营业部计算机安全管理制度.doc

xx公 司计算机信息系统安全管理办法XX公司营业部计算机安全管理制度为了规范和加强XX公司营业部计算机机房管理，防止计算机事故和案件发生，确保营业部计算机业务正常运行，根据计算机信息系统安全管理制度、计算机机房管理的有关规定和营业部的实际情况，制定本办法。目录：第一章管理安全第二章硬件安全第三章软件安全第一章管理安全第一条严禁利用计算机设备做与业务工作无关的操作。第二条不得从事下列危害计算机安全的活动包括； 1.未经允许，进入营业部机房或进入综合业务系统进行资料、参数等重要信息的查看； 2.未经允许，对业务系统功能进行删除、修改或者增加； 3.未经允许，对业务或办公网络中存储、处理或者传输的资料和应用程序进行删除、修改或者增加； 4.故意制作、传播计算机病毒等破坏性程序； 5.其它危害计算机系统安全的活动。第三条营业部机房必须遵守以下安全行为： 1.在正常运行情况下，不得随意操作、拆卸、移动计算机设备和修改配置参数，不得插拔电源或连接线等附属设施； 2.网络设备必须放置在网络机柜中，线缆必须放置到防静电地板下，不得随便移动； 3.杜绝带电拔插网络设备（非屏蔽双绞线除外），杜绝线缆虚接，杜绝通讯线路打结； 4.不得将网络设备的系统结构、配置、口令等机密资料泄漏，并定期或不定期对口令进行变更； 5.在主机上对于远程登录（telnet）、文件传输（ftp）功能和虚拟终端应尽可能少设置或不设置，对局域网中的节点应用VLAN方式实现逻辑隔离； 6.任何人不得进行非业务以外的登录和文件传输。第四条视频监视录像系统的信息资料应妥善保管，保存期限至少为三个月。更新、销毁录像资料应经营业部负责人和公司领导批准。第五条营业部机房应具备防火、防水、防雷、防静电、防鼠害、防腐蚀、供电保护、接地保护等安全措施，并遵照国家计算站场地安全要求（GB93688）、计算站场地技术条件（GB288789）等有关标准进行改造和建设。第六条严格控制中心机房的温度和湿度。开机时机房的温度应是232，相 对湿度45%65%；停机时机房的温度是335，相对湿度40%70%。第七条营业部机房各项设施（包括计算机设备、供电系统、通信和网络布线等线路、空调及消防设施等）必须摆放整齐、明了有序，如需变动和调整，必须报请部门负责人同意。第八条营业部机房的供电设施和供电线路必须随时保持良好状态，杜绝漏电、短路、触电等事故隐患，机房值守人员必须时时监测供电系统的运行状态，若遇异常，应及时报告营业部负责人或采取相关应急措施。第九条营业部机房关键设备必须采用稳压、稳频的不间断供电系统，不得将其它任何设备私自接入不间断供电系统。第十条定期对机房的设备和线路进行检查，发现问题及时解决。第十一条 营业部计算机由信息技术岗人员管理和维护，严禁个人私自随意拆装计算机，未经主管领导批准严禁随意更换配件，如若由此导致计算机系统故障或者造成瘫痪的，将追究当事人责任。第十二条 各部门自行安装的专业软件和上级配发的专业软件应及时与信息技术岗人员联系进行备份；对需要长期保存的重要数据资料，应及时进行U盘、光盘、移动硬盘等设备进行备份，防止数据丢失，在读取移动存储设备上的数据以及从网络上接收文件或邮件之前，应先进行病毒检查。第十三条 爱惜使用计算机及其附属设备，对于人为原因造成计算机损坏的，当事人应按实际损坏情况进行赔偿并追究责任。第十四条 严禁工作人员使用本营业部计算机浏览、复制计算机上的文件、信息及数据；第十五条 如因及其正常损耗或故障损坏需要更换配件的，应向信息技术部工作人员提交购买申请。经主管领导批准后，由信息技术岗申请更换。第十六条 严禁在机房内吸烟或进行其它明火作业，禁止在设备通电时拆装、焊接零配件。第十七条 严禁在机房内使用煤油炉、酒精炉；严禁使用电炉等电热水器，防止超荷作业。第十八条 禁止将易燃、易爆物品带进或放入机房。