擅自打開機(jī)箱。(2)筆記本電腦設(shè)備：a、不同品牌型號的零配件不可互換使用。b、用于移動辦公，絕對不允許作為服務(wù)器共享操作。c、應(yīng)保持出廠預(yù)裝的正版操作系統(tǒng)，保留硬盤中的隱藏分區(qū)。如確因工作需要重新安裝其它操作系統(tǒng)（如WIN2000等），需由系統(tǒng)管理員進(jìn)行。不允許私自重新分區(qū)格式化，將原出廠隱藏區(qū)格式化刪除。非經(jīng)許可，不得將個人臺式電腦及相關(guān)設(shè)備帶入公司，特殊情況，需辦理相關(guān)登記手續(xù)。員工不得隨意增減配件，不得在未經(jīng)管理員許可的情況下對硬盤做低級格式化。未經(jīng)行政部門批準(zhǔn)，嚴(yán)禁將臺式電腦及其它電子設(shè)備帶出公司。私自調(diào)配電子設(shè)備（含配件），可視情節(jié)給予警告、通報批評、扣發(fā)工資200500元/次。八、信息系統(tǒng)管理員管理權(quán)限和責(zé)任（1）負(fù)責(zé)公司各信息系統(tǒng)的信息安全、日常維護(hù)、系統(tǒng)管理等。（2）嚴(yán)格遵守公司制定的相關(guān)信息安全管理制度，履行工作職責(zé)。（3）制定各信息系統(tǒng)的管理維護(hù)標(biāo)準(zhǔn)，包含用戶及權(quán)限建立與變更標(biāo)準(zhǔn)及流程、定期檢查制度、違約處罰條款等，送交信息安全主管部門審核備案，并嚴(yán)格執(zhí)行。（4）信息系統(tǒng)管理員必須簽訂《關(guān)鍵職位員工之保密承諾書》。職責(zé)規(guī)范（1）推動員工樹立信息系統(tǒng)安全防范意識，完善公司信息安全保障機(jī)制，逐步建立以預(yù)防、發(fā)現(xiàn)、響應(yīng)、恢復(fù)為基礎(chǔ)的信息安全管理機(jī)制。（2）遵守職業(yè)道德，嚴(yán)守保密制度，不以任何形式攜帶走所接觸的、了解的、獲知的、掌握的、使用的集團(tuán)任何資料；不向任何單位和個人泄露、透露或披露在工作期間所接觸到、了解到、知悉的、被告知的集團(tuán)商業(yè)秘密（包括技術(shù)秘密和經(jīng)營秘密）；未經(jīng)公司書面同意，不擅自使用已接觸到、了解到、知悉或被告之的商業(yè)秘密；不利用已知的公司資源（如公司信息系統(tǒng)缺陷、口令等），做違反國家法規(guī)、竊取公司商業(yè)秘密、攻擊公司服務(wù)器等行為。（3）端正服務(wù)態(tài)度，對員工的需求積極快速響應(yīng)，并提供迅速、周到的技術(shù)服務(wù)支持。九、附則：本制度解釋權(quán)歸集團(tuán)信息辦。本制度自頒布之日起施行。第三篇：信息系統(tǒng)安全管理制度信息系統(tǒng)安全管理制度一、總則為加強(qiáng)公司網(wǎng)絡(luò)管理，明確崗位職責(zé)，規(guī)范操作流程，維護(hù)網(wǎng)絡(luò)正常運(yùn)行，確保計算機(jī)信息系統(tǒng)的安全，現(xiàn)根據(jù)《中華人民共和國計算機(jī)信息系統(tǒng)安全保護(hù)條例》、等有關(guān)規(guī)定，結(jié)合本公司實(shí)際，特制訂本制度；計算機(jī)信息系統(tǒng)是指由計算機(jī)及其相關(guān)的和配套的設(shè)備、設(shè)施（含網(wǎng)絡(luò)）構(gòu)成的，按照一定的應(yīng)用目標(biāo)和規(guī)則對信息進(jìn)行采集、加工、存儲、傳輸、檢索等處理的人機(jī)系統(tǒng)；公司由微機(jī)科專門負(fù)責(zé)本公司范圍內(nèi)的計算機(jī)信息系統(tǒng)安全管理工作。