系统安全管理制度

1、系统保密工作管理制度1 .总则：为确保公司情报系统安全有效，提高情报系统对公司生产经营的服务能力，制定情报系统相关管理制度，由管理部门和专业管理者管理公司整体情报系统，保证公司情报系统正常运行。2 .范围2.1订正机网络系统由基础线路、订正机硬件设备、软件以及各种终端设备的网络系统配置构成。2.2软件包括PC执行操作系统、数据库和应用程序、专业网络应用程序等。2.3终端设备的网络系统结构中包括终端设备在网络上的名称、IP地址分配、用户名、用户名、U8设定、OA地址设定以及网际网络的结构等。2.4系统软件是指：执行操作系统(如WINDOWS XP )软件。2.5平台软件是指：设置修订平台表单工具

2、(例如AUTOCAD等)、办公软件(例如OFFICE )等平台软件。2.6管理软件是指生产和财务管理用软件(例如用友U8软件)。2.7基础线路是指与整个情报系统连接的所有基础线路，包括公司内部的有线局域网线路和相关管路。3 .责任3.1公司设立信息管理部门，直接隶属分管生产副总经理，以部门经管人为一名。 3.2信息管理部门是网络安全运行的归口部门，负责计算机网络系统的日常维护和管理。3.3负责系统软件的调查、购买、安装、升级和保管。3.4负责软件的有效版本的管理。3.5信息管理部门是计算机系统、网络、数据库安全管理的归口管理部门。3.6信息管理员负责计算机网络、办公自动化、生产经营各种应用的安

3、全运行服务器的安全运行和数据应用备份网际网络外部接口的保密工作与计算机系统的防细小病毒管理各种软件的用户密码和权限管理职能课的数据应用备份和数据存档(财务、生产3.7信息管理者实行企业保密制度，严格遵守企业商业秘密。3.8职工实行校订机安全管理制度，遵守企业保密制度。3.9系统管理者的口令必须由情报管理部门的知情人员掌握。负责3.10公司联网系统基础线路的实施和维护。4 .管理4.1网络系统的维护4.1.1系统管理员每天定时巡视机械室内的网络服务器、各种生产经营应用程序的数据库服务器以及相关网络设备，记录各种设备的运行情况以及相关事件。4.1.2系统和网络出现的异常现象信息管理部应当立即组织知

4、情人员分析，制定处理方案，采取积极措施，将异常现象如实记录网络运行日志 附录a。 对于当时没有解决的问题和重要问题，在网络运行日志 附录B中记载问题的说明、分析原因、处理方案、处理结果、预防措施等。 部门责任者要跟踪检查处理结果。4.1.3定期检查相关伺服器的资料应用备份。 (包括自动应用备份系统、季度和年度数据的光盘应用备份等)4.1.4及时维护OA服务器，及时整理邮箱，保证服务器有一盏茶空间，OA系统正常工作。4.1.5保持网际网络服务，监测门诊网站数据库和对外网站数据库情况，如有安全问题及时处理。4.1.6制定服务器的防细小病毒措施，下载最新的防细小病毒疫苗，防止服务器受到细小病毒的侵害

5、。4.2客户端维护4.2.1按照人力资源部新员工(或出租人员)的姓名、分配单位、人员编号，为新用户分配计算机名称、IP地址等。4.2.1.1账户编号申请新员工(或租用者)必须通过计算机向部门责任者提交申请，并批准情报部门负责计算机、OA的ID和邮箱的分配。 使用专业软件(财务软件软件等)时向财务责任者申请，财务责任者分配权限和帐户密码，信息管理部负责软件阿克拉安装调整。4.2.1.2使用4.2.1.3注销账户：员工流失以书面形式记录本主儿使用的计算机名、IP地址、用户名、计程仪密码、生产经营专用软件等软件信息，经信息管理员确认，注册并备案。 信息管理员可以应用备份离职员工的公司资料信息，获得人

