信息公司安全管理制度.doc

信息公司安全管理制度 引导语：为了您和他人的安全让我们一起将安全落实到实际行动中下面是yjbys小编为你带来的信息公司安全管理制度希望对你有所帮助 近年来随着计算机技术和信息技术的飞速发展社会的需求不断进步企业传统的手工生产模式和管理模式迈入了一个全新的时代信息化时代随着信息化程度的日益推进企业信息的脆弱性也日益暴露如何规范日趋复杂的信息安全保障体系建设如何进行信息风险评估保护企业的信息资产不受侵害已成为当前行业实现信息化运作亟待解决的问题 一、计算机设备管理制度 1.计算机的使用部门要保持清洁、安全、良好的计算机设备工作环境禁止在计算机应用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品若因上述原因造成损坏、损失的由计算机使用责任人负全责 2.非本单位技术人员对我单位的设备更新、升级、系统等进行维修、维护时必须由公司信息部及相关技术人员现场全程监督进行计算机设备送外维修公司行政、办公、财务、采购、质管等重要部门须经部门负责人批准签字信息部对设备的中药数据拷贝清空后方可送修 3.非公司人员需使用电脑时必须由部门经理同意并有设备使用人员在场监督下使用否则要追查部门领导责任和设备使用人的全责 4.严格遵守计算机设备使用、开机、关机等安全操作规程和正 确的使用方法任何人不允许带电插拨计算机外部设备接口计算机出现故障时应及时向电脑负责部门报告不允许私自处理或找非本单位技术人员进行维修及操作造成文件、数据丢失负全责后果严重的要追究法律责任 二、操作员安全管理制度 (一).登录密码是进入公司业务系统进行业务操作、分级对数据存取进行控制的密码岗位不同操作权限也不同权限的设置根据不同的岗位职责要求而设置;公司任何部门和个人要保存好自己的密码他人不得使用以防信息外漏 (二).系统管理登录密码的设置与管理 1、系统管理员负责业务系统的维护负责操作员权限的生成和维护负责业务系统进行数据整理负责故障恢复等管理及维护;日常做好检查工作天天对进、销、存数据的检查及时排除故障保障业务开展 2、系统管理员不得使用他人操作口令进行业务操作;以防数据混乱业务统计不准确情况的出现 3、系统管理员调离岗位上级管理员(或相关负责人)应及时通知注销其操作权限并生成新系统管理员的密码; (三).一般操作员的设置与管理 1、一般操作员由系统管理员根据岗位职责来分配业务系统的权限应按每操作用户一码设置 2、操作员不得使用他人用户名登录进行业务操作每发现一次 罚500元; 3、不得让非公司人员使用公司业务系统每发现一次罚1000元; 4、操作员调离岗位上级管理员(或相关负责人)应及时通知系统管理员注销其登录权限并生成新的操作员密码未及时上报的对部门罚款 5、任何部门和个人未遵照执行者信息部有权停止业务关掉部门系统直至更新准确 三、密码与权限管理制度 1.密码是保护系统和数据安全的控制密码也是保护用户自身权益的控制密码密码设置应具有安全性、保密性不能使用简单的密码和标记因密码外漏他人使用给公司发现者罚责任人200元; 2.密码应定期修改间隔时间不得超过一个月如发现或怀疑密码遗失或泄漏应立即修改并在相应登记簿记录用户名、修改时间、修改人等内容凡未按此规定给公司造成损失的负全责; 3.服务器、路由器等重要设备的超级用户密码由运行机构负责人指定专人(不参与系统开发和维护的人员)设置和管理其他人员不得随意设置; 4.有关密码授权工作人员调离岗位有关部门负责人须指定专人接替并对密码立即修改或用户删除并报信息部备案监督、管理 四、数据安全管理制度 1.存放备份数据的介质必须具有明确的标识备份数据必须异地存放并明确落实异地备份数据的管理职责公司财务信息数据的 备份每月压缩成文后拷贝给业务副总备案; 2.注意计算机重要信息资料和数据存储介质的存储、安全保密管理保证存储介质的物理安全; 3.数据恢复前必须对原环境的数据进行备份防止有用数据的丢失数据恢复过程中要严格按照数据恢复手册执行出现问题时由技术部门进行现场技术支持数据恢复后必须进行审核确认确保数据恢复的完整性和可用性; 4.数据清理前必须对数据进行备份在确认备份正确后方可进行清理操作历次清理前的备份数据要根据备份策略进行定期保存或永久保存并确保可以随时使用数据清理的实施应避开业务高峰期避免对联机业务运行造成影响; 5.管理部门应对报废设备中存有的程序、数据资料进行备份后清除并妥善处理废弃无用的资料和介质防止泄密公司外派机构的药店、服务站要有申请批准信息备案同意后进行; 6.营业用计算机未经有关部门允许不准安装其它软件、不准使用来历不明的载体(包括光盘、U盘、移动硬盘等)若发现任何部门违规操作信息部报公司对部门罚款30005000元情节严重者追法律责任 五、机房管理制度 1.保持机房整齐清洁各种机器设备按维护计划定期进行保养保持清洁光亮每天由专人检查落实到位; 2.机房内严禁吸烟、吃东西、会客、聊天等不得进行与业务无 关的活动严禁携带液体和食品进入机房严禁携带与上机无关的物品特别是易燃、易爆、有腐蚀等危险品进入机房百信公司及外派机构参照执行; 3.机房工作人员严禁违章操作严禁私自将外来软件带入机房使用严格执行机房管理制度; 4.严禁在通电的情况下拆卸移动计算机等设备和部件做好拆卸、移动、申请、批准的工作记录; 5.机房内不准随意丢弃储蓄介质和有关业务保密数据资料对废弃储蓄介质和业务保密资料要及时销毁(碎纸)做好申请由业务副总同意后特殊处理不得作为普通垃圾处理严禁机房内的设备、储蓄介质、资料、工具等私自出借或带出; 6.主机设备主要包括：服务器、路由器、交换机等在计算机机房中要保持恒温、恒湿、电压稳定做好静电防护和