IT信息系统安全管理制度

平湖京仑工艺礼品有限公司IT信息系统安全管理制度版本/版次 0 管控状态 受控

文件编号发行日期页次

P—0302012。03.01第1页/共3页IT1、要求1.1、公司重要的数据备份工作由IT管理员负责，并暂时承担数据资料的保存工作。12份.、在使用U盘或其它即插即用存储设备时，一定要先进行扫描病毒的工作，确保无病毒再用。、电脑如果出现病毒不能清除的现象，必须立即通知IT1。5、电脑、打印机、传真机、网络出现异常情况，必须立即通知IT管理员人员及时进行处理。、电脑机房要记得随手锁上，闲人不得入内。1。8、定期对电脑、打印机、传真机等进行检测和清理工作.（6个月进行一次）2、软体维护及安装2。1、及时在服务器上下载操作系统的安全补丁,并分发到每台电脑上进行安装.2。2、使用者在使用电脑软体的过程中出现异常情况，及时通知IT管理员人员,IT信息系统人员将会及时进行处理.2.3、电脑不得安装与工作无关的软体，如果一定要安装,须与其部门主管进行当面确认,IT管理员再安排人员安装。3、硬体安装及维护3.1、各部门有与IT信息系统相关的硬体需求及安装都要事先通知IT管理员,由IT管理员进行统一的规划及相关安装设定工作。3IT管理员会定期对各部门与IT3。3、各部门硬体出现异常，必须及时通知IT管理员人员,到达现场解决问题，问题严重的，将会安排由相关合作厂商进行维修，能用备用机的将备用机换上。4、电脑病毒预防及处理4.1、公司所有电脑统一部署防病毒软件，并设定每天自动更新程序及病毒库,再分发至每台工作站.4。2、遇到电脑病毒不能自动清除的，电脑使用人员务必及时通知IT管理员，便于安排人员手工清除。4.3、打开U盘或者其它即插即用存储设备时，一定要事先扫描，确定没有病毒后再打开使用.编制 审核 批准平湖京仑工艺礼品有限公司IT信息系统安全管理制度版本/版次 0 管控状态 受控5、E—mailInternet

文件编号发行日期页次

P—0302012.03。012/3、在接收E—mail入。、不要发送反动的、或与政治比较敏感的E-mail、BBSE—mail、Internet的途径发送到外部，如要给公司带来损失的将会依据公司所签员工保密合同进行处罚.5。3、上班时间不浏览与工作无关的网站，不下载与工作无关的资料，如果发现有影响到正常工作的，将上报上级主管进行处罚。6、密码变更6。1、电脑密码3个月更改一次，并会做相关的修改记录。3、密码不能随便转借他人使用，否则后果自负。7、电脑机房管理7。1、每个工作日定期检查机房内所有设备（服务器/电话交换机/网络设备/UPS)的运行状况，有日志功能的查看日志,如果发现异常情况，紧急进行处理解决,力保全公司IT信息系统系统的正常运转。7.2、服务器硬体出现问题,不能够自行解决的，立即联系服务厂商报修,并启动备用服务器。7。3、服务器使用期限超过5年的，为了保证稳定性,将用新的服务器进行替代。、机房内放置温度计，常开空调，保持室内温度为258、备份8ITERP料每周备份一次。8。2、施行将备份的资料分别存放在不同区域,避免后患。9、IT信息系统、E-mail、上网等权限开通9.1IT核通过之后，将会开放相关的使用权限。9。2、各部门主管要对各申请者实际的需求了解清楚,才可以签名同意.9.3、涉及密码的申请表一定要将密码订起来，再直接进行转交,不要通过他人进行转交。10、网络、电话管理10。1、各部门办公区域需要网络、电话线路一起变更的，须提前通知IT管理员,便于规划安装。10。2、各部门用到的电脑、其它网络设备等相关设定参数，都由IT管理员统一进行规划设定,非相关人员不能随意变更，否则对工作产生不良影响的，将上报上级主管进行处罚。编制 审核 批准平湖京仑工艺礼品有限公司IT信息系统安全管理制度版本/版次 0 管控状态 受控11、共用资料管理

文件编号发行日期页次

P—0302012。03。013/311.1、各部门可以规划将部门内共用的一些重要资料放置在服务器上，提报给IT管理员便于统一规划。11。2、各部门要安排人员定期进行清理一些闲杂、临时资料等。11.3、IT管理员将会根据各部门实际要求进行备份,以确保资料的安全.12、离职人员管理12.1、工作中有用到IT信息系统系统（含电脑、E-mail等）的人员离职时，必须要经过IT管理员签字，便于IT管理员备案。12。2、离职人员