第二章硬件安全第一条营业部应每半年对计算机硬件、操作系统及其他相关设备进行一次系统检测和维护，确保硬件设备正常稳定运行。第二条硬件设备发生故障时，操作人员要及时切断电源并记录故障现象，向营业部负责人报告，并及时通知售后人员进行维修。在设备故障未排除之前，不得再启动设备，不能维修的设备应及时送达厂家或经销商进行修理。第三条建立健全营业部机房硬件设备、备用硬件设备和附属材料登记簿，确保帐实相符，对硬件和附属材料的使用、维修、报废等进行备案。第四条建立计算机及附属设备报损报废的申报，对计算机相关设备确因多年使用而又不能修复使用的，应按低值易耗品报废审批程序处理。第五条任何人不得将营业部的计算机设备外借他人。第三章软件安全第一条 营业部应针对可行的网络安全与网络管理策略，将内部网络、外部网络、公开服务器进行有效隔离，加装防火墙，避免与外部网络的直接通信，并建立各终端于服务器之间的安全保护措施，保证他们的系统安全，以有效地抵御外部不良用户的入侵，完善网络安全管理，提高网络安全意识和防范技术。第二条 营业部要根据实际情况采用高端技术，调整网络结构、系统功能、系统参数和使用方法，及时排除系统隐患。第三条 营业部计算机设备应安装防病毒软件、防黑客软件；并对软件定期升级，检测局域网内病毒和安全漏洞，并采取必要措施加以防治。第四条 营业部计算机内严禁安装病毒软件、黑客软件，严禁攻击其它联网主机，严禁散布黑客软件和病毒。第五条 所有用户，禁止扫描端口，禁止猜测和扫描其他用户的密码，禁止猜测和扫描网络中心的服务器和交换设备的的口令。各接入部门计算机内严禁安装病毒软件、黑客软件，严禁攻击其它联网主机，严禁散布黑客软件和病毒。 第六条 对于重要服务器，要使用正版的软件，并随时跟踪软件的发展情况，及时进行系统升级。上述的各种服务器如果发现漏洞要及时修补漏洞或进行系统升级。第七条 信息技术岗定期检查服务器的系统日志，如果发现有入侵情况，应及时采取措施，保留原始数据，以便进行调查取证，并向主管部门汇报，同时做好办公网网络入侵情况记录。第八条 营业部信息技术岗履行对所有上网信息进行审查的职责，可以根据需要采取措施，监视、记录、检测、制止、查处、防范针对其所管辖网络或入网计算机的人或事。第九条 营业部所有人员有责任对所发现或发生的违反有关法律、法规和规章制度的人或事予以制止并向营业部负责人反映、举报，协助有关部门或管理人员对上述人或事进行调查、取证、处理，应该向调查人员如实提供所需证据。第十条 如有违反本管理制度的，公司将根据情节严重情况进行相应的处罚。情节严重的将移交司法部门进行处置。第十一条营业部所有服务器、备份机的用户密码长度不底于12位，采用数字、字母、符号混排方式，指定专人管理。密码或口令要定期更换，密码及口令须部门负责人在场时由密码设定人员记录封存，交部门负责人妥善保管。用户密码必须严格保密，不得泄漏。第十二条主机上的用户应严格管理，用户的增加、删除及用户权限的设置必须由部门负责人授权，主管实施。第十三条未经营业部领导授权，严禁任何人在机房拍照，严禁翻拍任何技术资料和业务资料。第十四条未经授权，任何人不得以任何理由擅自产生和打印业务报表和客户资料。第十五条作废的业务报表、资料、程序等不得乱扔乱放，不得擅自带出营业部机房，应统一保管、妥善处理。第十六条营业部机房计算机系统产生的任何介质资料，除异地备份外，未经批准不得带出机房；机房人员不得对外传授、解答涉及计算机应用技术、系统构成、网络结构等方面的问题。第十七条营业部是从事期货经营的法定金融企业，所有计算机网点不得非法使用、盗用系统软件和业务应用软件。第十八条营业部所有的系统软件和业务应用软件均由营业部系统管理员安装与调试。第十九条严禁在计算机上安装电子游戏软件和其它与营业部业务无关的软件，以免引起计算机“病毒”或造成计算机及附属设备故障，防碍营业部交