IT信息安全管理制度

第第6页共6页IT信息安全管理制度总则目的为了规范公司IT管理工作，加强对公司IT硬件设备、软件、信息系统、网络、服务器、信息安全的管控，并形成有效的安全与风险防范机制，确保公司IT管理体系正常运行，为公司业务运营提供良好的支持环境，特制定本制度。适用对象制度细则IT像头、电话机、影音设备、机房设备、存储介质等；WPSOFFICE信息系统：Windows、ERP、CRM、飞书、2VPN、防火墙等；服务器：包括云服务器、共享服务器、机房服务器等；据备份、病毒防范等；其他IT管理细则硬件设备管理硬件设备管理：硬件设备属于公司的固定资产，人力行政部对硬件设备进行统一编号，建立明细台账，并定期进行盘点；硬件设备配置：硬件设备配置原则是按需配置，员工如需添置、更换、升IT无关的事项；ITIT备；硬件设备的维护硬件设备遵循“谁使用谁负责的原则”，员工在使用硬件设备时必须按章操作。正常使用情况下发生损坏的，由公司负责维修；若出现人为损坏或遗失的情况，相关损失由使用人承担（按设备维修费用或折旧年限计算）。硬件设备的报废硬件设备如符合以下条件之一即可申请报废：①设备超过保修期，且维修费用超过其折旧残值的50%；②维修后半年内超过两次以上的维修，且单次维修费用超过其折旧残值的20%；③因配件停产原因无法维修，且无法获得其它配件代替；④因设备已无法升级并不能满足工作需求；⑤使用超过5年以上的，且无法满足工作需求。硬件设备的报废流程为：经IT管理员对设备进行诊断与评估后，由使用人发起报废申请，报废申请批准后，由IT管理员对报废设备进行处理并办理资产注销手续。计算机软件管理IT管理员进行软件的购买、保管及备案；软件的安装、卸载和升级：员工根据工作需要进行软件的安装、卸载或升级的，可向IT管理员进行报备，由IT管理员指导安装、卸载和升级，严禁私自安装来源不明的或盗版的软件；ITIT进行故障鉴定并处理；软件安装和使用过程中病毒的预防：员工不得在工作机上安装来历不明的360IT安装软件时应打开防火墙，防止病毒入侵；办公软件一般安装在硬盘的非系统盘（EF），防止系统盘存储量过大，导致系统变慢，同时避免因系统崩溃重装时导致软件损坏或丢失。信息系统（WindowsERPCRM书、2）均由ITIT/IT予以开通；、合理化建议等，可向ITITIT网络管理互联网使用管理员工不得使用公司网络浏览淫秽、色情、暴力、违反国家安全规范的网站；员工不得在工作时间（包括加班时间）与工作无关的文件；员工不得使用公司网络观看高清视频、下载较大文件资料等，以免占用公损失的，公司有权追究相关员工的责任；IP无法正常使用网络带来的后果损失由员工本人承担。外网使用管理外网发布的信息遵循“谁发布谁负责”的原则；禁止利用外网传播危害国家和社会稳定或损害公司荣誉及企业形象的信息；禁止利用外网浏览或发布与工作无关的信息；外网资源有限，外网资源仅限工作用，优先直播用。服务器管理共享服务器管理账号管理：共享服务器账号的开通、封停由IT各部门/业务单元的权限要求进行开通账号，员工调岗、离职等情况须即时进行账号封停；ITIT号权限；/服务器上的文件及时清理，共享文件夹禁止存放私人文件；保密文件：员工存放文件到共享文件夹里，应注意存放路径及目录，存放管理制度》进行处理。机房电脑服务器管理机房服务器设备由IT24等。数据备份关键信息要做好备份，谨防因电脑损坏或误删造成数据丢失；员每月对整个共享服务器文件进行一次整体备份；信息系统：IT（CRM飞书、2）2信息安全管理WindowsWindowsCRM2必须设置登录密码并定期更新，系统使用完毕须及时关闭；信息、数据泄露；存储介质：办公用的U丢失或转交无关人员使用，谨防保密信息、数据泄露；非官方网站及未知链接，防止网络病毒侵袭造成信息安全损失；纷；信息安全责任：①公司所有电脑及各信息系统中所有数据信息，均属于公司所有，员工严禁恶意情节特别严重的，将追究法律责任；②公司每一位员工均负有保密义务，员工因工作原因掌握、获取、接触到的保密信息，有责任做好保密工作，禁止泄露、越权索取、探听公司保密信息，造成损失或不良影响的，按照《保密管理制度》及公司《员工手册》相关规定进行处罚；③公司员工须保持高度的信息安全意识，时刻做好信息安全管理工作，对于工作或管理中存在的信息安全漏洞及危机信息安全的情况，应立即向上级或人力行政部反馈，以便公司及时采取应对措