IT安全管理制度

IT安全管理制度南京橙红科技股份有限公司目次前言 错误!未定义书签。目的 错误!未定义书签。适用范围 错误!未定义书签。物理访问 错误!未定义书签。逻辑访问 错误!未定义书签。5个人办公电脑及服务器安全 错误！未定义书签。6信息安全定期检查 错误！未定义书签。7服务及电子邮件安全 错误！未定义书签。8网络使用标准： 错误！未定义书签。USB口使用标准： 错误！未定义书签。附件：处罚制度说明 错误！未定义书签。刖言为公司建立IT安全实施标准，以保护公司网络和计算机环境中的信息资产，特制订本制度。IT安全管理制度1目的保障公司信息安全的机密性、完整性、可用性、抗抵赖性、可控性。保护信息免受各种威胁的损害。确保业务连续性，业务风险最小化。2适用范围本标准适用于某某某公司（包括但不限于其所有控股子公司、办事处）的信息基础架构中所有的系统，公司的内部办公网络，包括广域网和办公局域网。3物理访问1.1参照《办公楼管理规定》内的人员出入、物品出入规定执行。1.2打印、复印、传真使用者必须遵从《打印、复印、传真管理制度》4逻辑访问2.1控制用户身份识别和认证必须根据实际的访问要求，来控制内部系统访问权限，检查认证用户或者应用的身份合法性。2.2用户的身份是经过为每个系统（操作系统、办公平台、硬件设备）的使用者分配唯一的系统标识来确定，而且每个用户拥有个人的密码，作为系统身份认证的依据。2.3员工因离职、休假或业务变动不再需要访问系统，HR或部门经理必须通知系统负责人，系统负责人必须依据相应的流程终止该员工对系统的访问权限。（参见人事部门离职流程表）2.4使用人不再使用该帐号，例如员工离职或退休，必须从系统中删除或禁用帐号、以及相关数据。（参见人事部门离职流程表）2.5重要岗位员工离职，系统接替人员必须更改密码或删除原帐号。2.6存储在公司内部服务器系统中的信息，除非得到该设备责任人的明确指示，否则不需要加密。2.7系统负责人必须设置缺省保护功能来保障用户资源，禁止她人非法访问用户资源。2.8普通用户不允许修改公用系统资源，例外情况需要该设备责任人明确批准。5个人办公电脑及服务器安全在公司运行的系统、应用和软件必须持有有效使用许可证明。禁止非法拷贝或复制软件，除非在许可条款上明确允许。5.1为了更好的管理局域网内用户电脑，及时解决网络故障，病毒源，及时排除安全隐患等需求。所有计算机包括笔记本电脑机器名一律包含责任人工号制定。例如：某某某的电脑名为123如出现一个员工有两个或者以上电脑遵循如下规则123-*综合办IT运维人员有权限制不符合上述要求设备的网络等服务。如没有按照此规定设置电脑名并由于本人维护不当造成影响她人正常工作，给予E级处罚。5.2办公电脑、公用电脑、安装软件出现的漏洞应及时安装补丁，不能处理的漏洞等问题应向综合办IT运维人员说明并做好记录。如由于上述问题而引发安全信息隐患则给予E级处罚，如由于上述原因造成了公司信息安全事故给予C级处罚。5.3设置计算机开机口令a）设置系统登录口令 b）设置系统屏幕保护口令c）激活屏幕保护的时间：5分钟。d）离开办公位时因对工作电脑进行锁屏。没有按照上述设置给予E级处罚。5.4公司网络规划默认使用自动获取IP规则。员工不得擅自固定IP，如IP冲突影响她人正常工作，不服从综合办IT运维人员管理者给予E级处罚。5.5如需要固定IP必须向综合办IT运维人员邮件申请，经过确认后由综合办IT运维人员负责分配固定IP使用，并做好记录，否则视为私自占用公司I