公司信息安全管理制度

　　在社會(huì )一步步向前發(fā)展的今天，制度起到的作用越來(lái)越大，制度泛指以規則或運作模式，規范個(gè)體行動(dòng)的一種社會(huì )結構。這些規則蘊含著(zhù)社會(huì )的價(jià)值，其運行表彰著(zhù)一個(gè)社會(huì )的秩序。擬起制度來(lái)就毫無(wú)頭緒？以下是小編收集整理的公司信息安全管理制度，僅供參考，大家一起來(lái)看看吧。

　　第一條總則通過(guò)加強公司計算機系統、辦公網(wǎng)絡(luò )、服務(wù)器系統的管理，保證網(wǎng)絡(luò )系統安全運行，保證公司的信息安全，保障服務(wù)器、數據庫的安全運行。加強計算機辦公人員的安全意識和團隊合作精神，把各部門(mén)相關(guān)工作做好。

　　第二條范圍

　　1、計算機網(wǎng)絡(luò )系統由計算機硬件設備、軟件及客戶(hù)機的網(wǎng)絡(luò )系統配置組成。

　　2、軟件包括。服務(wù)器操作系統、數據庫及應用軟件、有關(guān)專(zhuān)業(yè)的網(wǎng)絡(luò )應用軟件等。

　　3、客戶(hù)機的網(wǎng)絡(luò )系統配置包括客戶(hù)機在網(wǎng)絡(luò )上的名稱(chēng)，ip地址分配，用戶(hù)登陸名稱(chēng)、用戶(hù)密碼、及inter的配置等。

　　4、系統軟件是指。操作系統（如windowsxp、windows7等）軟件。

　　5、平臺軟件是指。鼎捷erp、辦公用軟件（如officexx）等平臺軟件。

　　6、專(zhuān)業(yè)軟件是指。設計工作中使用的繪圖軟件（如photoshop等）。

　　第三條職責

　　1、信息中心部門(mén)為網(wǎng)絡(luò )安全運行的管理部門(mén)，負責公司計算機網(wǎng)絡(luò )系統、計算機系統、數據庫系統的日常維護和管理。

　　2、負責系統軟件的調研、采購、安裝、升級、保管工作。

　　3、網(wǎng)絡(luò )管理人員負責計算機網(wǎng)絡(luò )系統、辦公自動(dòng)化系統、平臺系統的安全運行；服務(wù)器安全運行和數據備份；inter對外接口安全以及計算機系統防病毒管理；各種軟件的用戶(hù)密碼及權限管理協(xié)助各部門(mén)進(jìn)行數據備份和數據歸檔。

　　4、網(wǎng)絡(luò )管理人員執行公司保密制度，嚴守公司商業(yè)機密。

　　5、員工執行計算機安全管理制度，遵守公司保密制度。

　　6、系統管理員的密碼必須由網(wǎng)絡(luò )管理部門(mén)相關(guān)人員掌握。

　　第三條管理辦法

　　i、公司電腦使用管理制度

　　1、從事計算機網(wǎng)絡(luò )信息活動(dòng)時(shí)，必須遵守《計算機信息網(wǎng)絡(luò )國際聯(lián)網(wǎng)安全保護管理辦法》的規定，應遵守國家法律、法規，加強信息安全教育。

　　2、電腦由公司統一配置并定位，任何部門(mén)和個(gè)人不得允許私自挪用調換、外借和移動(dòng)電腦。

　　3、電腦硬件及其配件添置應列出清單報行政部，在征得公司領(lǐng)導同意后，由網(wǎng)絡(luò )信息管理員負責進(jìn)行添置。

　�。�1）電腦的開(kāi)、關(guān)機應按按正常程序操作，因非法操作而使電腦不能正常使用的，修理費用由該部門(mén)負責；

　�。�2）電腦軟件的安裝與刪除應在公司管理員的許可下進(jìn)行，任何部門(mén)和個(gè)人不允許擅自增添或刪除電腦硬盤(pán)內的數據程序；

　�。�3）電腦操作員應在每周及時(shí)進(jìn)行殺毒軟件的升級，每月打好系統補��；

　�。�4）不允許隨意使用外來(lái)u盤(pán)，確需使用的，應先進(jìn)行病毒監測；

　�。�5）禁止工作時(shí)間內在電腦上做與工作無(wú)關(guān)的事，如玩游戲、聽(tīng)音樂(lè )等。

　　5、任何人不得利用網(wǎng)絡(luò )制作、復制、查閱和傳播宣傳封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪的內容

　　6、電腦發(fā)生故障應盡快通知it管理員及時(shí)解決，不允許私自打開(kāi)電腦主機箱操作。

　　7、電腦操作員要愛(ài)護電腦并注意保持電腦清潔衛生，并在正確關(guān)機并完全關(guān)掉電源后，方可下班離開(kāi)。

　　8、因操作人員疏忽或操作失誤給工作帶來(lái)影響但經(jīng)努力可以挽回的，對其批評教育；因操作人員故意違反上述規定并使工作或財產(chǎn)蒙受損失的，要追究當事人責任，并給予經(jīng)濟處罰。

