公司信息安全管理制度

1 / 6 公司信息安全管理制度 目的：为了使新进职员更快的容入到信息部的日常工作中，尽快的着手信息部相关工作。 1、范围的区分及工作职责 算机网络系统由计算机硬件设备、软件及客户机的网络系统配置组成 ,如：显示器、主机、笔记本电脑、视频摄像头、麦克风、固定电话机、移动电话、交换机、路由器、防火墙、复印机、打印机、传真机、监控摄像头及各种服务器等。 件包括：服务器操作系统、数据库及应用软件、有关专业的网络应用软件等。 户机的网络系统配置包 括客户机在网络上的名称， 址分配，用户登录名称、用户密码、 置、址设置及 配置等。 统软件是指 : 操作系统（如 000 等）软件。 台软件是指 :办公用软件（如 000）等平台软件。 业软件是指：设计工作中使用的绘图软件（如各种提花软件等）。 理软件是指：生产和财务管理用软件（如 友 件、金碟软件等）。 2 / 6 2. 职责 息部为网络安全运行 的归口部门，负责计算机网络系统的日常维护和管理。 责系统软件的调研、开发、安装、升级、保管工作； 责软件有效版本的管理。 息部为计算机系统、网络、数据库安全管理的归口管理部门。 络管 员负责计算机网络、 公自动化 ( 碟的安全运行；服务器安全运行和数据备份；外接口安全以及计算机系统防病毒管理；各种软件的用户密码及权限管理；协助职能部门进行数据备份和数据归档。 络管 员执行企业保密制度，严守企业商业机密； 司全体职员执行计算机安全管理制度，遵守企业保密制度。 统管 员的密码必须由信息部负责人掌握。 3管理 络系统维护 络管 员每日定时对机房内的网络服务器、 服务器、 碟服务器、 务器 6 服务器进行日常巡视，并对有可能出现的各种异常情况进行预防。 于系统和网络出现的异常现象信息部应及时组织相关人员进行分析，制定处理方案，采取 积极措施，并如实将异常现象记录存档。针对当时没有解决的问题或重要的问题应将问题描述、分析原因、处理方案、处理结果、预防措施等记录存档。部门负责人要跟踪检查处理结果。 时对相关服务器数据进行备份。 时维护 务器，及时组织清理日志文件，保证服务器有充足空间，各系统能够正常运行。 护 务器，监控外来访问和对外访问情况，如有安全问题，及时处理。 定服务器的防病毒措施，及时下载最新的防病毒疫苗 ，防止服务器受病毒的侵害。 户端维护 符合条件的新进职员分配计算机 ,并为新的计算机用户分配计算机名、 址、用户名、登录密码。 符合条件的新进职员分配各类帐号 ,帐号申请由新进职员向所在部门主管提出申请经批准后由信息部负责分配计算机、 邮箱。如需使用 U8、财务主管申请，由财务主管分配权限和帐号密码，信息部网络管 员负责软件客户端的安装调试。 4 / 6 用 地址栏输入 ,初始密码为空，第一次登陆后必须在 统中修改密码，用户如无法独立修改可由网络管 员协助完成修改。 网络管 员完成安装调试客户端，用户输入财务主管分配的帐号密码登陆。其中 印设置可有用户自行设置，如无法完成设置，可由网络管 员协助完成设置。 号注销：职员离职应将本人所使用的计算机名、 址、用户名、登录密码、 邮 箱、软件信息以书面形式记录，经网络管 员核实并将该记录登记备案。 ; 有移动用户需访问局域网，需经该部门主管领导批准，有关部门通知网络管 员提供服务。 据用户需要为其配置 入权限，一般职员只有接入局域网权限 ; 络用户不得随意移动信息点接线。因房屋调整确需移动或增加信息点时，应由网络管 员统一调整，并及时修改 “ 网络结构图 ” 。 客户机安装防病毒软件，并通知和协助网络用户 升级防病毒疫苗。 于网络用户传播、复制、制造计算机病毒或5 / 6 采用黑客技术而致使计算机网络瘫痪造成重大损失的情况，将给予严肃处理。 统及平台软件的管理 统、平台软件的管理 络管 员负责软件的安装。 息部保存和使用软件的复制盘片，复制相关资料留存使用。 络管 员应及时下载系统及平台软件的相关补丁程序，并与原系统进行配套管理和使用。 件维护 户向网络管 员提交软件维护请求。接到请求的网络管 员应及时提供维护服务 ; 于较复杂的问题，网络管 员及时与信息部部门负责人沟通，信息部将组织研究解决方案，及时处理问题。 记录处理问题的方案及结果，定期组织总公司及各分公司网络管 员交流、总结、汇总各种软件的问题，以便改进软件，积累经验，提高处理问题的技术水平。 护培训引导 全公司树立 “ 人人有责护理设备 ” 的观念。信息设备点多面广，仅 仅靠网络管 员来护理显然是不够的，只