![公司信息安全管理制度五篇_公司网络安全管理制度范本_第1页](http://file2.renrendoc.com/fileroot_temp3/2021-7/12/25c05d5a-7cd1-44e2-ad48-8a8908846f19/25c05d5a-7cd1-44e2-ad48-8a8908846f191.gif)
![公司信息安全管理制度五篇_公司网络安全管理制度范本_第2页](http://file2.renrendoc.com/fileroot_temp3/2021-7/12/25c05d5a-7cd1-44e2-ad48-8a8908846f19/25c05d5a-7cd1-44e2-ad48-8a8908846f192.gif)
![公司信息安全管理制度五篇_公司网络安全管理制度范本_第3页](http://file2.renrendoc.com/fileroot_temp3/2021-7/12/25c05d5a-7cd1-44e2-ad48-8a8908846f19/25c05d5a-7cd1-44e2-ad48-8a8908846f193.gif)
![公司信息安全管理制度五篇_公司网络安全管理制度范本_第4页](http://file2.renrendoc.com/fileroot_temp3/2021-7/12/25c05d5a-7cd1-44e2-ad48-8a8908846f19/25c05d5a-7cd1-44e2-ad48-8a8908846f194.gif)
![公司信息安全管理制度五篇_公司网络安全管理制度范本_第5页](http://file2.renrendoc.com/fileroot_temp3/2021-7/12/25c05d5a-7cd1-44e2-ad48-8a8908846f19/25c05d5a-7cd1-44e2-ad48-8a8908846f195.gif)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、公司信息安全管理制度五篇_公司网络安全管理制度范本公司信息安全管理制度1 1.计算机设备安全管理 1.1员工须使用公司提供的计算机设备(特殊情况的,经批准许可的方能使用自已的计算机),不得私自调换或拆卸并保持清洁、安全、良好的计算机设备工作环境,禁止在计算机使用环境中放置易燃、易爆、强腐蚀、强磁性等有害计算机设备安全的物品。 1.2严格遵守计算机设备使用、开机、关机等安全操作规程和正确的使用方法。任何人不允许私自拆卸计算机组件,当计算机出现硬件故障时应及时向信息技术部报告,不允许私自处理和维修。 1.3员工对所使用的计算机及相关设备的安全负责,如暂时离开座位时须锁定系统,移动介质自行安全保管。
2、未经许可,不得私自使用他人计算机或相关设备,不得私自将计算机等设备带离公司。 1.4因工作需要借用公司公共笔记本的,实行“谁借用、谁管理”的原则,切实做到为工作所用,使用结束后应及时还回公司。 2.电子资料文件安全管理。 2.1文件存储 重要的文件和工作资料不允许保存在c盘(含桌面),同时定期做好相应备份,以防丢失;不进行与工作无关的下载、游戏等行为,定期查杀病毒与清理垃圾文件;拷贝至公共计算机上使用的相关资料,使用完毕须注意删除;各部门自行负责对存放在公司文件服务器p盘的资料进行审核与安全管理;若因个人原因造成数据资料泄密、丢失的,将由其本人承担相关后果。 2.2文件加密 涉及公司机密或重要