二、網(wǎng)絡(luò)管理遵守國家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度及公司信息保密協(xié)議相關(guān)條款，不得利用網(wǎng)絡(luò)從事危害公司安全、泄露公司秘密等違法犯罪活動，嚴(yán)格控制和防范計算機(jī)病毒的侵入；禁止未授權(quán)用戶或外來計算機(jī)接入公司計算機(jī)網(wǎng)絡(luò)及訪問、拷貝網(wǎng)絡(luò)中的資源；任何員工不得故意輸入、傳播計算機(jī)病毒和其他有害數(shù)據(jù)，不得利用非法手段復(fù)制、截收、篡改計算機(jī)信息系統(tǒng)中的數(shù)據(jù)；計算機(jī)各終端用戶應(yīng)保管好自己的用戶帳號和密碼。嚴(yán)禁隨意向他人泄露、借用自己的帳號和密碼；計算機(jī)使用者更應(yīng)以30天為周期更改密碼、密碼長度不少于8位。三、設(shè)備管理IT設(shè)備安全管理實(shí)行“誰使用誰負(fù)責(zé)”的原則（公用設(shè)備責(zé)任落實(shí)到部門）。嚴(yán)禁擅自移動和裝拆各類設(shè)備及其他輔助設(shè)備；嚴(yán)禁擅自請人維修；嚴(yán)禁擅自調(diào)整部門內(nèi)部計算機(jī)信息系統(tǒng)的安排；設(shè)備硬件或重裝操作系統(tǒng)等問題由微機(jī)科統(tǒng)一管理。四、數(shù)據(jù)管理計算機(jī)終端用戶計算機(jī)內(nèi)的資料涉及公司秘密的，應(yīng)該為計算機(jī)設(shè)定開機(jī)密碼或?qū)⑽募用?；凡涉及公司機(jī)密的數(shù)據(jù)或文件，非工作需要不得以任何形式轉(zhuǎn)移，更不得透露給他人。離開原工作崗位的員工由所在部門經(jīng)理負(fù)責(zé)將其所有工作資料收回并保存；工作范圍內(nèi)的重要數(shù)據(jù)（重要程度由各部門負(fù)責(zé)人核定）由計算機(jī)終端用戶定期更新、備份，并提交給所在部門負(fù)責(zé)人，由部門負(fù)責(zé)人負(fù)責(zé)保存；計算機(jī)終端用戶務(wù)必將有價值的數(shù)據(jù)存放在除系統(tǒng)盤(操作系統(tǒng)所在的硬盤分區(qū)，一般是C盤)外的盤上。計算機(jī)信息系統(tǒng)發(fā)生故障，應(yīng)及時與微機(jī)科聯(lián)系并采取保護(hù)數(shù)據(jù)安全的措施；終端用戶未做好備份前不得刪除任何硬盤數(shù)據(jù)。對重要的數(shù)據(jù)應(yīng)準(zhǔn)備雙份，存放在不同的地點(diǎn)；光盤保存的數(shù)據(jù)，要定期進(jìn)行檢查，定期進(jìn)行復(fù)制，防止由于磁性介質(zhì)損壞，而使數(shù)據(jù)丟失；做好防磁、防火、防潮和防塵工作。五、操作管理凡涉及業(yè)務(wù)的專業(yè)軟件由使用人員自行負(fù)責(zé)。嚴(yán)禁利用計算機(jī)干與工作無關(guān)的事情；嚴(yán)禁除維修人員以外的外部人員操作各類設(shè)備；微機(jī)科將有針對性地對員工的計算機(jī)應(yīng)用技能進(jìn)行定期或不定期的培訓(xùn)，培訓(xùn)成績將記入員工績效考核；由微機(jī)科收集計算機(jī)信息系統(tǒng)常見故障及排除方法并整理
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1