信息化软硬件设备安全管理制度(2篇)

第第10页共10页信息化软硬件设备安全治理制度目的为了提高公司计算机及信息系统的治理水平，确保生产装置实现安、稳、长、满、优运行，制定本制度。适用范围适用于公司信息化软硬件设备安全治理。3综合科是公司信息化软硬件设备治理的归口部门。负责计算机等办公设备及网络的维护治理，负责各类软件安装程序的保管及公共数据的备份与维护，负责计算机、网络及信息的安全治理和把握。各部门是计算机等办公设备的使用部门，负责本部门使用办公设备的日常维护和保养。治理内容计算机及相关设备的治理1)计算机及相关设备申请依据工作需要，各部门提出配备所需办公设备的申请，由综合科提出设备的型号及相关配置，依据所提出的要求统一向公司领《办公设备申请打算表》。计算机及相关设备配备设备落实后，由综合科做好硬件及软件全面测试后，统一配备给相应部门，讲解操作方法，并附带一份《办公设备根本资料及使用人登记表》交与使用人，综合科做好存档记录工作。计算机及相关设备的转移因工作岗位在分公司内部调动，原则上计算机跟使用人同步调动。在调动期间综合科需做好网络地址配置更的预备，假设的工作岗位不需要使用计算机，须将计算机送交综合科并填写《办公设备上交表》。计算机使用与维护1)计算机使用治理使用公司信息网络的全部用户必需遵守国家有关法律、法规，严格执行安全保密制度，对个人的计算机操作和对外所供给的信息负责。计算机日常使用每天下班后或长时间不使用计算机时要自觉关闭计算机。制止擅自移动、拆卸、转变计算机内部配件及其连接线路；软件使用治理①各部门在综合科的授权下安装软件。②已安装到计算机上的软件，任何人和部门不得自行卸载或更改。如需要卸载或更改须经综合科同意前方可进展操作。不得在办公用计算机上安装、使用P2PP2P严峻占用带宽的软件。2)计算机维护治理当计算机消灭故障时，报综合科统一安排人员进展修理。制止在未得到授权的状况下擅自开启机箱自行修理。如无法准时修复计算机，且使用人急需连续进展网络化办公时，可由综合科安排调配一台临时计算机，供使用人正常办公。网络安全治理网络安全实行统一治理、使用人负责。综合科负责对全网安全进展监视治理，对个人的计算机，制止利用网络从事危害国家安全、泄露国家及企业隐秘或危害信息专网活动，不得查阅、复制和传播有碍社会治安和担忧康的信息。不得做任何有损于企业形象的事。计算机使用人要对自己的行为负责。公司电脑的IPIP恶意占用他人的地址。如有违反并拒不承受治理，综合科将在不影响正常工作的前提下断开其与局域网的连接。需要接入因特网的部门及个人，必需提出申请，经批准前方可实施因特网接入。对未经批准擅自接入因特网的部门及个人综合科将在不影响正常工作的前提下断开其与局域网的连接。使用部门及个人制止私接、改动计算机网络根底设备设施，网络的调试、升级由综合科组织实施。使用人对所保管和使用的信息负有安全责任，应依据相关规定做好保存、保密、销毁工作。未经许可员工不得使用他人计算机设备，也无权将自己使用的计算机设备借予他人使用。如工作需要，在他人使用过程中全部人应全程监控，并对使用过程中的信息安全负责。遵守分公司相关的保密制度，对所需保密的文件资料不得上网共享。外来人员所携带的计算机设备未经综合科同意，不得私自接入分公司办公网络。不得利用任何黑客软件以任何形式攻击分公司的其它电脑或效劳器不得利用分公司的网络资源进展入侵、破解、篡改因特网其他工作站或者效劳器等网络犯罪行为。信息系统口令治理使用人需对其所属口令负责。对于使用其所属帐号及口令登陆信息系统所进展的一切操作负全部责任。帐号、口令等用于身份认证的工具仅限于其所属者本人使用，任何人不得擅自告知、转借他人。如工作需要必需告知他人，则在此次工作完毕后尽快更改口令。员工有责任治理好用于各种身份认证的帐号、口令等工具，一旦遗失应准时上报其主管部门负责人。在获得系统账号与初始口令后，应马上登陆更改口令。口令建议由字母、数字及符号组成，且不低于六位。避开使用与个人信息有关的数据(如生日、号码等)作为口令。并在有条件的时候，定期更改口令。数据安全治理员工所使用的计算机中的数据由员工本人负责备份，重要资料不得放在系统默认盘下(例如：C：)。数据备份每月一次，重要数据每周备份一次。备份保存时间不应低于三个备份周期。年度终了，对全年重要数据集中备份，各部门自行保管。备份应保存在专用备份硬盘等存储介质上并与原始数据载体分开存放。为保证备份数据的完整性和原始性，备份数据制止修改。因保密需要，公司涉密部门或人员的USB不得擅自解除屏蔽。公司某些列入保密范围数据资料，未经许可，严禁私自复制。计算机使用人对自己的本机保密信息严加治理，不得私自传播给非相关人员。防病毒治理综合科在下发计算机时，统一安装公司所配置的防病毒软件，协作公司统一防病毒工作。确保准时猎取并安装系统漏洞补丁。综合科随时监测公司内部的网络流量,觉察有特别状况时,准时进展处理。当网络病毒爆发或接到防病毒效劳供给商的病毒预警通知时，准时通知相关系统的治理人员。定期与上级公司和其他分公司联系，沟通防病毒的阅历，协商解决网络中病毒对网络中其他应用系统的影响。综合科负责防病毒系统文档的维护整理和存档工作。各部门应在技术人员的提示和帮助下，确保操作系统和应用软件进展了最的安全更。