3、的信息文件,所有人员需进行必要加密并妥善保管;若因保管不善,导致公司信息资料的外泄及其他损失,将由其本人承担一切责任。 2.3文件移动 严禁任何人员以个人介质光盘、u盘、移动硬盘等外接设备将公司的文件资料带离公司。若因出差等原因需要拷贝文件资料到存储设备中,需要向上级请示批准,并以公司存储设备做文件拷贝。 2.4文件转移 若员工离职,在办完移交手续时,所在部门负责人将此员工工作资料拷贝至部门保存(可联系信息技术部进行技术支持),若没有执行此操作流程,离职员工损失的任何资料由该部门自行承担。 公司信息安全管理制度2 1.软件安全管理 1.1软(软件原始盘片)、硬件设备的原始资料(光盘、说明书、保
4、修卡、许可证协议、合同正本等)应交总裁办保管,保管应做到防水、防磁、防火、防盗。 1.2服务器、pc机须安装杀毒软件,定期病毒库更新及病毒查杀;任何人不得安装危害公司计算机及网络的任何软件。 1.3信息技术部对各信息系统软件、数据库软件、常用办公软件等进行备份存储,做好版本控制及相关更新。 1.4员工须严格遵守公司计算机使用管理规定中软件管理的相关规范。 2.信息系统的安全管理 各信息系统(mail、erp、crm、wms、web等)的安全管理要求,参考相应的信息系统管理规定。 公司信息安全管理制度3 1.数据库安全管理 信息技术部须采用循环的完全备份和增量备份等备份策略,完成对各信息系统数据
5、的定期备份,以便在信息系统发生故障时将数据恢复到最佳状态。对备份的数据文件应妥善保管,防止被非法拷贝或毁坏,严禁未经授权将数据库拷贝出系统,转给任何单位或人员。 2.密码安全管理 2.1初始密码须及时更改,新密码须包含无规则的字母、数字、符号组合并至少10位以上,禁止直接使用常用单词、人名、电话号码等安全系数低的字符作为密码。 2.2各用户需对所使用电脑、信息系统等密码进行定期(如3个月)更改,如出现密码泄露或异常时,须立马更改并告知信息技术部。 2.3各服务器、信息系统的超级或管理员级密码由分管系统管理员及信息技术部经理双重管理,信息技术部经理掌握全部设备、全部系统的超级或管理员级密码,分管
6、管理员拥有分管系统的管理员级密码(部分视情况授予超级密码);正常情况下,此类管理级密码每1个月系统管理员必须更改一次并将新密码报备,在有信息技术部人员变动、密码外露或其它异常情况下,必须第一时间更换并将新密码报备。此类管理级账号与密码原则上不对其它任何人员提供,特殊需求须报上级领导批准方可授予。 公司信息安全管理制度4 1.信息安全禁止行为: 1.1利用公司信息系统平台、网络制作、传播、复制危害公司及员工的有关任何信息; 1.2攻击、入侵他人计算机,未经允许使用他人计算机设备、信息系统等; 1.3未经授权对信息平台erp、crm、wms、网站、企业邮件系统中存储、处理或传输的信息(包括系统文件
7、和应用程序)进行增加、修改、移动、复制和删除等; 1.4未经授权查阅他人邮件,盗用他人名义进行发送任何电子邮件; 1.5故意干扰、破坏公司信息平台erp、crm、wms、网站、企业邮件等系统的安全、稳定畅通运行;从事其他危害公司计算机、网络设备、信息平台的安全活动; 1.6未经公司高管领导批准不得通过网络、移动存储设备等向外传输、发布、泄露有关公司的任何信息; 其它危害公司信息安全或违反国家相关法律法规、信息安全条例的行为。 2.信息安全响应机制 2.1信息技术部负责公司信息安全的整体指导与管理工作,并对数据中心机房软硬件及信息系统、数据库的维护、备份等安全进行日常管理。各分支机构、部门涉及公
8、司(或商业)机密的信息安全由分支或部门本身自行负责管理和控制。 2.2为保障各信息系统安全稳定运行,信息技术部在工作日时间由分管管理员负责维护,节假日根据需要,安排相关人员负责值班支持。使用人如发现问题应及时通知信息技术部,管理员应及时处理并做好系统事件记录。 2.3信息系统的权限管理部门为信息技术部,负责各信息系统的权限管理,并指定专人为系统管理员完成各系统账号、权限的设立、注销及变更。 2.4如出现特殊情况,分管管理员应及时处理及解决,同时第一时间向部门经理报告,如确定异常情况为灾难、重大影响的还须上报公司高层。 3.如其它信息管理制度涉及信息安全的条款与本制度有冲突,则以本制度为准。本管
