首页 > 职责大全 > 企业信息安全管理制度

企业信息安全管理制度

2024-07-16 阅读 4267

企业信息安全管理制度

  一、总则

  为了保护企业的信息安全,特订立本制度,望全体员工遵照执行。

  二、计算机管理要求

  1、IT管理员负责公司内所有计算机的管理,各部门应将计算机负责人名单报给IT管理员,IT管理员(填写《计算机IP地址分配表》)进行备案管理。如有变更,应在变更计算机负责人一周内向IT管理员申请备案。

  2、公司内所有的计算机应由各部门指定专人使用,每台计算机的使用人员均定为计算机的负责人,如果其他人要求上机(不包括IT管理员),应取得计算机负责人的同意,严禁让外来人员使用工作计算机,出现问题所带来的一切责任应由计算机负责人承担。

  3、计算机设备未经IT管理员批准同意,任何人不得随意拆卸更换;如果计算机出现故障,计算机负责人应及时向IT管理员报告,IT管理员查明故障原因,提出整改措施,如属个人原因,对计算机负责人做出处罚。

  4、日常保养内容

  A、计算机表面保持清洁。

  B、应经常对计算机硬盘进行整理,保持硬盘整洁性、完整性。

  C、下班不用时,应关闭主机电源。

  5、计算机IP地址和密码由IT管理员指定发给各部门,不能擅自更换。计算机系统专用资料(软件盘、系统盘、驱动盘)应由专人进行保管,不得随意带出公司或个人存放。

  6、禁止将公司配发的计算机非工作原因私自带走或转借给他人,造成丢失或损坏的要做相应赔偿,禁止计算机使用人员对硬盘格式化操作。

  7、计算机的内部调用

  A、IT管理员根据需要负责计算机在公司内的调用,并按要求组织计算机的迁移或调换。

  B、计算机在公司内调用,IT管理员应做好调用记录,《调用记录单》经副总经理签字认可后交IT管理员存档。

  8、计算机报废

  A、计算机报废,由使用部门提出,IT管理员根据计算机的使用、升级情况,组织鉴定,同意报废处理的,报部门经理批准后按《固定资产管理规定》到财务部办理报废手续。

  B、报废的计算机残件由IT管理员回收,组织人员一次性处理。

  C、计算机报废的条件:

  (1)主要部件严重损坏,无升级和维修价值。

  (2)修理或改装费用超过或接近同等效能价值的设备。

  三、环境管理

  1、计算机的使用环境应做到防尘、防潮、防干扰及安全接地。

  2、应尽量保持计算机周围环境的整洁,不要将影响使用或清洁的用品放在计算机周围。

  3、服务器机房内应做到干净、整洁、物品摆放整齐;非主管维护人员不得擅自进入。

  四、软件管理和防护

  1、职责:

  A、IT管理员负责软件的开发购买保管、安装、维护、删除及管理。

  B、计算机负责人负责软件的使用及日常维护。

  2、使用管理:

  A、计算机系统软件:要求IT管理员统一配装正版Windows专业版,办公常用办公软件安装正版office专业版套装、正版ERP管理系统,制图软件安装正版CAD专业版,杀毒软件安装安全杀毒套装,邮件软件安装闪电邮,及自主开发等各种正版及绿色软件。

  B、禁止私自下载或安装软件、游戏、电影等,如工作需要安装或删除软件时,向IT管理员提出申请,经检查符合要求的软件由IT管理部员或在IT管理员的监督下进行安装或删除。

  C、计算机负责人应管理好计算机的操作系统或软件的用户名、工号、密码。若调整工作岗位,应及时通知IT管理部员更改相关权限。不得盗用他人用户名和密码登录计算机,或更改、破坏他人的文件资料,做好局域网上共享文件夹的密码保护工作。

  D、计算机负责人应及时做好业务相关软件的应用程序数据备份(刻录光盘),防止因机器故障或被误删除而引起文件丢失。

  E、计算机软件在使用过程中如发现异常或出现错误代码时,计算机负责人应及时上报IT管理员进行处理。

  3、升级、防护:

  A、如操作系统、软件需要更新及版本升级,则由IT管理员负责升级安装、购买等。

  B、U盘、软盘在使用前,必须先采用杀毒软件进行扫描杀毒,无病毒后再使用。

  C、由IT管理员协助计算机负责人对计算机进行病毒、木马程序检测和清理工作,要求定期更新杀毒软件。

  五、硬件维护

  1、要求:

