公司it管理制度-wenkub.com
2025-04-12 03:25 本頁(yè)面
【正文】 六、重要部門(mén)管理（即研發(fā)部門(mén)）：根據(jù)公司保密制度規(guī)定，特就公司重要部門(mén)(即研發(fā)部門(mén))制定如下管理細(xì)則：研發(fā)部門(mén)臺(tái)式計(jì)算機(jī)禁止以任何形式連接互聯(lián)網(wǎng)；研發(fā)部門(mén)對(duì)外輸出資料，僅限使用打印和光盤(pán)刻錄進(jìn)行輸出：（1）輸出紙質(zhì)文檔，需填寫(xiě)《打印機(jī)輸出記錄》；（2）輸出光盤(pán)介質(zhì)資料時(shí)，需經(jīng)相關(guān)部門(mén)領(lǐng)導(dǎo)審批同意后，領(lǐng)取移動(dòng)刻錄設(shè)備進(jìn)行刻錄，并填寫(xiě)《光盤(pán)領(lǐng)用記錄》。禁止泄露、外借和轉(zhuǎn)移專業(yè)數(shù)據(jù)信息。采用國(guó)家許可的正版防病毒軟件并及時(shí)更新軟件版本。計(jì)算機(jī)及其相關(guān)設(shè)備的報(bào)廢需經(jīng)過(guò)管理部門(mén)或?qū)Ｂ毴藛T鑒定，確認(rèn)不符合使用要求后方可申請(qǐng)報(bào)廢。公共設(shè)備和機(jī)房要保持清潔、衛(wèi)生，并由IT部門(mén)管理和維護(hù)，無(wú)關(guān)人員未經(jīng)IT部門(mén)批準(zhǔn)嚴(yán)禁將路由器、交換機(jī)、wifi設(shè)備、無(wú)線設(shè)備等接入公共設(shè)備和網(wǎng)絡(luò)。公司公共路由器、交換機(jī)和服務(wù)器以及通信設(shè)備和辦公自動(dòng)化設(shè)備均是關(guān)鍵設(shè)備，未經(jīng)IT部門(mén)許可不得自行配置或更換，更不能挪作它用。六）、密碼安全和管理方案1. 培養(yǎng)良好的安全操作習(xí)慣，工作計(jì)算機(jī)專人專用，并設(shè)置開(kāi)機(jī)密碼，不要把密碼寫(xiě)在記事本或電腦上，有事離開(kāi)計(jì)算機(jī)時(shí)應(yīng)將其鎖定； 2. 防止電腦緩存、Cookies記錄重要密碼，特別是工作計(jì)算機(jī)里；3. 做到密碼專管專用，定期更改；4. 人員調(diào)離時(shí)，應(yīng)采取相應(yīng)的安全管理措施。4. 數(shù)據(jù)的意外丟失1) 由于硬件的損壞導(dǎo)致數(shù)據(jù)丟失；2) 由于系統(tǒng)的不穩(wěn)定導(dǎo)致數(shù)據(jù)丟失；3) 電力系統(tǒng)故障造成的數(shù)據(jù)丟失；五）、解決方案軟件資源的安全和管理方案主要規(guī)范軟盤(pán)、光盤(pán)、移動(dòng)存儲(chǔ)設(shè)備使用、網(wǎng)絡(luò)下載、使用郵件、軟件安裝和使用過(guò)程中病毒的預(yù)防及使用控制。主要表現(xiàn)為：1) 保密觀念不強(qiáng)，或不懂遵守保密守則，隨便泄漏機(jī)密；打印復(fù)制公司內(nèi)部文件；隨便打印出系統(tǒng)內(nèi)部文件或向無(wú)關(guān)人員泄露有關(guān)機(jī)密信息；2) 由于業(yè)務(wù)不熟練、操作失誤，導(dǎo)致文件丟失或者誤發(fā)，或因未遵守操作規(guī)則而造成泄密；3) 因規(guī)章制度不健全造成人為泄露事故，如對(duì)內(nèi)部文件管理不善，各種文件存放混亂，違章操作等造成不良后果；4) 素質(zhì)差，缺乏責(zé)任心，沒(méi)有良好的工作態(tài)度，明知故犯，或有意破壞網(wǎng)絡(luò)系統(tǒng)和設(shè)備；5) 利用竊取系統(tǒng)的磁盤(pán)、磁帶或紙帶等記錄載體或利用被廢棄的打印文件、復(fù)寫(xiě)紙來(lái)竊取系統(tǒng)用戶信息；6) 通過(guò)非法竊取他人的用戶名和口令來(lái)進(jìn)入他人的計(jì)算機(jī)，拷貝文件或進(jìn)行破壞；7) 使用帶有病毒的外來(lái)介質(zhì)，帶毒的磁盤(pán)、存儲(chǔ)設(shè)備；8) 瀏覽具有惡意代碼的互聯(lián)網(wǎng)網(wǎng)頁(yè)。內(nèi)部網(wǎng)絡(luò)流量超負(fù)荷，保障外網(wǎng)服務(wù)(Internet)、內(nèi)網(wǎng)服務(wù)器（主服務(wù)器、ERP服務(wù)器、CRM服務(wù)器）的安全。五、信息安全管理：一）、目的制定信息安全制度的目的是：確保公司的網(wǎng)絡(luò)系統(tǒng)運(yùn)行在一種合理的安全狀態(tài)下，同時(shí)不影響公司員工使用網(wǎng)絡(luò)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1