《信息安全管理制度.docx》由会员分享，可在线阅读，更多相关《信息安全管理制度.docx（8页珍藏版）》请在课桌文档上搜索。
1、信息安全管理制度第一条总则为保证公司信息系统安全可靠稳定运行，降低或阻止人为或自然因素从物理层面对公司信息系统的保密性、完整性、可用性带来的安全威胁结合公司实际，特制定本制度。第二条电脑设备管理（一）各部门对该部门的每台计算机应指定保管人，保管人对计算机软、硬件有使用、保管责任。（二）计算机设备不使用时，应关掉设备的电源。每台计算机应设置自动锁屏密码,人员暂离岗时，应锁定计算机。员工下班离开时应及时关闭电脑电源。（三）计算机为公司资产，不得私用，转让借出；除笔记本外，其他设备严禁无故带出办公生产工作场所。（四）计算机设备老化、性能落后、故障或异常情况（包括气味、冒烟）时，应当立即关闭电源开关，
2、拔掉电源插头，并及时通知计算机管理人员检查或维修。（五）员工入职时，由综合部根据其职位分配相应的计算机。（六）员工离职时，综合部应及时取消其所有IT资源使用权限，回收其电脑。第三条软件系统管理（一）公司的系统和软件的安装由综合部统一安排，任何人不得擅自对软件和系统做更改或删除，如有违反将给予处罚。（二）公司台式机电脑及笔记本电脑的操作系统由网络管理员（以下简称网管）统一安装。（）公司应用软件的安装，网管将根据各岗位的工作需求进行安装。例如：WPS办公自动化软件、PHOTOSHOP图形处理软件、企业QQ软件、杀毒软件，并升级成最新版本。（四）公司办公使用的0A、ERP、微信、腾讯QQ等软件，在新
3、员工入职后在OA上提交使用申请，由信息化组分配账号，告知初始密码。（五）未经允许，员工不得在网上下载软件、音乐、电影等，对于工作以外的应用软件，均不予安装。（六）公司邮箱账号必须由本账号员工使用，使用电子邮件时，附件都应用安全软件查杀后确认无毒再打开，禁止使用公司的计算机散布、回复、转发连锁邮件、恶作剧邮件，禁止将涉及公司秘密的内部邮件转发到互联网上，如造成公司损失或名誉影响，公司将追究其个人责任。（七）各部门软件分配使用后，保管人或使用人职务变动或离职时，应按照人事部门流程移交其保管或使用之软硬件，并办理交接，由综合部网络管理员对其软件使用权进行调整。第四条对于信息安全公司存在的风险（一）来
4、自公司外的风险1 .病毒和木马风险。互联网上不同类型的病毒和木马，在感染公司用户电脑后，会篡改电脑系统文件、使系统文件损坏，导致用户电脑最终彻底崩溃，严重影响员工的工作效率；有些木马在用户访问网络的时候，不小心被植入电脑中，轻则丢失工作文件，重则泄露机密信息。2 .不法分子等黑客风险。计算机网络的飞速发展也导致一些不法分子利用网络行窃、行骗等，如果是综合部、结算部和财务部电脑若被黑客植入后门，留下监视类木马查件,将有可能造成重要数据被拷贝泄露、财务网银密码被窃取。还可能使服务器资源耗尽，最终彻底崩溃，同时整个网络彻底瘫痪。（二）来自公司内的风险1文件的传输风险。员工将公司重要文件以QQ、微信等
5、方式发送至外网，将可能造成公司信息资源的外泄、危害公司生存发展。2存储设备的风险。员工通过U盘或移动硬盘等存储介质将文件资料拷贝出公司，或员工私自拆开电脑机箱，将硬盘偷偷带出公司，可能造成公司信息外泄。3上网行为风险。员工在电脑上访问不良网站，造成电脑及公司网络的破坏，导致计算机系统崩溃。4用户密码风险。主要包括用户密码和管理员密码。用户的开机密码、业务系统登陆密码被他人掌握，此用户权限内的信息资料和业务数据被窃取；管理员密码被不法分子窃取，破坏应用系统的正常运行。5机房设备风险。主要包括服务器、UPS电源、网络交换机、电话交换机、光端机等。这些风险来自自然灾害导致的机房设施损坏及业务中断。第
