信息系統(tǒng)安全管理制度-文庫吧資料
2024-11-04 00:36本頁面
【正文】 觀操作不當(dāng)對設(shè)備造成破壞兩次以上或蓄意對設(shè)備造成破壞的，視情節(jié)嚴(yán)重，按所破壞設(shè)備市場價(jià)值的20%~80%賠償，并給予行政處罰。有以下情況之一者，視情節(jié)嚴(yán)重程度處以50元以上500元以下罰款。七、處罰措施計(jì)算機(jī)終端用戶擅自下載、安裝或存放與工作無關(guān)的文件經(jīng)查實(shí)后，根據(jù)文件大小第一次按10元/100M（四舍五入到百兆）進(jìn)行罰款，以后每次按倍數(shù)原則（第二次20元/100M，第三40元/100M，第四次80元/100M，以此類推）處罰。計(jì)算機(jī)終端用戶在工作中遇到計(jì)算機(jī)信息系統(tǒng)問題，首先要學(xué)會自行處理或參照手冊處理；若遇到手冊中沒有此問題，或培訓(xùn)未曾講過的問題，再與微機(jī)科或軟件開發(fā)單位、硬件供應(yīng)商聯(lián)系，盡快解決問題。五、操作管理凡涉及業(yè)務(wù)的專業(yè)軟件由使用人員自行負(fù)責(zé)。計(jì)算機(jī)信息系統(tǒng)發(fā)生故障，應(yīng)及時(shí)與微機(jī)科聯(lián)系并采取保護(hù)數(shù)據(jù)安全的措施；終端用戶未做好備份前不得刪除任何硬盤數(shù)據(jù)。四、數(shù)據(jù)管理計(jì)算機(jī)終端用戶計(jì)算機(jī)內(nèi)的資料涉及公司秘密的，應(yīng)該為計(jì)算機(jī)設(shè)定開機(jī)密碼或?qū)⑽募用?；凡涉及公司機(jī)密的數(shù)據(jù)或文件，非工作需要不得以任何形式轉(zhuǎn)移，更不得透露給他人。三、設(shè)備管理IT設(shè)備安全管理實(shí)行“誰使用誰負(fù)責(zé)”的原則（公用設(shè)備責(zé)任落實(shí)到部門）。二、網(wǎng)絡(luò)管理遵守國家有關(guān)法律、法規(guī)，嚴(yán)格執(zhí)行安全保密制度及公司信息保密協(xié)議相關(guān)條款，不得利用網(wǎng)絡(luò)從事危害公司安全、泄露公司秘密等違法犯罪活動，嚴(yán)格控制和防范計(jì)算機(jī)病毒的侵入；禁止未授權(quán)用戶或外來計(jì)算機(jī)接入公司計(jì)算機(jī)網(wǎng)絡(luò)及訪問、拷貝網(wǎng)絡(luò)中的資源；任何員工不得故意輸入、傳播計(jì)算機(jī)病毒和其他有害數(shù)據(jù)，不得利用非法手段復(fù)制、截收、篡改計(jì)算機(jī)信息系統(tǒng)中的數(shù)據(jù)；計(jì)算機(jī)各終端用戶應(yīng)保管好自己的用戶帳號和密碼。本制度自頒布之日起施行。（3）端正服務(wù)態(tài)度，對員工的需求積極快速響應(yīng)，并提供迅速、周到的技術(shù)服務(wù)支持。職責(zé)規(guī)范（1）推動員工樹立信息系統(tǒng)安全防范意識，完善公司信息安全保障機(jī)制，逐步建立以預(yù)防、發(fā)現(xiàn)、響應(yīng)、恢復(fù)為基礎(chǔ)的信息安全管理機(jī)制。（3）制定各信息系統(tǒng)的管理維護(hù)標(biāo)準(zhǔn)，包含用戶及權(quán)限建立與變更標(biāo)準(zhǔn)及流程、定期檢查制度、違約處罰條款等，送交信息安全主管部門審核備案，并嚴(yán)格執(zhí)行。八、信息系統(tǒng)管理員管理權(quán)限和責(zé)任（1）負(fù)責(zé)公司各信息系統(tǒng)的信息安全、日常維護(hù)、系統(tǒng)管理等。未經(jīng)行政部門批準(zhǔn)，嚴(yán)禁將臺式電腦及其它電子設(shè)備帶出公司。非經(jīng)許可，不得將個(gè)人臺式電腦及相關(guān)設(shè)備帶入公司，特殊情況，需辦理相關(guān)登記手續(xù)。