信息安全管理规定.docx

信息安全管理规定目录信息安全管理规定 2一、总则 2二、适用范围 2三、职责 2四、管理规定 2五、信息安全风险评估 6六、附则 8信息系统管理制度 11一、业务主管职责 11二、系统管理员具体职责: 12三、系统管理员操作管理制度 12四、系统管理员备份管理制度 13五、软件管理制度 13六、数据管理制度 14七、系统维护管理制度 15八、档案及数据管理制度 16中心机房管理规定 18一、机房人员日常行为准则 18二、机房安全制度 18三、机房用电安全制度 19四、机房消防安全制度 19五、机房硬件设备安全使用制度 20六、软件安全使用制度 21七、机房资料、文档和数据安全制度 22八、机房财产登记和保护制度 22九、机房巡检制度 22信息安全管理规定信息安全管理规定一、总则为加强公司管理处计算机信息体系资产安全的保护,保障公司信息化体系连续可靠正常地运行,根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际网管理暂行规定》和相关行政法规,结合公司管理处实际状况,特制订本规定。二、适用范围本规定适用于公司管理处所有员工,所有公司电子信息设备、版权软件、电子信息系统、电子信息文件、客户和厂商及兄弟单位提供给公司的所有电子信息资料的安全管理。三、职责技术保障部负责本规定的制订和修订。各级部门主管负责本规定在本部门的落实。技术保障部负责对本规定的执行情况开展定期或不定期的检查和指导。四、管理规定电子产品资产管理公司所有办公电脑(含笔记本电脑)与相关电子产品属公司资产,任何部门及个人无权侵占、挪为私用。公司所有办公电脑及相关电子产品由技术保障部统一做资产编号、建立台帐、调度分配,并发放给对应的使用人员,资产挂靠人有该资产使用权,同时需承担保管义务,任何遗失、人为破坏行为,需按照资产折旧值赔偿。公司所有办公电脑及相关电子产品是公司配备给部门或个人的工作工具,任何人无权利用其做个人经营或工作无关事宜,一经发现提报人力资源部据公司相关规定处分。未经许可,不得擅自使用他人电脑,所有用户需设置5分钟密码屏保,以确保离开后电脑不被他人使用。人员离职、调岗时,请参照人事人员离职/换岗流程通知技术保障部协助所属部门交接人员备份信息资料,接收、重新分配电脑。账号及密码安全管理公司各自岗位管理员及用户无条件对本人所负责的相关信息系统及软硬件密码负直接管理责任,未经上级主管审批,不得将自己的账号及密码告诉其他人,造成损失者,对账户及密码拥有人员酌情处分。机房设备及服务器、各信息系统管理员账号统一由技术保障部对应责任岗位负责,并定期修改密码;密码需统一登记在册,并及时更新,由技术保障部经理负责,出现重大泄露事件,对部门经理及相关责任人处分。公司官网、微信、微博等与公司宣传有关的账号、密码,统一由市场营销部门对应岗位负责。因工作需要,在政府或第三方机构等网站注册的账号、密码,分别由各责任部门自行负责。具有信息系统权限的人员离职、调岗时,必须由技术保障部会签离职、调岗相关单据,以及时处理相关权限。计算机系统安全管理公司所有办公电脑系统权限、安装软件、端口使用权限全部由技术保障部根据本规定统一设置、管控,特殊岗位因工作需要开通权限,需经申请批准后由技术保障部执行,任何未经批准擅自更改者视情节严重性进行处分。未经技术保障部备案许可,严禁擅自安装自带软件,私自安装软件造成的版权纠纷,将由个人承担全部相关法律责任。公司所有办公电脑严禁安装游戏、工作无关软件,技术保障部不定期检查,对并违规行为做通报。网络及应用系统安全管理任何部门和个人,不得利用计算机信息系统和网络系统从事危害国家利益、集体利益和公民合法权益的活动,不得利用国际互联网制作、复制、查阅和传播违法信息,任何利用公司网络所作的违法行为属个人行为,将全部由个人承担相关法律责任,公司将配合相关部门严厉查处。煽动抗拒、违法乱纪、颠覆国家政权、分裂国家、破坏民族团结的;捏造或者歪曲事实,散布谣言,扰乱社会秩序的;宣扬封建迷信、***秽、色情、赌博、暴力、***、恐怖,教唆犯罪的;公然侮辱他人或者捏造事实诽谤他人的。任何部门和个人不得从事下列危害公司或公共计算机信息系统和网络系统安全的活动,违者全部由个人承担相关法律责任,并视情节严重性请相关部门追究法律责任。故意制作、传播计算机病毒等破坏性程序的;故意攻击公共网络、公共服务器、公司网络、公司服务器的;其他故意危害公共网络、公司网络安全的行为。电脑IP地址是公司网络管理的最重要基础,公司所有办公电脑(含笔记本电脑)由技术保障部统一分配IP地址,任何部门或个人无权擅自修改IP地址。不得利用公司网络打游戏、看电影、下载工作无关资料。不得在公司内部安装、使用网络***,以扰乱网络管理机制。技术保障部需定期检查、