6、力资源部门的员工离职通知书，并删除该离职员工使用的帐户信息。4.2.4网民擅自移动使不得情报点配线。 房屋调整需要切实移动或增加信息点时，应由计算机管理员统一调整，及时修改网络结构图。4.2.5在客户机上安装反病毒软件，通知联网用户升级防细小病毒疫苗，并进行鼎力相助。4.3管理系统和平台软件4.3.1购买系统和平台软件4.3.1.1信息管理员提交有关系统软件的购买及升级申请，填写网络问题处理跟踪表 附录d，经部门主管及公司引导者批准后购买。4.3.1.2将原始光盘、资料、合同及发票复印件存档，备日后询问法等。4.3.1.3办理软件登记手续，并在软件引进、升级审批表 附录c中填写软件身份验证号码

7、、销售小卖店和有关技术保障业者的信息。4.3.2系统、平台软件的管理4.3.2.1信息管理员负责安装软件。4.3.2.2信息管理部门也可以保存并使用软件的复制光盘，根据需要从文件中借出原始光盘，复制并保留相关资料使用。4.3.2.3信息管理员应立即下载系统及平台软件的相关补丁，由原始系统和定径套管理使用。4.3.2.4信息管理员将软件产品信息记录在软件信息表 附录c，就软件技术问题与软件产品联系，负责软件升级。4.4软件维护4.4.1用户向信息管理员提出软件维护要求。 收到请求的信息管理员立即提供维护服务并在软件信息表 附录e 中注明。4.4.2对于比较复杂的问题，处理人员必须立即与信息管理人

8、员联系，信息管理人员研究解决办法，及时处理问题。4.4.3应记录处理问题的方案和结果，信息管理员应定期组织交流，总结各种软件问题，改进软件，积累经验，提高处理问题的技术水平。4.5软件借用4.5.1如果客户需要自行安装系统和专业软件，请填写维护记录 附录f，办理借用手续。4.6软件的有效版本管理4.6.1信息管理员必须编制和定期发布系统、平台、专业、管理软件的有效版本清单。 形式参考软件借用记录 附录g。4.7数据应用备份管理4.7.1伺服器资料应用备份定4.7.1.1周至少一次U8，进行金盘数据的应用备份，在应用备份服务器进行逻辑应用备份的验证工作，被验证的逻辑应用备份保存在不同的物理设备中

9、，将至少2个完整的数据应用备份保存在云同步中。4.7.1.2周至少对文件服务器和财务等生产经营用服务器进行数据应用备份。4.7.1.3支持数据库的自动实时应用备份。4.7.1.4自动或手动应用备份的数据必须能够在数据库发生故障时正确恢复。4.7.2管理信息的应用备份定4.7.2.1各部门定期应用备份管理数据。4.7.2.2每年1月或2月，计算机人员应当协助职能科进行上一年度管理数据的应用备份、识别和档案化。4.8计算机病毒的防治4.8.1在服务器和客户端微机上安装细小病毒自动检测计程仪程序和反病毒软件，信息管理员立即下载防细小病毒疫苗，用户立即下载并检测疫苗，细小病毒对4.8.2在微机及服务器

10、上复制或安装软件之前，首先要进行细小病毒检查。 如果用户经管理员批准安装外来软件，则计算机工程师必须对安装软件进行防细小病毒检查。4.8.3对外来图纸和文件在使用前进行细小病毒监测。4.8.4需要进行外送修理和网络连接的纠错机应在接受细小病毒查后再接入网络。4.8.5为了防止细小病毒侵蚀，员工和信息管理员从网际网络网上下载使不得与男同性恋无关的软件。 在伺服器或重要的用户端电脑上安装男同性恋软体并执行使不得。4.9文件服务器管理4.9.1文件服务器为用户保留一定的存储空间，保存重要文件、设置修订图纸和阶段性成果，以免本地硬盘损坏时文件丢失。4.10系统保密制度4.10.1系统管理员的职责和义务