9、理规定由信息技术部负责制定、解释,自颁布之日开始暂行。 公司信息安全管理制度5 为加强公司网络系统的安全管理,防止因偶发性事件、网络病毒等造成系统故障,妨碍正常的工作秩序,特制定本管理办法。 一、网络系统的安全运行,是公司网络安全的一个重要内容,有司专人负责网络系统的安全运行工作。 二、网络系统的安全运行包括四个方面:一是网络系统数据资源的安全保护,二是网络硬件设备及机房的安全运行,三是网络病毒的防治管理,四是上网信息的安全。 (一) 数据资源的安全保护。网络系统中存贮的各种数据信息,是生产和管理所必须的重要数据,数据资源的破坏将严重影响生产与管理工作的正常运行。数据资源安全保护的主要手段是数
10、据备份,规定如下: 1、办公室要做到数据必须每周一备份。 2、财务部要做到数据必须每日一备份 3、一般用机部门要做到数据必须每周一备份。 4、系统软件和各种应用软件要采用光盘及时备份。 5、数据备份时必须登记以备检查,数据备份必须正确、可靠。 6、严格网络用户权限及用户名口令管理。 (二)硬件设备及机房的安全运行 1、硬件设备的供电电源必须保证电压及频率质量,一般应同时配有不间断供电电源,避免因市电不稳定造成硬件设备损坏。 2、安装有保护接地线,必须保证接地电阻符合技术要求(接地电阻2,零地电压2v),避免因接地安装不良损坏设备。 3、设备的检修或维护、操作必须严格按要求办理,杜绝因人为因素破
11、坏硬件设备。 4、网络机房必须有防盗及防火措施。 5、保证网络运行环境的清洁,避免因集灰影响设备正常运行。 (三) 网络病毒的防治 1、各服务器必须安装防病毒软件,上网电脑必须保证每台电脑要安装防病毒软件。 2、定期对网络系统进行病毒检查及清理。 3、所有u盘须检查确认无病毒后,方能上机使用。 4、严格控制外来u盘的使用,各部门使用外来u盘须经检验认可,私自使用造成病毒侵害要追究当事人责任。 5、加强上网人员的职业道德教育,严禁在网上玩游戏,看于工作无关的网站,下载歌曲图片游戏等软件,一经发现将严肃处理。 (四) 上网信息及安全 1、网络管理员必须定期对网信息检查,发现有关泄漏企业机密及不健康信息要及时删除,并记录,随时上报主管领导。 2、要严格执行国家相关法律法规,防止发生窃密、泄密事件。外来人员未经单位主管领导批准同意,任何人
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 《公司战略与风险管理》期末复习试题+答案
- 成熟型教师示范课方案总结
- 江西矢安中学2024-2025学年高二地理4月线上考试试题含解析
- 2024春九年级数学下册第1章解直角三角形达标测试卷新版浙教版
- 辽宁省葫芦岛市2024-2025学年高二物理下学期期末考试试题含解析
- 2024至2030年中国锰硼钢市场产销需求及未来发展动态建议报告
- 失业保险领取合同协议书
- 2024至2030年中国水果批发市场竞争格局及投资策略建议报告
- 商铺房子转让合同协议书
- 2024至2030年中国家俱垫市场运行现状及投资前景规划预测报告
- fA法兰、垫片及阀门基本知识ppt课件
- 天然气户内安检服务培训(共58页).ppt
- 无创呼吸机使用SOP
- 外部供方管理及采购控制程序
- 1《白鹭》 教案 2课时
- 锦屏引水洞水胀式锚杆QC成果
- 奥迪售后服务核心服务流程ppt课件
- 赵公明元帅财神经
- 给小学生讲人文地理(课堂PPT)
- IQC、SIP、IPQC、FQC.OQC定义及解释
- 甲醛及甲醇罐施工安装方案
评论
0/150
提交评论