　　9、為文件資料安全起見(jiàn)，勿將重要文件保存在系統活動(dòng)分區內如：c盤(pán)、我的文檔、桌面等；請將本人的重要文件存放在硬盤(pán)其它非活動(dòng)分區（如：d、e、f）。（保存前用殺毒軟件檢察無(wú)病毒警告后才可）。并定期清理本人相關(guān)文件目錄，及時(shí)把一些過(guò)期的、無(wú)用的文件刪除，以免占用硬盤(pán)空間。

　　10、所有電腦必須設置登陸密碼，一般不要使用默認的administrator作為登陸用戶(hù)名，密碼必須自身保管，嚴禁告訴他人，計算機名與登陸名不能一致，一般不要使用含有和個(gè)人、單位相關(guān)信息的名稱(chēng)。

　　ii、網(wǎng)絡(luò )系統維護

　　1、系統管理員每周定時(shí)對托管的網(wǎng)絡(luò )服務(wù)器進(jìn)行巡視，并對公司局域網(wǎng)內部服務(wù)器進(jìn)行檢查，如：財務(wù)服務(wù)器。

　　2、對于系統和網(wǎng)絡(luò )出現的異�，F象網(wǎng)絡(luò )管理部門(mén)應及時(shí)組織相關(guān)人員進(jìn)行分析，制定處理方案，采取積極措施。針對當時(shí)沒(méi)有解決的問(wèn)題或重要的問(wèn)題應將問(wèn)題描述、分析原因、處理方案、處理結果、及時(shí)制定出解決方案。

　　3、定時(shí)對服務(wù)器數據進(jìn)行備份。

　　4、維護服務(wù)器，監控外來(lái)訪(fǎng)問(wèn)和對外訪(fǎng)問(wèn)情況，如有安全問(wèn)題，及時(shí)處理。

　　5、制定服務(wù)器的防病毒措施，及時(shí)下載最新的防病毒疫苗，防止服務(wù)器受病毒的侵害。

　　iii、用戶(hù)帳號申請/注銷(xiāo)

　　1、新員工（或外借人員）需使用計算機向部門(mén)主管提出申請經(jīng)批準由網(wǎng)絡(luò )部門(mén)負責分配計算機、和登入公司網(wǎng)絡(luò )的用戶(hù)名及密碼。如需使用財務(wù)軟件需向財務(wù)主管申請，由網(wǎng)絡(luò )管理部門(mén)人員負責軟件客

　　2、員工離職應將本人所使用的計算機名、ip地址、用戶(hù)名、登錄密碼、平臺軟件信息以書(shū)面形式記錄，經(jīng)網(wǎng)絡(luò )管理人員將該記錄登記備案。網(wǎng)絡(luò )管理人員對離職人員計算機中的公司資料信息備份，方可對該離職人員保存在公司服務(wù)器中所有的資料刪除。

　　iv、數據備份管理

　　服務(wù)器數據備份，應對數據庫進(jìn)行自動(dòng)實(shí)時(shí)備份，并每周應至少做一次手工備份，并在備份服務(wù)器中進(jìn)行邏輯備份的驗證工作，經(jīng)過(guò)驗證的邏輯備份存放在不同的物理設備中。個(gè)人電腦的備份統一由各部門(mén)自行負責，可申請移動(dòng)硬盤(pán)、信息光盤(pán)等儲存介質(zhì)進(jìn)行安全備份。

　　第四條計算機/電腦維修

　　1、計算機出現重大故障，須填寫(xiě)《計算機維修單》并交it管理員進(jìn)行維修。

　　2、it管理員對《計算機維修單》存檔，便于查詢(xún)各電腦使用情況。

　　3、須外出維修，須報分管領(lǐng)導審批。須采購配件，按采購管理流程執行。

　　第五條

　　公司信息安全管理（暫定）

　　1、公司（由信息中心定義）外發(fā)第三方時(shí)，需經(jīng)由上級主管審批通過(guò)后，方可外發(fā)，并登記備案備查；

　　2、員工外帶筆記本電腦時(shí)，須報請主管同意，并登記備案，以便保護筆記本中數據的安全。

　　3、控制usb存儲拷貝，工作需要拷貝時(shí)通知信息中心開(kāi)放端口。

　　第六條違規操作賠償標準

　　1、違規操作者。沒(méi)有造成經(jīng)濟損失的，當事人和責任人賠償工作時(shí)間誤工費50-100元。

　　2、違規操作者。造成經(jīng)濟損失的，追塑當事人和責任人相應經(jīng)

　　濟賠償。第六條附則

　　1、本制度由信息管理部門(mén)負責解釋?zhuān)�自公布之日起�?shí)施。

　　2、本制度有不妥之處在運行中修改并公布。

【公司信息安全管理制度】相關(guān)文章：

公司信息安全管理制度11-04

信息安全管理制度06-20

信息安全管理制度07-01

公司信息管理制度09-02

信息安全保密管理制度02-23

網(wǎng)絡(luò )信息安全管理制度01-13

信息安全培訓管理制度01-12

信息安全管理制度匯編09-21

客戶(hù)信息安全管理制度06-23

公司信息化管理制度08-12