11、4.10.1.1系统管理员应经主管批准设立，具有系统管理员权限的用户应负责管理系统的安全。4.10.1.2系统管理员擅自泄露使不得其他用户的用户名和密码。 为员工检索其他人员信息和企业机密信息的使不得。4.10.1.3根据工作需要，经主管批准，系统管理者可以为用户检索、打印企业信息，但必须妥善保管印刷品，及时销毁废弃的内容。4.10.1.4系统管理员擅自修改使不得合法用户的身份。 确实根据工作的需要必须得到主管的批准。4.10.1.5系统管理者应遵守保密制度，不要泄露企业信息。4.10.2用户的职责和义务4.10.2.1用户有权以自己的合法身份使用应用系统。4.10.2.2用户盗用他人的身份在

12、网络上计程仪，进入或使不得应用系统。 我因为工作的需要必须得到本主儿的同意。4.10.2.3用户必须保存自己的密码，每三个月交换一次密码，以确保数据的安全。4.12基础架构管理4.12.1进行网络系统基础线路的新建或增加时，系统管理部门应与有关部门及专业公司从整体性、先进性、可扩展性等方面修订建设，使公司网络系统的永续发展保持良好的打底子。4.12.2基础设施完成后，妥善保管与基础设施有关的图纸、标识牌等竣工资料，以备后续追加和维护。4.12.3在日常维护中，如有增加或变更行驶方向等，应对原资料加以相应变更。4.12.4应在重要线路或易损坏部位设置警告牌或其他报警标识牌，保护基础线路。4.11

13、重大操作事项审查制度4.11.1关于服务器系统、网络、数据库安全的操作填写软件有效版本清单 附录i，任何人擅自更改使不得运行系统的相关配置。4.11.2部门责任者应组织知情人员和专门人才讨论操作的必要性和可行性，制定安全措施和操作程序。4.11.3经批准的重大操作进行一盏茶实验和准备，验证其可行性和安全后，由两人以上共同操作。4.11.4对管理软件的重大操作和维护必须实行重大的操作审批制度，不允许对运行的软件进行直接调试和试运行。4.11.5在实施重大操作之前，编制系统的应用备份。 实施过程需要详细记录操作过程，以便在实施过程中发生意外事故时将系统恢复到实施前的运行状态。4.12安全责任的执行

14、4.12.1对新的上岗信息管理者，应当进行岗位培训，培训岗位标准、校订机管理制度、操作规章，执行安全职责。4.13品质改善4.13.1对发生的系统、网络、服务器故障，应根据质量保证体系要求，采取质量改善措施。4.14网站建设4.14.1信息管理部门负责网站的维护、更新、推广，负责对外栏及管理文件栏的密码及网站数据库密码的设定。4.14.2各部门设立信息员，每月收集该部门的信息，交给信息管理部门，信息管理者有责任将信息更新为网站。附录A:网路执行计程仪日/月/年时：分问题的记录巡视者发签名注：(1)简要记录发现的问题和问题处理结果。(2)对当时未解决的问题和重要问题填写“网络问题处理跟踪表”。附

15、录B:网络问题处理跟踪表日/月/年网络出现问题的时间填写者问题说明：原因分析：处理方案：处理结果：预防措施：执行人员跟踪人完成时间附录C:软件信息表序列号软件名称购买日期电子软件研发姓名联络人电话地址的网址附录D:软件部署升级审核表软件(项目工程)名称软件研发单位申请部门责任者软件部署、升级意向(软件功能、需要部署等由负责人填写): 签名/日期/年月日高管批准意见：签名/日期/年月日附录E:维护记录申请申请方部门的时间维护要求：处理结果：签名/时间： /年月日保养检查：签名/时间： /年月日使用材料的详情工作内容(或老虎钳名称)数量注释(或单价)处理者帮助处理者需要时间注：(1)本表适用于计算机管理员为客户端提供的执行操作系统、管理软件、硬件删除老虎钳维护和老虎钳出站维