如確因工作需要重新安裝其它操作系統(tǒng)（如WIN2000等），需由系統(tǒng)管理員進(jìn)行。b、用于移動辦公，絕對不允許作為服務(wù)器共享操作。(1)臺式計(jì)算機(jī)：非經(jīng)信息管理員工同意不得擅自打開機(jī)箱。計(jì)算機(jī)及其輔助設(shè)備一經(jīng)領(lǐng)用，使用人員需嚴(yán)格按照設(shè)備使用說明書和管理員制定的相關(guān)使用規(guī)定操作。七、電子設(shè)備使用管理電子設(shè)備的新增購買申請先采用調(diào)配方式，若無法調(diào)配同等配置的，才予購買。未經(jīng)管理員許可在機(jī)房內(nèi)擅自進(jìn)行操作者，可視情節(jié)給予通報(bào)批評、扣發(fā)工資200500元；情節(jié)嚴(yán)重的，可予以辭退。工作時(shí)間，非工作時(shí)間公司保安應(yīng)定時(shí)巡視機(jī)房，確保機(jī)房環(huán)境、供電及溫度正常；如出現(xiàn)機(jī)房溫度超過30攝氏度警戒線、停電等異常情況，應(yīng)與管理員聯(lián)絡(luò)，立刻采取必要措施保障機(jī)房設(shè)備的安全。非電源性電子設(shè)備（如路由器，服務(wù)器等）必須接不間斷電源，保證數(shù)據(jù)在突然斷電時(shí)不致丟失；機(jī)房溫度應(yīng)保持在22177。信息系統(tǒng)管理員有權(quán)在場監(jiān)控及記錄入內(nèi)者的工作情況。六、機(jī)房管理人員管理：相關(guān)維護(hù)人員憑門禁卡或密碼進(jìn)出機(jī)房，其它人員不得擅入。（4）公司公網(wǎng)IP使用無工作需要時(shí)，立即停止使用，并通知行政部門收回。（2）公司申請的公網(wǎng)IP任何人不得私用。IP地址的管理：（1）IP地址由行政部門統(tǒng)一規(guī)劃管理。（7）員工應(yīng)避免隨意共享工作相關(guān)資料，若需共享，應(yīng)指定合理權(quán)限，并在完成后及時(shí)取消；嚴(yán)禁未經(jīng)信息系統(tǒng)管理部門批準(zhǔn)，擅自共享給局域網(wǎng)內(nèi)所有用戶。（6）服務(wù)器管理員每季度需修改服務(wù)器密碼一次。（4）個(gè)人和部門未經(jīng)行政部門批準(zhǔn)不得私自設(shè)立服務(wù)器。（2）部門級及以上的服務(wù)器管理員有責(zé)任對其負(fù)責(zé)的服務(wù)器進(jìn)行例行檢查，包括：服務(wù)器的CPU、內(nèi)存、硬盤等資源利用情況；服務(wù)器上運(yùn)行的服務(wù)使用情況；服務(wù)器上運(yùn)行的OS及時(shí)升級；服務(wù)器上運(yùn)行的殺毒軟件的及時(shí)更新；（3）服務(wù)器管理員要做好服務(wù)器的備份工作，至少每季度有一份完整異地（異機(jī)）備份，重要數(shù)據(jù)及時(shí)備份。五、網(wǎng)絡(luò)資源管理集團(tuán)網(wǎng)絡(luò)資源和服務(wù)器由集團(tuán)信息辦信息系統(tǒng)管理員統(tǒng)一進(jìn)行規(guī)劃、管理和監(jiān)督。查殺問題解決后，方可繼續(xù)使用。當(dāng)計(jì)算機(jī)感染病毒后，請及時(shí)斷開網(wǎng)線，使用殺毒軟件查殺和查看操作系統(tǒng)和應(yīng)用軟件的補(bǔ)丁是否及時(shí)更新；嚴(yán)重者請及時(shí)聯(lián)系信息辦信息系統(tǒng)管理員解決。（4）嚴(yán)禁打開來歷不明的郵件。嚴(yán)禁因殺毒軟件影響性能，而把殺毒軟件卸載。（2）有些特殊的軟件（如SQL SERVER等），及時(shí)到相應(yīng)網(wǎng)站打補(bǔ)丁。具體內(nèi)容包括：（1）及時(shí)更新微軟補(bǔ)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1