通过因特网下载文件和应用程序、在共享网络上传输下载的数据和应用程序、拷贝软盘、光盘及其他移动设备上的数据和应用程序应通过防病毒软件扫描，确认安全后才可以使用。一旦觉察可能由病毒导致的特别的系统行为，必需马上通知综合科负责防病毒的技术人员。并由综合科汇总通知上级公司相关系统网络治理人员。突发状况治理如电业部门、通讯部门向分公司发出任何形式的停电通知、例行网络设备检修等影响到日常业务工作时，应马上向东北公司信息处发书面报告，并与相关部门保持沟通，了解线路恢复状况。发生特别状况，如机房停电、发生事故、设备消灭故障等，综合科应准时向上级相关部门《南京分公司网络故障汇报》，并组织有关人员进展处理。无法自行处理的，应报请上一级相关部门帮助处理，并与相关部门保持沟通，了解线路恢复状况。信息化软硬件设备安全治理制度〔二〕孩子是祖国的将来，家庭、民族的期望。在关注学生安康成长的同时，学校和家长都有责任和义务加强对孩子的交通安全教育，增加“交通安全无小事”的意识，做到责任到位，确保交通安全。今再次将《何家庄子小学关于制止学生乘坐非法营运车辆上下学交通安全责任书》下达给家长同志们，请放弃“小方便”，绷紧“安全弦”！学校责任1、加强交通安全宣传教育，教育学生遵守交通规章，不乘坐非法营运及不符合要求的车辆。2、放学后，学校安排值日教师把学生护送到大门外，学生自行回家。家长责任1、保证不让孩子乘坐无牌、无证、报废、超员车辆及农用车、三轮车上、下学。2、对自发组织合伙租用无运营许可证的社会车辆接送孩子上、下学的发生交通安全事故的责任自负。3、寻常学生上下学要有人按时接送，雨、雪天家长要亲自接送学生上、下学。4、严禁学生骑自行车上、下学。5、教育孩子放学后按时回家，离学校较远的，家长或监护人必需按时接送，凡在上、下学途中发生的一切安全事故家长自行负责。双方共有的教育责任1、行人须靠右边行走。2、不准在车辆接近时，突然横穿硬闯。3、不准在大路上追赶、玩耍、猛跑。 4、不能边走路边看书。5、不准扒车、追车，不准强行拦车，不准抛物击车。本责任书自签订之日起生效。附：接送留意事项“生命是贵重的，由于它属于我们每个人只有一次。”为了保证您的子女在上下学途中的交通安全，请你们认真履行以下事项：1、严格执行我校接送学生制度，按时接送子女。2、学校坚决制止学生家长合租无牌、无证、报废、无运营许可证的社会车辆接送孩子上下学。3、不要乘坐三轮车、手扶拖拉机等非载人交通工具车。4、乘车时不要超员。5、用摩托车接送时，要实行戴安全头盔等防护措施。假设因家长未能履行以上协议，导致您的子女上、下学发生意外状况，责任自负。学生签名： 家长签名：班主任签名：富官庄镇何家庄子小学(章) .9.3第一章总则第一条为进一步加强 局信息化运营及安全治理工作，依据国家相关法律、法规，结合实际，特制定本制度其次条本制度适用于局全部科室的网络、计算机及附属设备、电子数据及网络用户的治理，是计算机信息系统组织、运营、维护人、安全建设等治理的依据。其次章治理机构及其职责第三条 科是局信息系统运营及安全的治理部门，负责制定计算机信息系统安全防范策略、做出风险分析、建立安全保障体系。第四条信息化运营及安全治理岗的主要职责：(一)负责 数字 系统的维护，确保系统正常运行。(二)觉察、采集各科室在信息化应用过程中存在的问题，争论解决问题的方法及措施；(四)对局工作人员计算机操作供给技术指导与培训；(五)开展计算机硬件及网络设备的日常维护治理工作，确保局信息化设备的安全运行。第三章安全建设国家有关规定和技术标准进展。计算机机房四周施工，不得危害计算机信息系统的安全。第六条计算机系统软件应使用正版软件，其选用应充分考虑软件的安全性、牢靠性、稳定性和强健性。系统软件必需具备身份验证功能、访问把握功能、故障恢复功能、安全保护功能、安全审计功能、分权制约的权限把握功能及加密功能。第七条计算机应用软件指各业务信息及数据的录入、审批、输出的支持系统，办公自动化系统及其他软件应用系统等，应用软件系统必需满足软件标准的有关要求。第八条系统运行前应严格审查安全性。(一)检查系统运行过程中相关科室安全治理规定的执行状况；(二)系统运行完毕后，组织比照实施打算评价实施效果，对整体安全体系的影响进展相应评估。第四章用户操作标准第九条局信息化运营及安全治理人员应当业务素养高、责任心强，且具有较强的安全意识、法律观念，能预防、处理计算机信息系统的运营及安全工作，能进展软件系统的正常升级维护。第十条治理人员严禁越权操作，对重要的计算机信息处理系统应分级加设系统口令，以防机密信息的泄露。第十一条治理人员要加强对信息、网络、安全平台的监控，觉察问题准时报告，并保存原始记录。第十二条治理人员对重要网络设备和效劳器的治理员口令设置其长度必需超过 位字符并满足密码简洁性的要求，并保证每三个月至少更换一次。第十三条局全部计算机应设置口令保护功能。第十四条应用软件应设置不一样的用户名，且定期更换操作口令。严禁操作人员泄露本人的操作口令。严禁计算机默认存储操作口令。第十五条治理人员及操作人员必需严格遵守局保密制度，保证系统数据、信息、资料的准确、完整、安全。第十六条治理人员及操作人员调离局时，应承诺其调离后的保密义务。相关计算机及软件应马上更换相关用户和密码。第五章奖惩