  A、IT管理部员负责计算机或相关电脑设备的维护。

  B、对硬件进行维护的人员在拆卸计算机时,必须采取必要的防静电措施。

  C、对硬件进行维护的人员在作业完成后或准备离去时,必须将所拆卸的设备复原。

  D、对于关键的计算机设备应配备必要的断电、继电保护电源。

  E、IT管理部员应按设备说明书进行日常维护,每月一次。

  2、维护:

  A、计算机的使用、清洁和保养工作,由计算机负责人负责。

  B、IT管理员必须经常检查计算机及外设的状况,及时发现和解决问题。

  六、网络管理

  1、禁止浏览或登入反动、色情、邪教等不明非法网站、浏览非法信息以及利用电子信箱收发有关上述内容的邮件;不得通过互联网或光盘下载安装传播病毒以及黑客程序。

  2、禁止私自将公司的受控文件及数据上传网络与拷贝传播。

  七、维修流程当计算机出现故障时,应立即停止操作,上报公司IT管理员,填写《公司电脑维修记录表》;由IT管理员负责维修。

  八、奖惩办法由于计算机设备是我们工作中的重要工具。因此,IT管理员将计算机的管理纳入对各计算机负责人的绩效考核范围,并将严格实行。从本制度公布之日起:

  1、凡是发现以下行为,IT管理员有权根据实际情况处罚并追究当事人及其直接领导的责任,严重的则交由上级部门领导对其处理。

  A、私自安装和使用未经许可的软件(含游戏、电影),每个软件罚________元。

  B、计算机具有密码功能却未使用,每次罚________元。

  C、下班后,计算机未退出系统或关闭显示器的,每次罚________元。

  D、擅自使用他人计算机或外设造成不良影响的,每次罚________元。

  E、浏览登入反动、色情、邪教等不明非法网站,传播非法邮件的,每次罚________元。

  F、如有私自或没有经过IT管理部审核更换计算机IP地址的,每次罚________元。

  G、如有拷贝受控文件及数据,故意删除共享资料软件及计算机数据的,按损失酌情进行处罚。

  2、凡发现由于:违章作业,保管不当,擅自安装、使用硬件和电气装置,而造成硬件的损坏或丢失的,其损失由责任人赔偿硬件价值的全部费用。

  九、附则

  1、本制度为公司计算机管理制度,要求每一位计算机负责人和员工都必须遵守该制度。

  2、本制度由行政部负责编制与修改。

  3、本制度由公司总经理批准后执行。

篇2:电力公司网络信息安全管理制度

我公司现在所有的电脑都已接入到网络之中,随时随地受到公司管理部门的监控,为了加强计算机网络、软件管理,保证网络系统安全,保障系统、数据库安全运行特制定以下制度和操作详细步骤。

一、网络与信息安全管理制度

1公司各部室的电脑管理,遵循谁使用,谁负责的原则进行管理。

2各部室应经常检查本部门的电脑使用情况,负责电脑的安全使用、密码管理、电子邮件管理、防病毒管理等,发现问题及时纠正。

3电脑的使用和保养

3.1电脑操作规程:电脑开机时,应遵循先开电源插座、显示器、主机的顺序。每次的关、开机操作至少相隔一分钟。严禁连续进行多次的关机操作。电脑关机时,应遵循先关主机、显示器、电源插座的顺序。下班时,务必要将电源插座的开关全关上,节假日时,更应将插座拔下,彻底切断电源,以防止火灾隐患。

3.2长时间不用的电脑,应有防尘罩盖着,并应每半个月通电运行半小时。

3.3应对电脑及其设备进行保养清洁,使之不能有灰尘,电脑不能放在潮湿的地方,应放在通风的位置。

3.4需保存的信息,除在硬盘保存外,还应进行软盘备份,以免电脑坏时所有的资料丢失。

4打印机及外围设备的使用。打印机在使用时要注意电源线和打印线是否连接有效,当出现故障时注意检查有无卡纸。激光打印机注意硒鼓有无碳粉,喷黑水是否干涸,针打机看是否有断针。当打印机工作时,不要人工强行阻止,否则,更容易损坏打印机。

5电脑防病毒的管理。外来的磁盘,或对外报送的磁盘以及从外界录入信息的磁盘,一律要进行电脑病毒检测,在确保没有病毒时方可进入本公司电脑读取信息。外来的信息光盘,非经允许,不准在本公司的电脑读取信息,以防止病毒的入侵。

