IT安全管理制度word版本

1、IT安全管理制度word版本南京橙红科技股份 目次 前言 (2) 1目的 (3) 2适用范围 (3) 3物理访问 (3) 4逻辑访问 (3) 5个人办公电脑及服务器安全 (4) 6信息安全定期检查 (5) 7服务及电子邮件安全 (6) 8网络使用标准： (6) 9USB口使用标准： (7) 10附件：处罚制度说明 (8) 前言 为公司建立IT安全实施标准，以保护公司网络和计算机环境中的信息资产，特制订 本制度。 IT安全管理制度 1目的 保证公司信息安全的机密性、完整性、可用性、抗抵赖性、可控性。保护信息免受各种威胁的损害。保证业务连续性，业务风险最小化。 2适用范围 本标准适用于某某某公司(

2、包括但不限于其所有控股子公司、办事处)的信息基础架构中所有的系统，公司的内部办公网络，包括广域网和办公局域网。 3物理访问 1.1参照办公楼管理规定内的人员出入、物品出入规定执行。 1.2打印、复印、 使用者必需遵从打印、复印、 管理制度 4逻辑访问 2.1 控制用户身份识别和认证必需依据实际的访问要求，来控制内部系统访问权限，检 查认证用户或者应用的身份合法性。 2.2 用户的身份是通过为每个系统操作系统、办公平台、硬件设备的使用者分配唯 一的系统标识来确定，并且每个用户拥有个人的密码，作为系统身份认证的依据。 2.3 员工因离职、休假或业务变动不再必需要访问系统，HR或部门经理必需通知系统

3、负责 人，系统负责人必需依据相应的流程终止该员工对系统的访问权限。(参见人事部 门离职流程表) 2.4 使用人不再使用该帐号，例如员工离职或退休，必需从系统中删除或禁用帐号、以及相 关数据。(参见人事部门离职流程表) 2.5 重要岗位员工离职，系统接替人员必需更改密码或删除原帐号。 2.6 存储在公司内部服务器系统中的信息，除非得到该设备责任人的明确指示，否则不 必需要加密。 2.7 系统负责人必需设置缺省保护功能来保证用户资源，禁止他人非法访问用户资源。 2.8 一般用户不同意修改公用系统资源，例外状况必需要该设备责任人明确批准。 5个人办公电脑及服务器安全 在公司运行的系统、应用和软件必需

4、持有有效使用许可证实。禁止非法拷贝或复制软件，除非在许可条款上明确同意。 5.1为了更好的管理局域网内用户电脑，及时解决网络故障，病毒源，及时排除安全隐患等 必需求。所有计算机包括笔记本电脑机器名一律包涵责任人工号制定。例如: 某某某的电脑名为123如出现一个员工有两个或者以上电脑遵循如下规则123 -* 综合办IT运维人员有权限制不符合上述要求设备的网络等服务。如没有按照此规定设置电脑名并由于本人维护不当造成影响他人正常工作，给予E级处罚。 5.2办公电脑、公用电脑、安装软件出现的漏洞应及时安装补丁，不能处理的漏洞等问题应 向综合办IT运维人员说明并做好记录。如由于上述问题而引发安全信息隐患

5、则给予E级处罚，如由于上述原因造成了公司信息安全事故给予C级处罚。 5.3设置计算机开机口令a) 设置系统登录口令b) 设置系统屏幕保护口令c) 激活 屏幕保护的时间：5分钟。d) 离开办公位时因对工作电脑进行锁屏。没有按照上述设置给予E级处罚。 5.4公司网络规划默认使用自动获取IP规则。员工不得擅自固定IP，如IP冲突影响他人正常 工作，不服从综合办IT运维人员管理者给予E级处罚。 5.5如必需要固定IP必需向综合办IT运维人员邮件申请，经过确认后由综合办IT运维人员负 责分配固定IP使用，并做好记录，否则视为私自占用公司IP资源。给予E级处罚。 5.6个人电脑和服务器等设备必需安装附录1中提及软件。 6信息安全定期检查 6.1.每月定期随机抽检用户电脑，违规未安装者，给予B级处罚。 所有用户必需安