6、五条信息安全防范措施（一）计算机设备安全管理1 .公司所有人员应保持清洁、安全、良好的计算机设备工作环境，禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。2 .严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件，计算机出现故障时应及时向综合部报告，不允许私自处理和维修。3 .发现由以下等个人原因造成硬件的损坏或丢失的，其损失由当事人如数赔偿：违章作业、保管不当、擅自安装、使用硬件和电气装置。公司每位员工对自己的工作电脑既有使用的权利又有保护的义务，任何的硬件损坏必须给出损坏报告，说明损坏原因，不得擅自更换。公司会视实
7、际情况进行处理。4 .下班后所有不再使用的计算机，应关闭主机电源，以防止意外，对于共同使用的计算机，原则上由最后一个退出系统的使用人员关机，并关闭电源。外人未经公司领导批准不得操作公司计算机设备。（二）部门资料安全管理1 .外接存储设备安全管理综合部使用技术手段禁止所有人员以个人介质光盘、U盘、移动硬盘等存储设备拷贝公司的文件资料并带出公司。若因出差等原因需要拷贝公司文件资料到存储设备中，需要经过主管领导审批。为确保硬盘的安全，严禁任何人私自拆开电脑机箱。2 .文件打印安全管理。所有人员不得私自将公司文件打印带出公司，一经发现，严肃处理。若在上班时间，打印工作文件时，需要即刻在打印机处等候文件
8、的打印，文件打印完成后马上取走，若因文件打印时有其他紧急事件，应该通知本部门人员代为领取打印文件。禁止一切打印后未及时取走打印文件的行为，一经发现，将对本人警告，若因打印后，文件丢失，造成信息资料外泄，则由本人承担相关责任。3 .文件的存储安全管理。所有部门人员应定时清理计算机中的文件，清除不需要的垃圾文件，将重要的文件和工作资料保存在特定的文件夹里，每月末应将电脑中的文件资料做一次备份，将文件资料备份到部门专用U盘或移动硬盘上，确保个人工作资料的文件归档，在电脑突发性故障或硬盘损坏时，能够及时恢复最近的工作资料；电脑桌面上的文件应每周末拷贝到非系统盘符中或不要在桌面存放任何工作性文件资料。若
9、因个人原因未执行备份，造成数据资料丢失时，将由本人承担相关后果。若员工离职，在办完离职手续后，所在部门负责人应联系综合部协助将该员工的工作资料拷贝到部门U盘或移动硬盘上，若没有执行此规范流程，由员工离职导致损失的文件资料责任由该部门承担。第六条网络管理（一）公司员工所用的电脑，由网管统一安排连接网络，未经网管许可，不得自行连接。（二）公司联网电脑原则上专人专用，未经许可，不得使用他人电脑。（三）公司人员工作变更或办公地点变更时，应及时告知网管，以便网管工作。第七条网络信息安全管理（一）所有工作人员，必须遵守公司的有关规定，严格执行安全保密制度，禁止在工作时间内做与工作无关的事情，由此引起的一切
10、责任由当事人全权承担。（二）任何人不得破坏、盗用电脑网络中的信息资源，不得从事危害电脑网络安全活动；严禁故意制作、传播电脑病毒等破坏性程序。（三）禁止工作时间使用公司电脑玩游戏、听音乐、看娱乐性视频、使用微博、使用QQ或类似聊天软件进行非工作性质聊天。（FI）未经允许，禁止对电脑信息网络功能进行删除、修改或者增加。（五）未经允许，禁止对电脑信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加，进行其他黑客活动。（六）未经允许，禁止擅自使用非法手段开通USB权限拷贝资料。（七）使用云盘软件上传、下载数据需要提交申请，待审批同意后方可使用。（八）新员工入职，在获得自己的办公平台的账户