6每月各基层应维护OA服务器,及时组织清理邮箱,把不重要的文件删除,保证服务器有充足空间,OA系统能够正常运行。

7用户要每季度至少一次修改自己的应用系统密码。

8用户如有中毒、操作系统缓慢、死机等问题时,向系统管理人员提出口头请求,接到请求的系统管理人员应及时提供维护服务,并查明出现故障的原因,如因工作无关的东西所造成的,根据情节按下列规定进行处罚。

9局域网IP地址由系统管理员负责管理,用户不得擅自改变或增加客户端的IP地址,未经许可私自修改电脑IP地址,导致局域网出现IP地址冲突,电脑掉线现象,严重影响了局域网的稳定和畅通。一经发现罚款100元。

10用户不得将私人电脑带入公司,不得使用未检测的U盘、不能用电脑给手机充电,一经发现罚款100元。,

11禁止在公司电脑安装有害系统运行的游戏与无关软件;禁止在各部室的电脑上玩游戏和进行与工作无关的各种活动。一经发现,罚款100元。

12未经许可私自移动公司在各点分布的网络设备及布线,乱拉线等,一经发现罚款100元。

13公司电脑系统以及应用平台等经系统管理员装好后一个月内,由于中病毒、自己装卸软件等人为因素导致电脑办公软件、平台无法正常运行的对电脑负责人罚款50元。

14公司所有电脑上不准使用3G网卡,不准外网与内网共用一台电脑,一经发现由国网公司考核。

15我公司电脑都有注册,不准使用未经市公司注册的移动储存介质。

16共用电脑的,查不到责任人时,由部门责任人承担。

17对于系统和网络出现的异常现象或设备出现故障,管理人员应在第一时间内向分公司系统管理人员汇报,及时处理相应问题。

18凡是记载秘密信息的纸介质、磁介质、光介质等秘密载体,均要存放在保险柜内,与普通载体分开管理。

19对涉密的会议文件、资料应进行编号登记,发放时履行签收手续;及时清理收回。

20严禁通过互联网传输涉密信息。不得在没有相应保密措施的计算机信息系统中处理、存储和传输国家秘密、企业秘密,具体按有关保密规定执行。

21严禁在普通电话、无绳电话和手机中谈论涉密事项,发现他人违反保密规定时应予以制止。

22不得在普通传真机上发送涉及企业秘密的文件。

23涉密文件复制件视同原件管理,不得改变其密级、保密期限和知悉范围。销毁复制件,应按正式秘密载体的方式处理。复制绝密级秘密载体,需经公司领导批准。

24处理废旧报纸、杂志及可对外公开的废旧资料时,要认真清理,防止夹带秘密载体。

篇3:校园网络信息安全制度

1、网络中心及各接入用户必须遵守《计算机信息网络国际联网安全保护管理办法》、《中华人民共和国计算机信息网络国际联网管理暂行规定》和其它法律、行政法规的规定。

2、网络中心必须采取各种技术及行政手段保证网络安全和信息安全。

3、网络中心的工作人员和用户必须对所提供的信息负责。不得利用计算机网络从事危害国家安全,泄露国家秘密等违法活动,不得制作、查阅、复制和传播有碍社会治安和有伤风俗文化的信息。

4、在校园计算机网络上不允许进行任何干扰网络用户、破坏网络服务和破坏网络设备的活动,包括在网络上发布不真实、不良的信息,散布计算机病毒,发送垃圾邮件,利用网络进入未经授权使用的计算机、不以真实的身份使用网络资源等。

5、校园网络信息安全管理领导小组负责校园网络信息安全全面工作,学校主要领导为校园网络信息安全第一责任人,计算机信息网络安全员负责网络和信息安全具体工作。

6、网络中心应按照《计算机信息网络国际联网安全保护管理办法》定期对网络用户进行网络安全和信息安全教育。

7、网络中心应根据国家有关规定对上网用户进行审查。凡违反国家有关规定的信息严禁上网。

8、校园计算机网络上的所有用户有义务向网络中心和有关部门报告所发现的网络信息违法犯罪行为和有害信息。

9、网络中心和用户必须接受上级有关部门依法进行的监督检查。对违反本管理办法的个人进行警告,直至停止网络连接;情节严重者报上级机关处理。