11、和密码后，应立即更改自己的密码，如果因为没有更改密码而造成办公平台账户被他人盗用的情况，后果将由员工本人负责。（九）公司电脑的IP地址由网络管理员统一规划分配，员工不得擅自更改其IP地址。（十）员工有责任预防邮件病毒的传播，员工的电脑必须安装公司指定的杀毒软件，并启用杀毒软件的邮件防火墙功能。（十一）不得安装有可能危及公司计算机网络的任何软件，若实在有需要进行软件测试的必须将计算机脱离公司计算机网络进行单机操作。（十二）不得利用公司计算机网络从事危害国家安全及其他法律文明禁止的活动，不得访问不明网站的内容，以避免恶意网络共计和病毒的侵扰。第八条密码与权限管理（一）密码设置应具有安全性、保密性，
12、不能使用简单的代码和标记。OA账户及密码由综合部设置后通知员工，员工及时修改密码后牢记。所有员工必须在所使用的计算机中设置开机密码和屏幕保护密码。为了保护公司的信息资产，设置密码时应注意：密码至少有8个字符长；密码必须包含以下任一部分：字母A-Z或a-z,数字0-9,特殊字符，例如$,一等。（二）密码应定期修改，每月1日应当更改自己的电脑登录密码。如发现或怀疑密码遗失或泄漏应立即修改，并在相应的登记簿记录用户名、修改时间、修改人等内容。（三）服务器、路由器等重要设备的超级用户密码由综合部网络管理员设置和管理。（四）有关密码授权工作人员调离岗位，有关部门负责人必须指定专人接替并对密码立即修改或用
13、户删除。第九条病毒防护管理（一）公司为员工配备的电脑以及员工所负责的服务器必须安装防病毒软件，并遵循综合部网络管理员指定的计算机病毒防护标准。公司电脑的杀毒软件升级由电脑使用人自行负责，要求每周至少进行一次系统病毒查杀。办公平台的病毒防治由综合部网络管理员负责（二）任何人不得在公司的网络上制造、传播计算机病毒，不得故意引人病毒，网络使用者发现病毒应立即向管理部网络管理员报告并及时处理。第十条备份与恢复（一）备份工作应由综合部安排备份管理人员和备份数据保管人员，备份管理人员负责实施备份、恢复操作和登记工作，备份数据保管人员负责备份介质的取放、更换，其他人员未经批准不得操作。（二）存放备份数据的介
14、质必须具有明确的标识。每日对系统数据进行备份，备份数据必须保存在两份介质中，一份本地存放，一份异地存放；异地的备份介质存放场所必须满足防火、防水、防潮、防磁、防盗等要求，无论存放在本地还是异地，必须确保存放场所的安全，经综合部负责人批准后实施，只有授权人员才可以访问。（三）需要恢复备份数据时，应由需求部门提交申请，内容包括数据内容、恢复原因、回复数据来源、计划恢复时间、恢复方案等，由需求部门以及信息技术部门相关负责人审批后由备份管理员负责实施。（四）灾害信息安全策略1 .网络系统核心设备或主干网络线路发生故障，或因服务器软硬件故障、黑客、病毒攻击，公司主要的应用系统停止服务、系统瘫痪或遭受灾害
15、等特殊情况时，信息化职能部门应及时组织力量解决突发事故，恢复信息系统正常运行。2 .突发事故发生后，信息化职能部门需及时通知相关领导和其他负责人并尽快对软、硬件损失做出评估，以为恢复系统数据做好充分准备。（六）信息数据的恢复当公司因灾害而导致软、硬件损失或数据丢失后，综合部门应在完成损失评估后，根据公司恢复生产的统一安排下使用备份数据进行系统恢复，以把公司受灾害的生产影响降到最低。第十一条综合部的安全措施（一）计算机网络设备安全管理公司所有计算机及网络设备统一归综合部管理。本办法所涉及产品的界定：1计算机是指为公司内部员工使用的PC机（包括CPU、硬盘、内存、机箱、显示器、主板、网卡、显卡、显
16、示器、光驱、键盘和鼠标。2网络设备是指公司内部使用的服务器、网络交换机、路由器、集线器、以及网络接入设备等。3计算机其他配件是指公司备用的光驱、软驱等。4附带软件包括计算机驱动盘、系统安装盘、程序安装盘等。在员工电脑各组件老化或损坏，严重影响工作效率时，所在部门可申请以旧换新或报废处理。若需要报废，按照规定办法执行，各部门不得擅自处理破旧的电脑或电子设备。报废的电脑硬盘必须消磁处理。（二）公司所有计算机输入输出设备统一归综合部管理输入输出设备包括但不限于扫描仪、传真机、打印机。使用者在使用此相关设备遇到问题可寻综合部帮助。在使用设备过程中遇到故障要及时向综合部反映，以便综合部及时查找原因，解决
17、故障。（）公司视频会议设备和视频监控设备统一由综合部管理1 .视频会议设备包括但不限于视频会议服务器、视频会议终端、摄像头、会议话筒、电视、投影仪以及键盘、接收器、遥控器和线材部分。综合部负责以上设备的维护管理工作包括视频会议的搭建。2视频监控设备包括监控服务器、监控系统以及各路视频采集器。综合部负责各路视频的监控以及备份和维护工作。（四）信息资料安全管理，在条件允许的范围内要求使用如下系统管理1加密系统管理；使用的是文档加密系统，对常用办公软件office、pdf、AutoCAD文件加密，公司内部的此类文件被带出公司后，显示在其他的电脑上均为乱码，保证了各个部门在未授权的情况无法将公司的文件
18、资料泄露出去。2监控软件管理：监控软件在很大程度上起到威慑作用，监控软件能够记录所有用户在个人电脑上的一举一动，通过实时屏幕监控、屏幕录像、插入存储设备报警、网页及程序过滤等功能及时识别威胁公司信息安全的源头。3设备送外维修，须经设备管理部门负责人批准。送修前，需将设备存储介质内应用软件和数据备份后删除，并进行登记。对修复的设备，设备维修人员应对设备进行验收、病毒检测和登记。4综合部对报废设备中存有的程序、数据资料进行备份后清除，并妥善处理废弃无用的资料和介质，防止泄密。5综合部负责计算机病毒的防治工作，建立公司的计算机病毒防治管理制度，经常进行计算机病毒检查，发现病毒及时清除。6用户计算机未
19、经综合部允许不准安装其它软件、不准使用来历不明的载体（包括软盘、光盘、移动硬盘等）。第十二条数据安全管理（一）禁止泄露、外借和转移公司数据信息，因此对公司造成经济损失的将追究法律责任。（二）各部门对电脑内的重要数据应根据具体情况做备份，确保系统一旦发生故障时能够快速恢复。（三）业务数据必须定期、完整、真实、准确地备份。第十三条罚则（一）有以下行为者，给予当事人50元/次的处罚：1.作为主服务器的联网电脑使用人在工作时间未开机（特殊情况除外）而影响他人工作；2 .作为主服务器的联网电脑未按规定设置密码；3 .未得到网管允许自行连接网络，给予当事人50加次的处罚；4 .计算机属于固定资产不得擅自调
20、换，违者给予50历次的处罚；5 .擅自查看、修改、删除他人的文件内容，给予当事人50元/次的处罚。若造成重大事故或经济损失，需按照损失金额进行赔偿且公司保留追究其法律责任的权利；6 .未按照公司规章制度致使电脑内的重要数据丢失，给予当事人50元/次的处罚。若造成重大事故或经济损失，需按照损失金额进行赔偿且公司保留追究其法律责任的权利；（二）有以下情节严重的行为者，给予当事人500元/次的处罚：1违反网络安全管理第四条、第五条，给予当事人500元/次的处罚。若造成重大事故或经济损失，需按照损失金额进行赔偿且公司保留追究其法律责任的权利。2违反网络安全管理第二条，给予500元/次的处罚，若造成重大事故或经济损失，需按照损失金额进行赔偿且公司保留追究其法律责任的权利。3如浏览黄色网页，扣款500元/次，如发现传播黄色信息和网站直接解聘。4未按照公司规章制度要求而造成硬件的损坏，需按照损坏物品金额进行赔偿。
